Accueil
Documentation
HCL Commerce est une plateforme de commerce électronique haute disponibilité, hautement évolutive et personnalisable. Capable de prendre en charge des centaines de milliers de transactions par jour, HCL Commerce vous permet de faire des affaires avec les consommateurs (B2C) ou directement avec les entreprises (B2B). HCL Commerce utilise une technologie conviviale pour faciliter et rendre le déploiement et le fonctionnement à la fois faciles et efficaces. Il fournit des outils faciles à utiliser permettant aux professionnels de créer et gérer des campagnes marketing de précision, des promotions, des catalogues et du marchandisage sur tous les canaux de vente, Les professionnels peuvent créer et gérer des campagnes de marketing de précision, des promotions, des catalogues et du merchandising à travers tous les canaux de distribution. Les professionnels peuvent également utiliser des fonctionnalités de gestion de contenu activées par intelligence artificielle (IA).
Sécurisation
Ces rubriques décrivent les fonctions de sécurité de HCL Commerce et leur mode de configuration.
Gestion des sessions
Les navigateurs et les sites de commerce électronique utilisent le protocole HTTP pour communiquer. Etant donné qu'HTTP est un protocole sans état (ce qui signifie que chaque instruction est exécutée indépendamment sans aucune connaissance des instructions qui l'ont précédée), un mode de gestion des sessions entre le navigateur et le serveur doit être mis en place car il s'agit d'un protocole sans état.
Gestion de sessions à base de cookies
Lorsque ce type de gestion de sessions est utilisé, un message (cookie) contenant les informations de l'utilisateur est envoyé au navigateur par le serveur Web. Ce cookie est renvoyé au serveur lorsque l'utilisateur tente d'accéder à certaines pages. Le cookie permet au serveur d'identifier l'utilisateur et d'extraire la session de l'utilisateur de la base de données des sessions, ce qui conserve la session de l'utilisateur. Une session à base de cookies prend fin lorsque l'utilisateur se déconnecte ou ferme le navigateur. La gestion de sessions basée sur les cookies est sécurisée et présente des avantages en terme de performances par rapport aux alternatives. Par conséquent, ce type de gestion de sessions est recommandé pour les sessions client.
Activation des cookies pour la gestion des sessions.
Activez les cookies pour la gestion des sessions.
Sessions persistantes (Se souvenir de moi)
WHCL Commerce est configuré pour les sessions persistantes, c'est-à-dire que certaines informations sur le client enregistré ou le visiteur, et relatives à sa session, sont stockées en tant que cookies permanents. Si des sessions persistantes sont activées, le client d'un magasin HCL Commerce est reconnu lors de ses visites ultérieures dans le magasin, même après la fermeture du navigateur. Les sessions peuvent être rendues persistantes tant pour les visiteurs que pour les clients enregistrés. Les sessions persistantes sont activées par défaut, et, par défaut, les sessions sont conservées pendant 30 jours.
ID de personnalisation
L'ID de personnalisation identifie un utilisateur et permet à HCL Commerce de lui présenter des contenus personnalisés lors de son interaction avec l'entreprise, tout au long du cycle de vie de celle-ci.
Désactivation de l'ID de personnalisation
Vous pouvez désactiver l'ID de personnalisation.

Documentation
HCL Commerce est une plateforme de commerce électronique haute disponibilité, hautement évolutive et personnalisable. Capable de prendre en charge des centaines de milliers de transactions par jour, HCL Commerce vous permet de faire des affaires avec les consommateurs (B2C) ou directement avec les entreprises (B2B). HCL Commerce utilise une technologie conviviale pour faciliter et rendre le déploiement et le fonctionnement à la fois faciles et efficaces. Il fournit des outils faciles à utiliser permettant aux professionnels de créer et gérer des campagnes marketing de précision, des promotions, des catalogues et du marchandisage sur tous les canaux de vente, Les professionnels peuvent créer et gérer des campagnes de marketing de précision, des promotions, des catalogues et du merchandising à travers tous les canaux de distribution. Les professionnels peuvent également utiliser des fonctionnalités de gestion de contenu activées par intelligence artificielle (IA).
- Mise en route
  HCL Commerce possède différents avantages pour les utilisateurs professionnels, les administrateurs et les développeurs. HCL Commerce cible chacun de ces rôles avec un ensemble personnalisé d'offres, afin que chaque utilisateur puisse en tirer le meilleur parti.
- Installation et déploiement
  Découvrez comment installer et déployer des environnements de production HCL Commerce development environment et HCL Commerce.
- Migration
  Avant d'effectuer une migration vers HCL Commerce Version 9.1, consultez les informations ci-après pour vous aider à planifier et exécuter votre migration.
- Exploitation
  Les sujets de la catégorie Exploitation mettent en évidence les tâches généralement effectuées par les utilisateurs professionnels et les représentants du support client pour effectuer leurs tâches quotidiennes dans le cadre de l'exploitation du site HCL Commerce.
- Intégration
  Les rubriques de la catégorie Intégration mettent en évidence les tâches couramment effectuées pour l'utilisation de HCL Commerce en association avec d'autres produits.
- Administration
  Les rubriques de la catégorie Administration traitent des tâches généralement effectuées par l'administrateur de site pour prendre en charge les opérations quotidiennes du site HCL Commerce.
- Personnalisation
  Les rubriques de la section Personnalisation décrivent les tâches réalisées par un développeur d'applications pour personnaliser HCL Commerce.
- Tutoriels
  HCL Commerce fournit de nombreux tutoriels pour vous aider à personnaliser et à comprendre votre instance et vos magasins HCL Commerce.
- Exemples
  Les sujets de la catégorie Exemples illustrent différents exemples fournis avec HCL Commerce.
- Conformité
  La section suivante décrit comment vous pouvez tirer parti des fonctions et fonctionnalités d'HCL Commerce pour que votre site soit conforme aux différentes normes de sécurité et de protection de la vie privée.
- Sécurisation
  Ces rubriques décrivent les fonctions de sécurité de HCL Commerce et leur mode de configuration.
  - HCL Commerce modèle de sécurité
    L'authentification est le processus de vérification de l'identité des utilisateurs ou des applications. Dans un système HCL Commerce, l'authentification est requise pour tous les utilisateurs et toutes les applications qui accèdent au système, à l'exception des visiteurs.
  - HCL Commerce modèle d'authentification
    Le modèle d'authentification HCL Commerce est basé sur les concepts suivants : mécanismes de confirmation d'identité, mécanismes d'authentification et registres d'utilisateurs.
  - Autorisation
    HCL Commerce considère le contrôle d'accès ou l'autorisation comme le processus de vérification permettant de déterminer que des utilisateurs ou des applications disposent des droits suffisants pour accéder à une ressource. Cette section décrit en détail les divers aspects du contrôle d'accès HCL Commerce.
  - Liste de contrôle de renforcement de la sécurité du site
    Pour renforcer la sécurité de votre site HCL Commerce, vous pouvez activer et configurer diverses fonctions de sécurité. En outre, les personnalisations de site doivent toujours être effectuées pour se conformer aux bonnes pratiques décrites dans le présent document.
  - Considérations sur la sécurité du site
    Pour améliorer la sécurité de votre site HCL Commerce, vous pouvez activer diverses fonctionnalités dans la console d'administration ou dans le fichier de configuration HCL Commerce.
  - Gestion des sessions
    Les navigateurs et les sites de commerce électronique utilisent le protocole HTTP pour communiquer. Etant donné qu'HTTP est un protocole sans état (ce qui signifie que chaque instruction est exécutée indépendamment sans aucune connaissance des instructions qui l'ont précédée), un mode de gestion des sessions entre le navigateur et le serveur doit être mis en place car il s'agit d'un protocole sans état.
    - Gestion des sessions de niveau magasin
      La gestion des sessions utilisateur au niveau du magasin permet de contrôler l'accès d'un utilisateur et ses rôles dans plusieurs magasins.
    - Gestion de sessions à base de cookies
      Lorsque ce type de gestion de sessions est utilisé, un message (cookie) contenant les informations de l'utilisateur est envoyé au navigateur par le serveur Web. Ce cookie est renvoyé au serveur lorsque l'utilisateur tente d'accéder à certaines pages. Le cookie permet au serveur d'identifier l'utilisateur et d'extraire la session de l'utilisateur de la base de données des sessions, ce qui conserve la session de l'utilisateur. Une session à base de cookies prend fin lorsque l'utilisateur se déconnecte ou ferme le navigateur. La gestion de sessions basée sur les cookies est sécurisée et présente des avantages en terme de performances par rapport aux alternatives. Par conséquent, ce type de gestion de sessions est recommandé pour les sessions client.
      - La Directive européenne sur la protection des données et les cookies dans HCL Commerce
        La Directive européenne sur la protection des données personnelles stipule que dans le cas des cookies qui sont strictement nécessaires pour la fourniture d'un service demandé par l'utilisateur, le consentement de l'utilisateur n'est pas requis. Si les cookies ne sont pas indispensables à la fourniture d'un tel service, l'utilisateur doit donner son consentement avant que les cookies ou toute autre forme de données ne soient stockés dans son navigateur. Dans HCL Commerce, les cookies de gestion de session sont nécessaires pour fournir des services requis par l'utilisateur.
      - Activation des cookies pour la gestion des sessions.
        Activez les cookies pour la gestion des sessions.
        Sessions persistantes (Se souvenir de moi)
        WHCL Commerce est configuré pour les sessions persistantes, c'est-à-dire que certaines informations sur le client enregistré ou le visiteur, et relatives à sa session, sont stockées en tant que cookies permanents. Si des sessions persistantes sont activées, le client d'un magasin HCL Commerce est reconnu lors de ses visites ultérieures dans le magasin, même après la fermeture du navigateur. Les sessions peuvent être rendues persistantes tant pour les visiteurs que pour les clients enregistrés. Les sessions persistantes sont activées par défaut, et, par défaut, les sessions sont conservées pendant 30 jours.
        Activation de sessions persistantes globales
        HCL Commerce peut être configuré pour activer des sessions persistantes pour les utilisateurs enregistrés et les visiteurs. L'activation de sessions persistantes permet à certaines informations relatives aux sessions de l'utilisateur d'être stockées sous forme de cookies permanents. Si des sessions persistantes sont activées, le client d'un magasin HCL Commerce est reconnu lors de ses visites ultérieures dans le magasin, même après la fermeture du navigateur.
        Activation des sessions persistantes dans un magasin basé sur JSP
        Les sessions persistantes sont utiles dans les magasins B2C, même s'il est possible de les activer également dans les magasins de commerce interentreprise. Seuls les emplacements et les noms des fichiers devant être modifiés diffèrent dans les étapes d'activation de sessions persistantes dans les magasins. Dans les deux cas, les formulaires Logon et UserRegistrationAdd du magasin nécessitent des modifications. Les étapes doivent être effectuées pour tous les magasins du site qui nécessitent des sessions persistantes.
        Activation de la session persistante pour le magasin basé sur React
        Activez les fonctions de session persistante et Se souvenir de moi dans le magasin basé sur React pour vous connecter plus rapidement à votre magasin. Cette fonction est disponible sur HCL Commerce versions 9.1.10.0 et ultérieures.
        ID de personnalisation
        L'ID de personnalisation identifie un utilisateur et permet à HCL Commerce de lui présenter des contenus personnalisés lors de son interaction avec l'entreprise, tout au long du cycle de vie de celle-ci.
        Activation de l'ID de personnalisation
        Vous pouvez activer l'ID de personnalisation pour votre site HCL Commerce en éditant le fichier de configuration de HCL Commerce.
        Désactivation de l'ID de personnalisation
        Vous pouvez désactiver l'ID de personnalisation.
    - Utilisation de la réécriture d'URL pour la gestion de session
      Grâce à la réécriture d'URL, l'ID de session est ajouté à tous les liens qui sont renvoyés au navigateur ou redirigés. Lorsque l'utilisateur clique sur ces liens, la forme réécrite de l'URL est envoyée au serveur en tant que partie intégrante de la demande du client. Le moteur de servlet reconnaît l'ID de session dans l'URL et le sauvegarde pour obtenir l'objet approprié pour cet utilisateur.
    - Modification des paramètres de gestion de session dans le fichier de configuration HCL Commerce (wc-server.xml)
      Vous pouvez modifier divers paramètres de gestion de session dans le fichier de configuration HCL Commerce. Par exemple, la définition du délai d'expiration vous permet de modifier le comportement de suivi du cookie de référence. Ce dernier est utilisé pour les activités marketing, afin de contrôler l'adresse URL qui a renvoyé le client au site HCL Commerce. En d'autres termes, il contrôle l'adresse URL qui a été affichée dans le navigateur du client immédiatement avant la navigation dans le site HCL Commerce.
    - Activation du support de connexion multiple pour le même utilisateur
      Activez le support de connexion multiple pour permettre au même utilisateur authentifié d'utiliser le site à partir de plusieurs navigateurs ou emplacements. Cette fonction élimine l'arrêt de la session et la demande de réauthentifier un utilisateur, si ce même utilisateur se connecte à partir d'un navigateur ou d'un emplacement différent.
    - Expiration de la session
      Après une période d'inactivité définie, les sessions utilisateur sont automatiquement déconnectées lorsque le délai d'attente de session est activé. Cela s'applique aux utilisateurs qui se sont connectés à HCL Commerce, et non aux sessions invité. Les paramètres de délai de session peuvent être modifiés selon les exigences de sécurité de votre site. Le délai d'attente de session ne s'applique pas aux requêtes mises en cache et contourne le code de gestion de session HCL Commerce.
    - Invalidation de session
      L'invalidation de session garantit la fermeture par HCL Commerce des sessions utilisateur du site lorsque des événements ou des actions spécifiques liés à la sécurité ont lieu. L'invalidation des sessions périmées ou contrôlées de manière malveillante dans le cadre de ces événements permet d'éviter qu'elles ne soient utilisées pour interagir avec le site dans le contexte de l'utilisateur du site auparavant vérifié et actif.
  - Aide-mémoire sur les ID utilisateur, les mots de passe et les adresses Web
    L'administration dans l'environnement HCL Commerce requiert tout un ensemble d'ID utilisateur. Ces ID utilisateur, ainsi que leurs droits d'accès, sont décrits dans la liste ci-après. Pour les ID utilisateur HCL Commerce, les mots de passe par défaut sont identifiés.
  - Activation de la sécurité WebSphere Application Server
    Vous pouvez activer la sécurité WebSphere Application Server, qui inclut deux composants orthogonaux : Sécurité globale de WebSphere et Java 2.
- Performances
  Les rubriques de la section Performances décrivent les moyens par lesquels vous pouvez planifier, implémenter, tester et revoir l'optimisation des performances du site HCL Commerce.
- Identification des incidents
  Les rubriques de la section Résolution des problèmes mettent en évidence les problèmes courants rencontrés HCL Commerce et comment ils peuvent être traités ou atténués.
- Référence
  Les rubriques de la section Référence contiennent toute la documentation de référence HCL Commerce.

Désactivation de l'ID de personnalisation

Vous pouvez désactiver l'ID de personnalisation.

Procédure

Ouvrez le fichier de configuration HCL Commerce.
Recherchez le nœud PersonalizationId.
Paramétrez la valeur de l'attribut enable sur false, comme indiqué dans l'exemple suivant :
```
<PersonalizationId display="false" enable="false"/>
```

Que faire ensuite

Packagez vos modifications dans le fichier de configuration HCL Commerce pour le déploiement.