Bezpieczeństwo danych dostępowych

Klucz API zamiast haseł, logowanie handlowców kontem Shopware, zasady postępowania z kluczem i współdzielonymi tabletami.

Połączenie sklepu z Axonem opiera się wyłącznie na kluczu dostępu API, który udostępnia dane jednego kanału sprzedaży. W panelu Axona nie podaje się loginu ani hasła administratora Shopware.

Dane logowania pojawiają się dopiero po stronie handlowca: do aplikacji (np. firmaX.useaxon.io) loguje się on własnym kontem użytkownika Shopware — swoją nazwą użytkownika i swoim hasłem, a nie danymi administratora. Uwierzytelnienie wykonuje Shopware — Axon przekazuje dane logowania do sklepu i otrzymuje sesję ważną 24 godziny; hasło nie jest w Axonie przechowywane. Oznacza to również, że zasady dotyczące haseł (długość, częstotliwość zmiany, blokada konta) są tymi, które obowiązują w Shopware.

Klucz dostępu identyfikuje kanał sprzedaży i udostępnia publiczne dane sklepu: katalog produktów, kategorie i ceny katalogowe. Nie daje dostępu do danych klientów, ofert ani zamówień — te wymagają zalogowania się kontem Shopware. Mimo to warto obchodzić się z nim starannie:

• Klucz przekazywany jest bezpiecznym kanałem — menedżerem haseł albo jednorazowym odnośnikiem. Nie pocztą elektroniczną, nie w komunikatorze, nie w treści zgłoszenia.
• Klucz nie jest zapisywany w arkuszach, notatkach ani w dokumentacji projektu.
• W przypadku podejrzenia wycieku należy wygenerować nowy klucz w Shopware i wprowadzić go w panelu Axona. Poprzedni klucz przestaje działać natychmiast.

Każdy handlowiec dysponuje własnym kontem — konta nie są współdzielone. Konta zakłada administrator w Axonie (artykuł Konta użytkowników). Hasło może zostać w każdej chwili zmienione w widoku Mój profil (artykuł Mój profil); zapisanie zmiany wymaga podania hasła bieżącego, a nowe hasło obowiązuje od tej chwili także na koncie tego użytkownika w Shopware.