Quando si collega un software al proprio account di vendita, la tentazione e' la scorciatoia: dare utente e password a chi deve fare il lavoro. E' esattamente quello che non va fatto, e Amazon ha previsto un'alternativa migliore.
Il problema: le credenziali girano
Consegnare le credenziali di Seller Central significa dare accesso a tutto: anagrafica, pagamenti, impostazioni. Significa anche che quando la password cambia l'integrazione si rompe, e che revocare l'accesso a un solo strumento e' impossibile.
Autorizzare non e' come dare la password: si concede un permesso limitato, e si toglie quando serve.
La soluzione: l'autorizzazione ufficiale
Il flusso corretto e' quello previsto da Amazon per le applicazioni SP-API: dal gestionale si parte verso Seller Central, si conferma l'autorizzazione con il proprio account e si torna indietro con un collegamento attivo. Da quel momento l'applicazione puo' leggere quello per cui e' stata autorizzata — tipicamente gli ordini — e nient'altro.
- Nessuna password condivisa: viaggia solo un permesso, non le credenziali.
- Revoca in autonomia: il collegamento si disattiva da Seller Central quando si vuole.
- Tracciabilita': si sa quale applicazione e' collegata e a cosa accede.
Quando servono credenziali proprie
Alcuni venditori hanno gia' una propria applicazione SP-API registrata: in quel caso si possono usare client ID, secret e refresh token personali. E' la strada giusta per chi ha esigenze particolari o piu' account da gestire con regole diverse.
Il modulo Integrazione Amazon di Gestya.it supporta entrambe le modalita': collegamento guidato con un clic, oppure credenziali proprie.
In sintesi
Il collegamento fra marketplace e gestionale e' una questione di fiducia, e la fiducia si gestisce con i permessi. Autorizzare invece di consegnare le chiavi e' piu' sicuro oggi e piu' semplice da smontare domani.