B2B sipariş portalını planlamak: fiyat, birim ve onay

Sipariş portalının tasarımından önce kişinin hangi firma adına alışveriş yaptığını, fiyatın hangi birime ait olduğunu ve siparişin ne zaman işleme alınabileceğini netleştirin. Bu kurallar ERP'ye aktarılana kadar birbiriyle tutarlı olmalıdır.

Somut sipariş örneği

Örnekteki bütün kimlikler, fiyatlar ve eşikler kurgusaldır. Onay eşiği yasal bir zorunluluk değildir, örnekteki iç kuraldır. Hesaba vergi ve teslimat dahil edilmemiştir.

28 kolinin net mal bedeli 504 EUR olur. Bu sipariş ek onaya gider. Ekranda koli sayısıyla içindeki adet birlikte görünmelidir; birimsiz miktar alanında iki koli kolayca iki adet sanılabilir.

Firma, şube ve kişiyi ayırın

C-10 hesabındaki satın alma çalışanı taslak oluşturabilir. Eşik üzerindeki siparişi başka bir yetkili onaylar. Teslimat noktaları ilgili firma hesabına bağlanır. Her çalışanın aynı girişi kullanması, tek bir kişinin yetkisini kaldırmayı zorlaştırır.

B2B katalogları müşteriye özel ürünleri ve fiyatları tanımlayabilir; Shopify belgeleri bunun bir ürün örneğini gösterir. Seçtiğiniz sistemin ihtiyaç duyduğunuz firma ve şube ilişkisini gerçekten karşılayıp karşılamadığını deneyin.

Bir bağlantıyı gizlemek başka hesapları korumaz. OWASP'ın da önerdiği gibi sunucu her istekte yetki kontrolü yapmalıdır. C-10 deneme kullanıcısı istekteki müşteri kimliğini C-20 olarak değiştirirse onun fiyatlarına veya adreslerine erişememelidir. Bunu ayrı deneme hesaplarıyla sınayın.

Göndermekle ERP teyidini ayırın

Örnek akış: güncel fiyat kontrolü → taslak → gerekiyorsa onay → aktarım bekliyor → ERP sipariş numarasıyla teyit edildi. Onaydan sonra miktar veya fiyat değişirse bu örnekte yeniden kontrol yapılır. Bağlayıcı sipariş kabulünün hangi aşamada oluştuğu, gerçek ticari koşullarınızla ayrıca uyumlu olmalıdır.

ERP'ye ulaşılamıyorsa işlem açık kalır. Örnek mesaj: “Siparişiniz aktarım bekliyor. Henüz sipariş teyidi oluşmadı.” İlgili sipariş numarası ancak işleme alındığı teyit edilince görünür. Tekrarlanan aktarımın aynı işlem olduğu anlaşılmalı, ikinci sipariş oluşmamalıdır.

İlk kullanımdan önce deneyin

İki kolinin 12 adet ve 36 EUR olarak görünmesini kontrol edin. Ardından 28 koliyi deneyin: gerekli onay olmadan aktarım yapılmamalıdır. C-20 hesabına erişim girişimini, onay sonrası fiyat değişikliğini ve ERP bağlantısının kesilmesini sınayın. Her denemede işlem durumu görünür ve anlaşılır olmalıdır.

İlk sürümün kapsamı böylece belirlenir: müşteri yetkileri, fiyat birimi, onay ve izlenebilir ERP aktarımı. Sonraki arama filtrelerini veya kampanyaları bu sipariş kuralları açıkta kalmadan değerlendirebilirsiniz.

Kaynaklar

• Shopify: Catalogs and pricing in B2B

• OWASP: Authorization Cheat Sheet