为什么 API2Cart 可能需要访问在线商店或服务器？

Question

Accepted Answer

为了调查各类问题、排查已报告的故障，或协助下载连接桥接文件，API2Cart 的技术支持人员可能需要获取您的在线商店、Web 服务器及数据库的访问权限。

我们深知此类访问凭据属于敏感信息，理应仅在“确有必要”的前提下进行共享。基于这一考量，我们仅会在绝对必要的情况下，才会向您索取在线商店的访问权限。

我们已采取一切必要的预防措施，以确保存储此类访问凭据的内部系统具备极高的安全性。尽管如此，我们仍建议客户在向我们提供访问凭据之前，自行采取一些额外的防范措施。

凡是我们需要访问您的在线商店的情况，我们都会明确告知您具体需要何种访问权限，以及索取该权限的具体原因。

本 FAQ 摘要

视具体待执行的任务而定，API2Cart 的技术支持人员可能需要获取您在线商店的访问权限。我们强烈建议您采取以下措施：在问题排查期间，将提供给 API2Cart 支持团队使用的管理员（Admin）或 FTP 账号密码临时更改为一个随机生成的复杂密码，且仅赋予该账号访问您在线商店所需的最低限度权限。

在绝大多数情况下，我们需要获取您在线商店的管理员（Administrator）账号访问权限。

请遵循本文“**访问您的在线商店**”部分中列出的步骤进行操作。

为了排查问题，API2Cart 支持团队可能需要访问您在线商店安装目录中的文件。请遵循本文“**访问您的在线商店**”部分中列出的步骤进行操作。

请确保该账户为用户级账户，且拥有访问您在线商店安装目录的权限；除非我们的技术人员特别要求提供无限制访问权限的账户（详见下文）。

如果技术人员要求获取您服务器的“Root 访问权限”（即拥有无限制权限的 Root 账户），请不必惊慌。我们仅在极少数情况下才会提出此类要求——即只有当我们诊断并解决您的问题绝对需要此权限时（例如生成或监控服务器日志、或更改服务器配置时）。

在向我们提供服务器的 Root/无限制访问权限时，您务必遵循本文“**访问您的在线商店**”部分中列出的临时账户创建步骤进行操作。

如果您的系统受到基于 IP 地址的身份验证保护（例如您启用了防火墙），请告知我们，我们将为您提供我们办公室的 IP 地址列表，以便您将其加入放行白名单。