Маркетплейсы
Один товар, три витрины: как не продать то, чего уже нет
Откуда берутся отмены при продаже на нескольких площадках, чем они опасны для рейтинга и как держать остатки в порядке.
Любой сервис, который обновляет остатки, публикует карточки или забирает заказы с маркетплейса, должен как-то получить доступ к вашему кабинету. Правильный способ — ключ API. Неправильный — логин и пароль. Разберёмся, в чём разница.
Что такое ключ API
API — это «вход для программ». Через него площадка разрешает сервисам делать то же, что вы делаете в кабинете руками: менять цены, передавать остатки, получать заказы. Ключ API — это пропуск для такого входа. Вы создаёте его сами в кабинете продавца и передаёте сервису.
У разных площадок ключи называются и выглядят по-разному: на Wildberries это токен, на Ozon — пара из Client ID и API-ключа, во VK — ключ доступа сообщества. Суть одна.
Почему ключ, а не пароль
Пароль от кабинетаДаёт полный доступ ко всему: финансам, настройкам, сотрудникам. Отобрать его можно только сменой пароля — и тогда ломается всё, куда он был введён.
Ключ APIДаёт только те права, которые вы отметили. Отзывается в кабинете одной кнопкой и не затрагивает другие подключения.
Простое правило
Если сервис для работы с маркетплейсом просит логин и пароль от кабинета продавца — это повод насторожиться. Для интеграций площадки дают ключи API.
Какие права давать ключу
Принцип минимальных прав: ключ должен уметь ровно то, что нужно сервису. Для типичного сервиса управления каталогом это:
- карточки товаров — чтобы публиковать и обновлять описания;
- цены и остатки — чтобы синхронизировать их между площадками;
- заказы — чтобы собирать их в один список;
- чаты с покупателями — только если вы подключаете бота для ответов.
Если функция вам не нужна — не давайте на неё права. Добавить их позже можно, выпустив новый ключ.
Как хранить и когда менять
- Не пересылайте ключ в открытых чатах и почте. Вставляйте его сразу в форму сервиса.
- Один ключ — один сервис. Тогда отзыв доступа у одного сервиса не ломает остальные.
- Следите за сроком. У некоторых площадок ключи действуют ограниченное время — после этого синхронизация остановится.
- Отзывайте ненужные. Перестали пользоваться сервисом — удалите его ключ в кабинете площадки.
- Сотрудник ушёл — перевыпустите ключи, к которым у него был доступ.
Как это устроено в ПродАй
Пароль от кабинета мы не спрашиваем. В разделе «Площадки» для каждой площадки есть мастер подключения: пошаговая инструкция с видео, где взять ключ, поля с проверкой формата и выбор, что синхронизировать. Для площадок с ограниченным сроком ключа сервис заранее предупредит, что его пора обновить, — на главной, в разделе и отметкой в меню.
Шаги инструкции описывают кабинеты площадок на момент публикации. Площадки иногда меняют интерфейс — если название пункта отличается, ищите раздел про API или интеграции в настройках кабинета.