なぜ API2Cart に、オンラインストアやサーバーへのアクセスが必要となる場合があるのでしょうか？

問題の調査や報告された不具合のトラブルシューティング、あるいは接続ブリッジファイルのダウンロードを行う際、API2Cartのサポート担当者がお客様のオンラインストア、Webサーバー、およびデータベースへのアクセスを必要とする場合があります。

このようなアクセス情報は機密性が高く、必要最低限​​の範囲でのみ共有されるべきものであると、当社は認識しております。そのため、当社がお客様のオンラインストアへのアクセスを必要とするのは、それが業務上、絶対不可欠な場合に限定させていただきます。

当社では、アクセス情報を保管するシステムにおいて、極めて高いセキュリティを確保するためのあらゆる予防措置を講じております。しかしながら、お客様が当社にアクセス認証情報をご提供いただく前に、お客様ご自身でも追加の予防措置を講じていただくことを推奨いたします。

オンラインストアへのアクセスが必要となるすべてのケースにおいて、当社は具体的にどのようなアクセス権限が必要なのか、そしてその理由について、お客様に対し明確にご説明いたします。

本FAQの要約

• サポート担当者にオンラインストアへのアクセス権限を付与する際は、当社による問題の調査期間中、提供する管理者（Admin）アカウントのパスワードを一時的にランダムな文字列に変更しておくことを強く推奨いたします。
• 問題が解決した後は、提供したすべてのアカウントのパスワードを、できるだけ速やかに変更してください。
• オンラインストアへのアクセスが必要となるすべての問題において、担当者が具体的にどのようなアクセス権限が必要なのかを明確にお客様へご説明いたします。

オンラインストアへのアクセスについて

実施すべき作業の内容に応じて、API2Cartの担当者がお客様のオンラインストアへのアクセスを必要とする場合があります。API2Cartのサポート担当者に管理者（Admin）アカウントやFTPアカウントのアクセス権限を付与する際は、問題が解決するまでの期間に限り、そのパスワードをランダムな文字列に変更し、かつオンラインストアに対する必要最低限​​の権限のみを付与するよう強く推奨いたします。

• 既存のユーザーアカウントやスタッフアカウントのパスワードを、ランダムかつ複雑な文字列に変更してください。
• 問題が解決した後は、そのアカウントのパスワードをできるだけ速やかに変更してください。

オンラインストアの管理者アカウントへのアクセスについて

多くの場合、当社はお客様のオンラインストアにおける管理者アカウントへのアクセスを必要といたします。

FTPまたはSSHアカウントへのアクセス

問題の調査を行うため、API2Cartのサポートチームが、お客様のオンラインストアのインストールファイルへのアクセスを必要とする場合があります。その際は、この記事の「**オンラインストアへのアクセス**」セクションに記載されている手順に従ってください。

当社の技術担当者が明示的に無制限アクセス権限を持つアカウント（後述の「Root」アクセス）を要求しない限り、提供いただくアカウントは、オンラインストアがインストールされているディレクトリへのアクセス権限のみを持つ「ユーザーレベル」のアカウントであることを必ず確認してください。

サーバーへの「Root」（無制限アクセス）権限

技術担当者がサーバーへの「Rootアクセス」（無制限の権限を持つRootアカウント）を求めた場合でも、ご心配には及びません。当社がそのようなアクセスを要求するのは極めて稀なケースに限られます。具体的には、問題の診断や解決のためにどうしても必要不可欠な場合（例：サーバーログの生成や監視、サーバー設定の変更など）のみとなります。

ファイアウォールおよびIPアドレス認証

お客様のシステムがIPアドレス認証（例：ファイアウォールによる制限）によって保護されている場合は、その旨をお知らせください。当社より、アクセスを許可（ホワイトリストに追加）していただくための 当社のオフィスIPアドレス一覧 をご案内いたします。

Posted in: セキュリティとプライバシー