Bcircles

CS-Cartに標準で用意されているAPIに対して、管理ユーザーごとに利用権限を設定できるアドオンです。

外部システムや業務ツールからCS-CartのAPIを利用する場合、通常はAPIを使用する管理ユーザーに対して適切な権限を設定する必要があります。本アドオンを導入することで、APIを利用するユーザーの役割に応じて権限を分けられるようになります。

必要な担当者に必要な権限だけを付与できるため、不要なデータへのアクセスや誤操作のリスクを軽減できます。また、外部システムごとに専用の管理ユーザーを作成し、それぞれ異なる権限を設定するといった運用も可能です。

主な機能

・CS-Cart標準APIに対する権限設定
・管理ユーザーごとのAPI利用制御
・管理者の役割に応じたアクセス権限の設定
・権限を持たないユーザーからのAPIアクセス制限
・必要以上のデータ取得や更新操作の防止

設定可能な権限

管理者

CS-Cartの管理やシステム連携を行うユーザー向けの権限です。APIを通じて、各種データの取得、登録、更新、削除などの操作を行えます。

システム全体を管理する担当者や、複数のデータを取り扱う外部システムとの連携に適しています。

データ管理者

商品、注文、顧客情報などのデータを取り扱う担当者向けの権限です。管理者権限を付与せず、必要な範囲に限定してAPIを利用させたい場合に使用できます。

データ連携を行う担当者や業務システムに対して、必要な操作だけを許可することで、安全性を保ちながらAPI連携を行えます。

利用例

・在庫管理システムからCS-Cartの商品在庫を更新する
・受注管理システムから注文情報を取得する
・商品管理ツールから商品情報を登録・更新する
・顧客管理システムと会員情報を連携する
・社内システムから必要なデータだけを取得する

導入によるメリット

API連携用の管理ユーザーに必要な権限だけを付与できるため、万が一APIの認証情報が漏えいした場合でも、アクセスできる機能やデータの範囲を限定できます。

また、担当者や連携システムごとに管理ユーザーを分けることで、どのユーザーがどの権限でAPIを利用しているかを管理しやすくなります。

CS-Cart標準APIを利用しながら、より安全で管理しやすいAPI連携環境を構築したいショップにおすすめのアドオンです