Säkerhet och integritet

Varför kan API2Cart behöva åtkomst till webbutiken eller servern?

För att undersöka problem och felsöka rapporterade problem, eller ladda ner anslutningsbryggfilen, kan API2Cart-supporttekniker behöva åtkomst till webbutik, webbserver och databas.

Vi förstår att den här typen av åtkomstinformation är känslig och bör förvaras på basis av behov. Med detta i åtanke kommer vi endast att kräva åtkomst till din webbutik där det är absolut nödvändigt.

Vi har vidtagit alla försiktighetsåtgärder för att säkerställa att våra system som lagrar åtkomstinformation är mycket säkra. Det finns dock ytterligare försiktighetsåtgärder som vi råder våra kunder att vidta innan de ger oss åtkomstuppgifter.

I alla fall där vi behöver åtkomst till webbutiken kommer vi att klargöra för dig exakt vilken åtkomst som behövs och varför.

Sammanfattning av denna FAQ

När du ger en tekniker åtkomst till din webbutik är det alltid bäst att tillfälligt ändra lösenordet för administratörskontot som har fått tillgång till ett slumpmässigt lösenord, medan problemet spåras av oss.
När ditt problem har lösts bör du ändra lösenorden för alla angivna konton så snart som möjligt.
I alla fall som kräver åtkomst till din webbutik kommer teknikern att klargöra för dig exakt vilken åtkomst vi behöver.

Åtkomst till din webbutik

Beroende på vilken uppgift som behöver utföras kan en API2Cart-tekniker behöva åtkomst till din webbutik. Vi rekommenderar starkt att du ändrar lösenordet för administratörs-/FTP-konton som får ett slumpmässigt lösenord för API2Cart-support under hela problemet, med endast de nödvändiga behörigheterna till din webbutik.

Ändra det befintliga lösenordet för användar-/personalkontot med ett slumpmässigt och komplext lösenord.
När problemet har lösts bör du ändra lösenordet så snart som möjligt.

Åtkomst till ett administratörskonto för din webbutik

Oftast behöver vi åtkomst till ett administratörskonto i din webbutik. Följ stegen som beskrivs i avsnittet Åtkomst till din webbutik i den här artikeln.

Åtkomst till ett FTP- eller SSH-konto

För att undersöka problemen kan API2Cart-supporten kräva åtkomst till filerna i din webbutiksinstallation. Följ stegen som beskrivs i avsnittet Åtkomst till din webbutik i den här artikeln.

Se till att det här kontot är ett konto på användarnivå som har åtkomst till katalogen där din webbutik är installerad, såvida inte vår tekniker specifikt begär ett konto med obegränsad åtkomst (se nedan).

'Root' (obegränsad åtkomst) till din server

Om en tekniker ber om 'root-åtkomst' till din server (ett root-konto med obegränsade behörigheter), var inte orolig. Endast i de sällsyntaste fall kommer vi att be om sådan åtkomst – dvs. när vår förmåga att diagnostisera och lösa ditt problem absolut kräver det (till exempel att generera eller övervaka serverloggar eller göra ändringar i serverkonfigurationen).

När du ger oss root-/obegränsad åtkomst till din server är det absolut nödvändigt att du följer de tillfälliga stegen för att skapa ett konto som beskrivs i avsnittet Åtkomst till din webbutik i den här artikeln.

Brandväggar och IP-baserad autentisering

Om dina system är skyddade av IP-adressautentisering (t.ex. om du har en brandvägg), vänligen meddela oss så kommer vi att förse dig med en lista över våra kontors-IP-adresser som du kan tillåta igenom.

Är det säkert att ladda ner en anslutningsbrygga?

API2Cart-tjänsten kräver nedladdning av brygga för att etablera integration med din programvara och hämta data från butiker. En anslutningsbrygga är den säkraste metoden för att komma åt butiksdata. De data du hämtar kommer endast att användas för att utföra vissa API2Cart-metoder.

Kan jag vara säker på datasäkerheten med API2Cart?

API2Cart-tjänsten vidtar allvarliga åtgärder för att skydda våra kunders personliga data och lagrade data.
Känsliga data är skyddade från obehörig åtkomst. Vi garanterar att vi inte delar din personliga kontoinformation och kommer att hålla den helt konfidentiell. Användarvillkor säkerhet och informationsskydd tillhandahålls av Sekretesspolicy.

Hur hanterar API2Cart data?

API2Cart lagrar ingen data, utan överför den endast via API-förfrågningar. Schemat nedan visar dataflödet mellan våra kunders programvara, API2Cart och shoppingplattformar.

Hur kan jag inaktivera aviseringar från API2Cart?

Du kan inaktivera automatiska meddelanden från API2Cart på två olika sätt:

Klicka med höger musknapp på meddelandet och välj "inaktivera meddelanden från www.api2cart.com”.
Gå till API2Cart hemsida och tryck på låssymbolen i adressfältet. Välj "Använd global standard" från rullgardinsmenyn.

Säkerhetsgaranti

API2Cart-tjänsten vidtar allvarliga åtgärder för att skydda våra kunders personliga och lagra information.

Känsliga data är skyddade från obehörig åtkomst. Vi garanterar att inte dela dina personliga kontouppgifter och hålla dem konfidentiella. Användarvillkor säkerhet och informationsskydd tillhandahålls av vår Sekretesspolicy.

Bridge-fil. För att kunna arbeta med vissa shoppingplattformar är det nödvändigt att installera anslutningsbryggan till butikens rotmapp. Du kan hitta listan över alla plattformar som kräver installation av bron här.

En anslutningsbrygga är den säkraste metoden för att komma åt lagrad data. De mottagna uppgifterna kommer endast att användas för att tillhandahålla arbetet med API2Cart API-metoder. API2Cart samlar inte in och sparar någon data som hämtas från butikerna. Som ett undantag sparar vi de referenser som behövs för att göra API-förfrågningar till butikerna. Vi cachar också butikskonfigurationen (t.ex. listan över valutor som stöds, tidszoner etc.) eftersom det hjälper till att minska antalet förfrågningar till butikerna.

Här, kan du hitta en videohandledning om hur du lägger till en butik i API2Cart-administratörspanelen. Bron kan laddas ner automatiskt med hjälp av bridge.download metod. Mer information relaterade till bron kan du hitta här.

Tekniska sidan av brosäkerhet

VIKTIGT: För varje begäran från API2Cart till bryggan bildar vi signaturen baserat på begäranparametrar och srore_key. När förfrågan kommer till bryggan beräknas signaturen på bryggan och jämförs med den som skickas från API2Cart. Om den matchar kommer begäran att utföras. Annars kommer bryggan att visa ett fel. Från och med bryggversion 141 är kommunikationen mellan bryggan och API2Cart krypterad. Det är så vi gör auktorisationen.

FTP-uppgifter används för att ladda upp en brygga för att specificera anslutning till plattformar med egen värd. När du lägger till en butik till API2Cart med FTP, används referenser endast för brygguppladdning, och de lagras inte i vårt system.

För att undersöka problem och felsöka rapporterade problem eller installera anslutningsbryggfilen kan API2Cart-supporttekniker behöva tillgång till onlinebutiken, webbservern och databasen.

Det rekommenderas att tillfälligt ändra lösenordet för administratörskontot innan du ger en tekniker tillgång till din onlinebutik. När ditt problem är löst bör du ändra lösenorden för alla angivna konton så snart som möjligt. Teknikern kommer att göra det klart för dig vilken åtkomst vi behöver för att lösa ditt problem. Mer information om vilka åtkomster som API2Cart-tekniker kan begära kan hittas här.

Vi respekterar API2Cart-kundernas integritet. Vi har vidtagit alla nödvändiga åtgärder så att du kan vara det säker på hur vi skyddar och hanterar personlig information. För mer information vänligen bekanta dig med Sekretesspolicy av vårt företag.