Elan saytında satıcı profili: şəxsi istifadəçi ilə şirkəti necə ayırmalı?
Elan saytında şəxsi istifadəçiyə və şirkətə fərqli profil vermək üçün yalnız iki qeydiyyat düyməsi əlavə etmək kifayət etmir. Profil növü hansı məlumatın açıq göründüyünü, kimin elan verə bildiyini və hansı əməliyyatın təsdiq tələb etdiyini dəyişirsə, bu fərqlər sifarişdə yazılmalıdır. Əks halda “şirkət profili” ekrandakı nişandan ibarət qala bilər.
İlk qərar platformanın kimləri bir-birindən ayırmaq istədiyidir. Öz məhsulunu satan şəxs ilə bir neçə əməkdaşın işlədiyi təşkilatın ehtiyacı fərqlidir. Veb tətbiqin adi saytdan fərqi profilin görünüşdən əlavə əməliyyat qaydası olduğunu anlamağa kömək edir.
Profil növü hansı imkanı dəyişir?
Hər profil üçün elan yaratmaq, redaktə etmək, əlaqə məlumatını dəyişmək və əməkdaş əlavə etmək kimi əməliyyatları yazın. Şirkət profilində əlavə imkan yoxdursa, ayrı qeydiyyat axınının səbəbini yenidən qiymətləndirin. Yalnız etibar görüntüsü yaratmaq üçün naməlum təsdiq nişanı istifadə etməyin.
Şəxsi hesabın sonradan şirkət hesabına keçməsi mümkündürmü? Köhnə elanların sahibi və əlaqə məlumatı dəyişəcəkmi? Bu sualları elan sayı artandan sonra deyil, profil modelini seçəndə həll edin. Dəyişikliyin geriyə qaytarılması və yoxlanması da nəzərdə tutulsun.
Açıq profil ilə daxili yoxlama məlumatını ayırın
Şirkətin göstərilə bilən adı, açıq əlaqə yolu və xidmət əhatəsi profilin bir hissəsi ola bilər. Yoxlama üçün alınan sənədlərin hamısı açıq səhifədə göstərilməməlidir. Hansı məlumatın niyə toplandığı, ona kimlərin baxdığı və saxlanma qaydası məsul tərəf tərəfindən müəyyən edilsin.
Şirkət nümayəndəsinin hesabı doğrulanıbsa, nişan yalnız həmin yoxlamanın mənasını bildirsin. Bu, bütün elanların, məhsulların və satıcının gələcək davranışının təhlükəsizliyinə zəmanət deyil. Sifarişdə yoxlamanın nəticəsini “hesab əlaqəsi yoxlanıb” kimi konkret təsvir etmək ümumi “tam etibarlı” ifadəsindən daha dürüstdür.
Bir şirkətdə hamı eyni parolu işlətməsin
Profil sahibi ilə elan yerləşdirən əməkdaşın səlahiyyəti ayrıla bilər. Əməkdaş elan düzəldə bildiyi halda şirkətin əsas əlaqəsini və hesab sahibini dəyişməməlidir. Hesabdan ayrılan əməkdaşın girişinin bağlanması və onun yaratdığı elanların qalması barədə qayda yazın.
OWASP icazələrin yoxlanması barədə təlimatda səlahiyyətin hər müraciətdə yoxlanmasını tövsiyə edir. Düyməni gizlətmək giriş nəzarətinin özü deyil. Texniki komanda başqa şirkətin profil və elanlarına müdaxilənin qarşısını ayrıca sınamalıdır.
Profil üçün vəziyyətlər siyahısı
- Qeydiyyat məlumatı daxil edilib, yoxlama gözlənilir.
- Profil tələb olunan yoxlamadan keçib.
- Məlumatda dəyişiklik var, yenidən yoxlama lazımdır.
- Əməkdaşın girişi bağlanıb, şirkət profili qalır.
- Profil dayandırılıb, açıq görünüş üçün ayrıca qərar var.
Bu hallar elanların moderasiyası ilə eyni deyil. Profilin yoxlanması bir elanın dərc qaydasını avtomatik ləğv etməsin. Minimum sayt təhlükəsizliyi barədə bələdçi ümumi nəzarəti izah edir; bu yazıda konkret satıcı səlahiyyətlərinə fokuslanırıq.
İki şirkət hesabı ilə sərhədi yoxlayın
Şərti nümunədə bir şirkətin əməkdaşı yalnız öz şirkətinin elanını redaktə edir. Başqa profilin ünvanını açanda həmin məlumatı dəyişə bilmir. Sonra əməkdaş ayrılır, onun girişi bağlanır, elanların idarəsi şirkətdə qalır. Bu, real platformanın təhlükəsizlik nəticəsi deyil, sifarişə daxil edilən yoxlama ssenarisidir.
Veb tətbiq hazırlanması üçün brifə profil növü, açıq sahələr, yoxlama nəticəsi, səlahiyyətlər və hesabdan ayrılma qaydasını əlavə edin. Bu kart profil maketindən əvvəl hansı işin hazırlanmalı olduğunu müəyyənləşdirir.