Autenticación y autorización de clientes de OCAPI en B2C Commerce

Autenticación de clientes de OCAPI

Para la autenticación, un administrador de Account Manager proporciona un cliente nuevo en Account Manager con credenciales de cliente. A diferencia de la autenticación de usuarios, puede proporcionar clientes de OCAPI solo en Account Manager, lo que les permite autenticarse en cualquier instancia de Business Manager en la organización.

Autorización de clientes de OCAPI

A diferencia de la autenticación global, usted especifica las reglas de autorización para un cliente de OCAPI en una instancia local de Business Manager. Dicha instancia puede tener reglas de autorización únicas. Si desea las mismas reglas de autorización en múltiples instancias, debe proporcionarlas manualmente o, más factible, exportarlas de la primera instancia e importarlas a la segunda instancia. Al igual que con la autorización de usuarios, cuando crea un cliente en Account Manager, dicho cliente no recibe ningún permiso. Cuando se los autentica, no pueden acceder a ningún punto de conexión de OCAPI. Esto sigue la mejor práctica de denegar por defecto.

A diferencia de la autorización de usuarios, la autorización de OCAPI no se basa en los roles. En cambio, la debe configurar como un conjunto de reglas de autorización y configurarla por separado para Shop API de OCAPI y para Data API de OCAPI. Puede especificar las reglas para un sitio en particular o para todos los sitios de la instancia. Siga el principio de menos privilegios al crear varios clientes, y otórguele a cada cliente solo las reglas de autorización que necesita para su tarea.