Безопасность платформы

Кто и с какими записями может работать?

Для команд с несколькими клиентами: разделяйте складскую работу, решения руководителей и администрирование аккаунтов. При настройке согласуйте ожидаемые отказы доступа и область экспорта.

Идентификация

Определите обязанности до предоставления доступа

Пользователи и организации

Определите клиентский аккаунт, партнёра, склады и нужные роли. Доступ к модулю сам по себе не даёт доступа к другому клиенту.

Системный доступ

Для технического подключения определите личность и область прав. Делегированный сеанс ассистента также передаёт контекст пользователя.

Контроль доступа

Вход в систему не разрешает все действия: например, планирование и проверка VAS требуют полномочий руководителя.

Право на продукт

Пример: одобрение операции VAS

  1. Роль

    Оператор отправляет работу. Решение о проверке требует руководителя или другой уполномоченной вышестоящей роли.

  2. Статус работы

    Запись должна находиться в разрешённой области и ожидать проверки. Роль руководителя не отменяет это требование к состоянию.

Область действия

Проверяйте и доступ, который должен быть запрещён

Сценарии для проверки

  • администратор клиента запрашивает экспорт другого клиента
  • оператор пытается выполнить проверку, доступную только руководителю
  • действие направлено на склад вне области пользователя

Контроли для проверки

  • политики доступа API и запрашиваемого действия
  • фильтрация записей по соответствующему клиенту и складу
  • политики изоляции SQL Server на охваченных таблицах — проверить при развёртывании

История и проверка

Найдите события, связанные с работой

Журнал аудита

Переходы VAS фиксируют наряд и изменение статуса. Проверка сохраняет решение и примечания.

Аудит безопасности

Экраны безопасности позволяют уполномоченным ролям проверять попытки входа и доступные им записи аудита.

Состояние и администрирование

Определите, кто администрирует аккаунт и обрабатывает запросы. Создание обращений ассистентом, запросы экспорта и скачивания создают события аудита.

Обратимость

Экспорт девяти определённых наборов данных

Содержимое экспорта, права и результат

Экспорт охватывает товары, клиентов, заказы, строки заказов, запасы, складской реестр, экземпляры конфигурации, переопределения конфигурации и события аудита. Это не копия всех данных платформы.

Уполномоченный администратор клиента экспортирует свой аккаунт; администрация платформы имеет более широкий доступ. Обработка асинхронная: активное задание для того же клиента блокирует новый запрос, а скачивание ждёт завершения.

Готовый ZIP содержит файлы NDJSON, а также CSV для товаров и клиентов. Манифест фиксирует версии схем, число строк и хеши SHA-256; статус задания также показывает ошибки.

Что не входит в этот ZIP

Отправления, счета, документы о доставке, фотографии и видеозаписи упаковки не входят в наборы данных этого стандартного экспорта. Ссылка в заказе или событии аудита не означает, что связанный документ включён.

Если нужны и эти записи, отдельно подтвердите, какие данные и документы можно предоставить, в каком формате и каким способом. Не считайте этот экспорт полной резервной копией.

Согласуйте состав данных при завершении работы

  • Перечислите необходимые наборы данных и документы, включая согласованные исключения.
  • Укажите учётную запись и лиц, уполномоченных запрашивать и получать файлы.
  • Согласуйте проверку при получении: ожидаемые файлы, число строк и сверку SHA-256.
  • Подтвердите график передачи, период доступности и применимые условия хранения или удаления.

Информация о поставщике

Компания, объём услуг и условия, необходимые для оценки поставщика.

Поставщик и услуги

В условиях использования ПО поставщиком указана YSEND, работающая под торговым наименованием YSEND GROUP, французская компания SAS с номером SIREN 843 222 746. Документ заказа определяет включённые модули, площадки, пользователей, внедрение и поддержку.

Размещение и данные

Этот сайт размещён в регионе AWS Europe (Стокгольм). Для вашего сервиса отдельно уточните местонахождение данных, субобработчиков и сроки хранения. Обработка персональных данных от вашего имени регулируется соответствующим соглашением об обработке данных.

Доступ и интеграции

Вы управляете уполномоченными пользователями, ролями и учётными данными. При внедрении определите область технических подключений. Ваша организация остаётся ответственной за исходные данные и интеграции, которые она контролирует.

Поддержка и непрерывность

Уровень поддержки и обязательства по доступности, времени реакции или восстановлению определяются документом заказа или SLA. Уточните каналы поддержки, уведомления об инцидентах и порядок резервного копирования и восстановления для вашего развёртывания.

Экспорт и завершение работы

Стандартный экспорт охватывает девять наборов, описанных выше: ZIP с NDJSON, а также CSV для товаров и клиентов. Доступность отправлений, счетов, подтверждений доставки и медиафайлов необходимо согласовать отдельно. Согласуйте помощь, возможные расходы, передачу и удаление данных для вашего сервиса.

Укажите компанию, затрагиваемые услуги, необходимые документы и сроки принятия решения. Согласуйте с нашей командой состав документов и порядок их передачи.

Запросить документы для моего проекта

Обновлено: