Как получить ключ доступа к API Ozon Seller
Ключ доступа к API Ozon Seller нужен для интеграции с учётными системами и сервисами. Через него внешняя программа получает данные магазина и может что-то менять. Поэтому ключ нужно получать осознанно, выдавать только нужные права и хранить как пароль.
Если хотите подключить API безопасно, начните с БЕСПЛАТНОГО АУДИТА: мы проверим, какие доступы нужны для вашей задачи.
Что такое ключ и зачем он нужен
Ключ - это данные для входа внешней программы в API кабинета. Вместе с ним обычно выдаётся идентификатор. Программа использует их, чтобы получать заказы, остатки и отчёты.
Ключ даёт доступ к данным магазина. Если он попадёт в чужие руки, посторонний может читать и менять то, что разрешено.
Вопрос к вам: знаете ли вы, какие программы и сотрудники сейчас имеют ключи доступа к вашему кабинету Ozon?
Пошаговая инструкция
Шаг 1. Определите задачу
Решите, зачем нужен ключ: учёт, аналитика, отгрузки. От задачи зависят нужные права.
Шаг 2. Создайте ключ в кабинете
В кабинете Seller найдите раздел настроек API или интеграций. Создайте ключ и сохраните идентификатор и значение ключа сразу, потому что повторно значение может не показываться.
Лайфхак: назначайте отдельный ключ каждой программе, а не один на всё.
Пример расчёта (условные цифры): если один ключ используется в трёх программах и его скомпрометировали, менять придётся во всех трёх сразу, и работа остановится. Отдельные ключи позволяют заменить только один.
Шаг 3. Сохраните безопасно
Храните ключ в менеджере паролей или защищённом хранилище, а не в открытом файле или переписке. Не отправляйте ключ по почте и в мессенджерах.
Представьте продавца, который переслал ключ сотруднику в чат. Через месяц сотрудник ушёл, а ключ остался активным. Пришлось менять ключ и перенастраивать всю интеграцию.
Шаг 4. Передайте доступ аккуратно
Если ключ нужен подрядчику или сервису, передавайте его по защищённому каналу и фиксируйте, кому и для чего он выдан.
Шаг 5. Меняйте ключи
Если сотрудник уходит или есть подозрение на утечку, сразу создайте новый ключ и отключите старый.
Два подхода к ключам
Один ключ на всё
Механика: одна программа и все задачи через один ключ
Плюсы: проще
Минусы: при утечке страдает всё
Главный риск: компрометация всего кабинета
Механика: одна программа и все задачи через один ключ
Плюсы: проще
Минусы: при утечке страдает всё
Главный риск: компрометация всего кабинета
Отдельные ключи
Механика: ключ на каждую программу или задачу
Плюсы: контроль и быстрая замена
Минусы: больше ключей для учёта
Главный риск: забыть отключить старые
Механика: ключ на каждую программу или задачу
Плюсы: контроль и быстрая замена
Минусы: больше ключей для учёта
Главный риск: забыть отключить старые
Сводная таблица: Как работать с ключом
Что ещё связано с API
API связан с интеграцией с учётом, остатками, заказами и безопасностью. Ключ открывает доступ к данным, поэтому его выдача должна быть продуманной.
В A3 marketplace помогаем подключить API и настроить доступы безопасно. Стоимость работы обсуждаем после разбора.
Заметка эксперта
Ключ API - такой же важный доступ, как пароль от кабинета. Продавец, который создаёт отдельные ключи и хранит их безопасно, контролирует интеграцию. Продавец, который делится ключом где попало, рискует всем магазином.
Сколько ключей API сейчас активно у вашего кабинета Ozon, и знаете ли вы, кто ими пользуется?
Напишите, к какой ситуации ближе ваш магазин: A3 marketplace