Ön koşullar
STS Gen2 hesabı oluşturmak için ilgili aboneliğin etkin olması ve Manage API Accounts yetkisine sahip yöneticinin işlem yapması gerekir. İşletme hesabın hangi uygulama için oluşturulduğunu ve hangi lokasyonlara erişeceğini önceden belirlemelidir.
Ayrı hesap ve en az yetki yaklaşımı
Reporting and Analytics'te Administration > System > API Accounts menüsünden uygun hesap türü seçilir. STS Gen2 için 'Simphony Transaction Services' kullanılır; Cloud, Local veya Both kapsamı ihtiyaca göre seçilir. Lokasyon yetkisi yalnız bağlantı kurulacak restoranlarla sınırlandırılır.
Tüm işletmeye erişim verilmesi pratik görünse de gerekli olmayan lokasyonları açabilir. Her entegrasyon için tanımlı bir sorumlu ve kayıt sahibi bulunmalıdır.
Kimlik bilgilerini güvenle teslim edin
Oracle, OpenID/OAuth tabanlı yetkilendirme akışını belgeliyor. Yönetici ve entegratör başlangıç kimlik bilgileri, token yenileme, kayıp erişim ve şifre sıfırlama sorumluluklarını birlikte netleştirmelidir.
Şifre, yenileme token'ı veya gizli anahtarları normal e-posta, iş takip kaydı veya ekran görüntüsü içinde paylaşmayın. Kimlik bilgilerini güvenli kasa ve yetki kontrollü yöntemle aktarın; yetkisiz erişim şüphesinde hesabı devre dışı bırakma ve yenileme adımlarını planlayın.
Bağlantıyı nasıl doğrularsınız?
İzinli test hesabıyla hedef lokasyon ve gelir merkezi bilgilerini okuyun; bağlanmaması gereken başka bir lokasyona erişim olmadığını sınayın. Ardından ayrı tanımlanmış küçük bir POS test senaryosu ile doğru adisyonu doğrulayın.
Başarısız isteklerde hesap aktifliği, token geçerliliği, Client Scope ve Location Authorization Scope adımlarını sırayla kontrol edin. Yetki açmadan önce sorunun ne olduğunu kayıt altına alın.
Güvenli erişim teslim kontrolü
Entegrasyon hesabını işletme adına yetkili yönetici oluşturmalı; hesabın sahibi, kullanılacağı lokasyonlar ve erişim amacı kayda geçirilmeli. Teknik sağlayıcıya yetki tesliminde kullanılan güvenli kanal ile olası erişim iptalinde izlenecek yol önceden kararlaştırılmalıdır.
Örneğin tek bir otel restoranında başlayacak pilot için tüm otel lokasyonlarına erişim verilmesi gerekmez. Denemede izin verilen lokasyona erişimin çalıştığını, izin verilmeyen lokasyona ise erişimin reddedildiğini doğrulayın. Bu iki test, hesabın hem kullanılabilir hem de sınırlandırılmış olduğunu gösterir.
- Hesap sahibi ve operasyonel muhatap belirlenir.
- Lokasyon izinleri en az yetki ilkesine göre verilir.
- Gizli bilgiler normal e-posta veya destek kaydına eklenmez.
- Pilot sonunda erişim ve iptal prosedürü yazılı teyit edilir.
Rezervem'in konumu
Rezervem'in mevcut STS Gen2 entegrasyonunun kullanımı, müşterinin kendi Simphony aboneliği ve yönetim erişimi gereksinimleri doğrulandıktan sonra planlanır. Sürüm/lisans rehberi hazırlık için tamamlayıcıdır.
Oracle resmî kaynakları
Oracle Simphony integration programme · STS Gen2 API · API Accounts.
