Aktualizacja 5.12.2

Poniżej prezentujemy listę nowości, jakie pojawiły się w systemie. Zmodyfikowano moduł SEO. Dodano integrację z nową bramką płatności, a także rozszerzono wystawianie listów przewozowych w integracji z Orlen Paczką o wystawianie kilku listów jednocześnie.

---

Ustawienia

SEO

Wprowadzono zmiany w przekierowaniach, tak aby działały również dla stron producentów
Jeśli w ustawieniu Przekrój kategorii – przekierowywuj do kategorii gdy przekrój pusty (bez produktów, znajdującym się w Ustawienia  → SEO → Preferencje będzie wybrana opcja przekierowania: tak – 301 lub tak – 302, zadziała ono również dla strony producenta. 

Przykład:

Jeśli pod filtrem na stronie producenta był dostępny produkt (np. filtr = rozmiar L) i istnieje adres URL kierujący do takiego filtra, wtedy jeśli produkty w rozmiarze L staną się niedostępne, to wtedy z takiego adresu URL nastąpi przekierowanie do strony producenta. Dotychczas, zamiast przekierowania wyświetliłby się komunikat o treści: “Niestety, nie znaleziono produktów których szukasz”.

Pliki cookies

Rozbudowano widoki okienek akceptacji plików cookies
Rozbudowano ustawienie Wymagaj zgody – automatyczne otwarcie okienka akceptacji cookies przy pierwszym wejściu. Dotychczas miało ono opcję wyłącznie Tak lub Nie. 

Od obecnej aktualizacji dodane zostały opcje:

• Tak – dwuetapowe – wyświetlany będzie pop-up z możliwością akceptacji, odrzucenia lub przejścia do ustawień zaawansowanych:

• Tak – jedno okienko – wyświetlany jest jeden popup:

• Nie – wyświetlony zostanie pasek u dołu strony z możliwością potwierdzenia lub przejścia do ustawień:

Bezpieczeństwo

Wprowadzono modyfikacje związane z bezpieczeństwem
1. Monitorowanie stanu zabezpieczeń administratorów:

W Ustawienia → Konfiguracja sklepu istnieje zakładka Bezpieczeństwo. Znajduje się w niej zakładka Konta administratorów. W tym miejscu wyświetlana jest tabela obrazująca poziom zabezpieczeń kont. Wyświetlani są administratorzy, zabezpieczeni w sposób średni (ikona pomarańczowa) lub niski (ikona czerwona):

Co jest traktowane jako pomarańczowe (średnie):

• brak 2FA, brak indywidualnego IP, zabezpieczenie ogólnym kluczem do panelu i adresem IP;
• brak 2FA, brak indywidualnego IP, zabezpieczenie ogólnym kluczem do panelu;
• brak 2FA, brak indywidualnego IP, zabezpieczenie ogólnym adresem IP.

Co jest traktowane jako czerwone (niskie):

• brak 2FA, brak indywidualnego IP – gdy brak zabezpieczenia ogólnym kluczem do panelu (ustawienie Dodatkowy klucz autoryzacyjny do panelu administracyjnego) oraz brak IP w ustawieniu Dostęp do panelu administracyjnego z IP.

2. Podobny wykaz wysyłany będzie na maila określonego w ustawieniu Główny adres e-mail do alertów dot. bezpieczeństwa raz w tygodniu. Wykaz nie będzie jednak zawierał kont nieaktywnych i zabezpieczonych poziomem dobrym (ikonka zielona). Za w pełni zabezpieczone traktowane są konta, które posiadają 2FA lub indywidualne IP określone w edycji administratora.

3.Do zakładki Bezpieczeństwo → Ustawienia przeniesiono następujące ustawienia:

• Dodatkowy klucz autoryzacyjny do panelu administracyjnego;
• Wymagana jakość hasła dla administratorów;
• Wymuszaj reset hasła dla administratorów.

Rozbudowano moduł bezpieczeństwa o powiadomienia dot. Bezpieczeństwa
1. Jeśli administrator w loginie nie ma adresu e-mail, w takiej sytuacji zostało dodane nowe pole w Ustawienia → Administratorzy → Edycja administratora:

Na podany w powyższym polu adres e-mail będą wysyłane powiadomienia powiązane z bezpieczeństwem. 

Oprócz tego do zakładki Bezpieczeństwo przeniesiono ustawienia:

• Limit niepoprawnych logowań z jednego IP w ciągu 1h;
• WhiteList – lista IP, dla których sklep będzie zawsze dostępny;
• BlackList – lista IP, dla których dostęp będzie zablokowany;
• Dostęp do panelu administracyjnego z IP;
• Dostęp do REST API z IP;
• User Agent WhiteList – lista identyfikatorów przeglądarek, dla których sklep będzie zawsze dostępny;
• User Agent BlackList – lista identyfikatorów przeglądarek, dla których sklep będzie zawsze zablokowany;
• Korzystaj z globalnej listy zablokowanych adresów IP;
• Ochrona przed podejrzanymi User-Agent;
• Weryfikuj Token CSRF.

2. Dodatkowo dodano ustawienie globalne – Główny adres e-mail do alertów dot. bezpieczeństwa. Jeżeli ustawienie powyższe nie jest uzupełnione i administrator ma dostęp do zakładki Bezpieczeństwo, to wyświetli mu się komunikat po zalogowaniu, żeby uzupełnić to ustawienie globalne. Dodatkowo każdy administrator, który nie ma uzupełnionego maila u siebie też dostanie komunikat, żeby podać swojego maila.

---

Integracje

Stripe

Dodano integrację z płatnościami Stripe
W Ustawienia → Konfiguracja sklepu → Płatności online dodano nową integrację z płatnościami Stripe. Za pomocą integracji można dokonywać płatności oraz zwrotów.

Ogólne ustawienia:

• Odpowiadająca forma płatności – mapowanie form płatności z panelu do płatności Stripe;
• Status zamówienia opłaconego – opcjonalnie można wybrać, jaki status zamówienia ma się ustawić po opłaceniu przez bramkę;
• Automatyczne potwierdzanie zamówień z chwilą opłacenia z opisem – opcja istotna przy włączonej weryfikacji klientów (Proces zakupowy i konta klientów > Wymagaj potwierdzenia założenia konta (e-mail)). Chodzi o sytuację gdy w panelu wymagane jest potwierdzenie zamówień, co wynika to z ustawień;
• Wymagaj potwierdzenia adresu e-mail – zamówienia klientów zarejestrowanych;
• Wymagaj potwierdzenia adresu e-mail – zakupy bez rejestracji;

Dane dostępowe:

• Publishable key;
• Secret key;
• Webhook Secret.

Dane te należy uzyskać bezpośrednio od Stripe.

InPost Pay

Wprowadzono dodawanie danych dostępowych dla multistore w integracji z InPost Pay
W integracji z InPost Pay (Ustawienia → Konfiguracja sklepu → Płatności online) dodano możliwość wprowadzania różnych danych dostępowych dla każdego multistore:

Orlen Paczka

Rozbudowano integrację o  przypisywania kilku listów przewozowych do zamówienia
Dodano możliwość wygenerowania kilku listów przewozowych dla jednego zamówienia. Zmiana dotyczy wyłącznie listów przewozowych nadawanych przez Orlen Paczkę. Podczas tworzenia listów zarówno z poziomu listy zamówień (Sprzedaż → Zamówienia):

jak i edycji pojedynczego zamówienia jest dostępny przycisk – Dodaj kolejny list przewozowy:

Można w ten sposób utworzyć więcej niż jeden list przewozowy do zamówienia.

---

API

ATOM API

Wprowadzono zmianę w sposobie wysyłki VATu w Atom API
Dostosowano sposób wysyłki VAT na aukcję zgodnie z informacją o Allegro, o treści:

“18 lipca 2024 usuniemy pole “tax” w ofercie. Stawkę VAT od tego dnia zdefiniujesz wyłącznie w polu “taxSettings”.

Od najnowszej aktualizacji VAT wysyłany jest na zasadzie:

“taxSettings”: {
“rates”: [
{
“rate”: “23.00”,
“countryCode”: “PL”
}

Zmiana dotyczy aukcji wystawianych (w Multichannel → Allegro – aukcje → Dodaj aukcję) z opcją – Wystawiam fakturę VAT.