Новое
Приложение магазина: манифест строится для каждого сайта — название, основной цвет и пути от папки сайта; в личном кабинете — предложение установить приложение (на iPhone — инструкция «На экран „Домой“»).
Предложение включить push повторяется не чаще раза в 7 дней (не больше 3 раз) и учитывается отдельно для каждого сайта; переключатель в личном кабинете подписан.
Кнопка «Проверить push на моих устройствах» в разделе «Акизо → Уведомления».
Если в учётной системе выключено создание актов сверки по запросу, форма запроса акта за период скрыта, а покупатель видит причину отказа.
Договор, лимит, задолженность, УПД, счета и акты сверки получаются через поставщика данных: демо-режим, HTTP-сервис учётной системы или дополнение «Ультра — Обмен с 1С:Предприятие».
С дополнением: надпись «данные на …», ТОРГ-12 в разделе УПД, запрос акта сверки за период, проверка лимита при оформлении с учётом ещё не подтверждённых заказов.
На странице «Состояние сервисов» — состояние обмена документами; на мультисайте проверяется сайт с подключённой учётной системой.
Безопасность
Корзина: позицию нельзя добавить в чужой список корзины; в списке видны только позиции его владельца.
Отчёты, договор и документы видны только для одобренной и активной организации пользователя.
Сотрудники: отключать сотрудника и отправлять код подтверждения телефона может только владелец одобренной организации; не больше 5 попыток ввода кода.
Web Push принимает подписки только известных push-сервисов, число подписок ограничено.
Ограничения частоты по IP-адресу для заявок на звонок, партнёрство, форм обратной связи, регистрации при заказе и подсказок адреса.
Экранирование поискового запроса, имён сотрудников и организаций, названия бренда и номера заказа в заголовках.
Выход из кабинета и очистка сравнения защищены от подделки запроса.
Инфоблоки заявок, обращений, рекламаций, подписок и настроек сайта закрыты для гостей, в том числе в расширенном режиме прав.
Отзыв и подписка на поступление — только для товаров каталога; число страниц карты сайта ограничено.
Временные файлы PDF хранятся в закрытом каталоге вне сайта; выгрузки XLSX сохраняют текст как текст.
Изменения
Без подключённой учётной системы разделы «УПД» и «Акты сверки» скрыты из личного кабинета, образцы документов покупателю не показываются.
Раздел «Счета» без учётной системы строится из заказов организации.
Счёт на оплату в PDF выдаётся только для заказов с безналичной оплатой.
Исправления
Push-уведомления на сайте в подпапке: иконки и ссылки строятся от папки сайта, обновление модуля обновляет sw.js сайта.
Обновление модуля обновляет разделы документов личного кабинета на всех сайтах решения.
Переустановка новой версии с сохранёнными данными выполняет шаги обновления.
Важно
Публичные страницы личного кабинета (бренды, заказ, главная кабинета) обновляются повторным запуском мастера; разделы документов и sw.js обновление модуля заменяет само.