Alustat
Yksi integraatio, monta kauppaa, selvät rajat.
Markkinapaikoille, toimistoille ja ohjelmistoalustoille, jotka ylläpitävät useita kauppoja: organisaatiot, kaupat, tiimiroolit ja rajatut avaimet pitävät jokaisen asiakasorganisaation (tenant) erillään.
Työnkulku
Näin se etenee vaihe vaiheelta.
- Alusta
Organisaatio
Yksi organisaatio kutakin kauppiasyritystä kohden, omine tiimeineen, laskutuksineen ja tunnistamisen tiloineen.
org_… - Kauppias
Kaupat
Jokaisella kaupalla on oma kassan ilme, valuutta ja webhook-päätepisteet.
store_… - Kehittäjät
Rajatut avaimet
Live-avaimet käyttöoikeusrajauksin, valinnaisella kauppakohtaisella rajauksella, sallittujen IP-osoitteiden listoilla ja kertanäytöllä — myönnetään hyväksynnän jälkeen.
gp_live_… - Tiimi
Roolit
Omistaja, pääkäyttäjä, kehittäjä, talous, asiakastuki ja vain luku -oikeus, joita valvotaan jokaisessa palvelimen kyselyssä.
RBAC - Tarkastajat
Auditointiloki
Vain lisäyksiä salliva auditointiloki etuoikeutetuista toimista, vietävissä tarkastuksia varten.
audit_events
Hyödyt
Mikä muuttuu tiimillesi.
Asiakasorganisaatiot erillään oletuksena
Asiakasorganisaatio määräytyy aina tunnistetusta käyttäjästä tai avaimesta. Organisaatioiden välinen pääsy testataan jokaiselle kauppiasobjektille.
Kauppakohtainen ilme turvallisesti
Kauppojen nimet ja logot tulevat puhdistetuista ja tarkistetuista asetuksista — ei koskaan kyselyparametreista tai epäluotettavasta syötteestä.
Vähimpien oikeuksien tiimit
Talous voi viedä tietoja, asiakastuki voi lukea ja kehittäjät voivat hallita avaimia — ilman että kaikki ovat omistajia.
Todisteet tarkastuksiin
Auditointitapahtumat ja maksujen aikajanat antavat compliance- ja asiakastukitiimeille samat tosiasiat.
Ennen integrointia
Päätä nämä etukäteen.
- Maksut ovat säilyttäviä: ne menevät alustan lompakoihin, ja jokainen kauppias nostaa oman saldonsa hyväksytyillä nostoilla. Kauppiailta ei koskaan pyydetä yksityisiä avaimia.
- Oikeat maksut otetaan käyttöön organisaatiokohtaisesti, kun yrityksen tunnistaminen on hyväksytty ja alustan käyttöönottoehdot täyttyvät; suunnittele käyttöönotto sen mukaan.
- Yrityksen tunnistaminen on manuaalinen prosessi, kunnes tunnistuspalvelu on integroitu — näytä kauppiaille ”odottaa”, ei ”vahvistettu”.
- Päätä, mitä webhook-tapahtumia kukin kauppa tilaa ja kuka vaihtaa niiden allekirjoitussalaisuudet.