Доступы, роли и подтверждение действий

Три разных вида доступа

Повышение тарифа не добавляет ключу разрешение на изменение цены. Полный доступ API не делает участника администратором пространства. А подтверждение действия не снимает запрет, установленный маркетплейсом.

Разделяйте чтение и изменения

Для просмотра каталога, заказов и остатков нужны права на чтение соответствующих данных. Для отправки новой цены, карточки или количества — отдельный доступ на запись. Если Вы пока хотите только анализировать данные, не выдавайте права на изменения без необходимости.

Проверяйте возможности по отдельности. Надпись «Ключи добавлены» означает сохранение реквизитов; «Частичный доступ» — успешную проверку лишь части операций. Статус «Не проверено» нельзя считать ни разрешением, ни запретом. В частности, проверка чтения не доказывает право на запись.

Давайте коллегам отдельные аккаунты

Приглашайте сотрудников в рабочее пространство через «Настройки» → «Пространство», а не передавайте общий пароль. В списке участников можно проверить роли. Ключами маркетплейсов и оплатой управляют владелец и администратор; у других ролей доступ ограничен.

Перед изменением роли или удалением участника убедитесь, что выбрано нужное пространство и нужный человек. Если Вы не видите кнопку управления, попросите владельца проверить Вашу роль, вместо того чтобы использовать его аккаунт.

Как проверить предложенное действие

Не каждая операция требует отдельного подтверждения: чтение данных, подготовка результата и внешние изменения — разные действия. Для изменений применяются правила безопасности пространства. Если операция запрещена или недоступна, повторное нажатие «Подтвердить» не заменит нужные права.

1. Если агент запросил подтверждение, откройте раздел «Подтверждения» и выберите нужное действие.
2. Проверьте маркетплейс, артикул, склад при наличии, новую цену или количество и остальные параметры. Особенно внимательно проверяйте массовые изменения.
3. Если действие подходит и у Вас есть право подтверждения, нажмите «Подтвердить». Если параметры неверны, нажмите «Отклонить» и уточните задачу в чате.
4. После выполнения проверьте результат. Принятый маркетплейсом запрос может обрабатываться отдельно: это не всегда означает, что изменение уже видно покупателю.

Проверьте защиту аккаунта

В «Настройки» → «Безопасность» можно включить двухфакторную аутентификацию и просмотреть активные сессии. Сохраните коды восстановления в надёжном месте. При подозрении на чужой вход завершите неизвестные сессии и проверьте участников пространства, подключения Telegram и ключи маркетплейсов.