የመግቢያ ምስክርነቶች እና ደህንነት

እያንዳንዱ ሚስጥር የሚቀመጥበት#

የመድረክ ቶከኖችን ከOdoo ይልቅ በn8n ውስጥ ማቆየት ይመረጣል። በዚህ መንገድ ወደ ውጭ የወጣ የOdoo ምትኬ በእርስዎ ስም ማተም አይችልም።

ወደ ሥራ ከመግባትዎ በፊት#

1. የዴሞ መግቢያውን ይቀይሩ። በDocker ዴሞ ውስጥ ያለው admin / admin ለሁሉም የሚታወቅ ነው።
2. በodoo.conf ውስጥ admin_passwd ይቀይሩ።
3. የጋራ ቁልፉን በሚያስተላልፍ ማንኛውም ነገር ፊት HTTPS ይጠቀሙ። TLS በreverse proxy ላይ እንዲቋረጥ ያድርጉ።
4. በዴሞ ዳታ በተሞሉ ቻናሎች ውስጥ ያሉ ቦታ ያዥ ቶከኖችን በእውነተኛዎቹ ይተኩ፤ ወይም ይተዋቸው፦ እውነተኛ መለያዎች ሳይኖሩ ወደ እውነተኛ መድረክ ምንም አይታተምም።
5. n8nን ለመጠቀም ዝግጁ ሲሆኑ ብቻ ጠንካራ የጋራ የAPI ቁልፍ ያዘጋጁ። እስከዚያ ድረስ ባዶ ይተዉት፤ webhooks ዝግ ሆነው ይቆያሉ።
6. ሥራ አስኪያጅ የሆኑትን ሰዎች ይገምግሙ። ተጠቃሚዎች እና መዳረሻ ይመልከቱ።
7. web.base.urlን ወደ ይፋዊ አድራሻዎ ያዘጋጁ።

Webhooks#

• በጋራ የAPI ቁልፍ ይረጋገጣሉ፤ ንጽጽሩ በቋሚ ጊዜ (constant time) ይከናወናል።
• በነባሪ ዝግ ናቸው። ቁልፍ ካልተዘጋጀ እያንዳንዱ ጥሪ ውድቅ ይደረጋል።
• በOdoo መግቢያ አይጠበቁም፣ ለCSRF ጥበቃም ተገዢ አይደሉም (ከማሽን ወደ ማሽን የሚደረጉ ናቸው)። ብቸኛው ጥበቃ ቁልፉ ነው፤ ስለዚህ እንደ የይለፍ ቃል ይያዙት፣ ከመዝገቦች (logs)፣ ከትኬቶች እና ከስክሪን ቅጽበታዊ ምስሎች ውጭ ያድርጉት።
• ከቻሉ በproxy ላይ ይገድቧቸው፤ ለምሳሌ ወደ n8n IP አድራሻ ብቻ።

የኦዲት መዝገብ#

የAI እንቅስቃሴ መዝገብ በማንም ሊስተካከል አይችልም፤ እያንዳንዱ የማተም ውሳኔም እዚያ ይመዘገባል። ይህ ውድቅ የተደረጉትንም ይጨምራል። ለኦዲተር ማስረከብ ደህንነቱ የተጠበቀ ነው።

ምትኬዎች ሚስጥሮችን ይይዛሉ#

የዳታቤዝ ዳምፕ (dump) በOdoo ውስጥ የተቀመጠውን እያንዳንዱን ቶከን ይይዛል። ዳምፖችን ቶከኖቹን እንደሚጠብቁት ሁሉ በጥንቃቄ ያከማቹ። ምትኬ እና ወደነበረበት መመለስ ይመልከቱ።

ያልተጠበቀው#

• በወኪል ላይ ያሉ Odoo Data Access እና Channels መግለጫዎች ብቻ ናቸው፤ ገደቦች አይደሉም። የወኪሎች መዝገብ ይመልከቱ።
• በSocial Marketing ውስጥ Publish Now ለእያንዳንዱ ተጠቃሚ ክፍት ነው። ልጥፎችን መጻፍ እና ማስተዳደር ይመልከቱ።
• n8n ከOdoo ውጭ የሚያከናውነው ማተም ከየማተም በር ውጭ ነው።