Accueil
Documentation
HCL Commerce est une plateforme de commerce électronique haute disponibilité, hautement évolutive et personnalisable. Capable de prendre en charge des centaines de milliers de transactions par jour, HCL Commerce vous permet de faire des affaires avec les consommateurs (B2C) ou directement avec les entreprises (B2B). HCL Commerce utilise une technologie conviviale pour faciliter et rendre le déploiement et le fonctionnement à la fois faciles et efficaces. Il fournit des outils faciles à utiliser permettant aux professionnels de créer et gérer des campagnes marketing de précision, des promotions, des catalogues et du marchandisage sur tous les canaux de vente, Les professionnels peuvent créer et gérer des campagnes de marketing de précision, des promotions, des catalogues et du merchandising à travers tous les canaux de distribution. Les professionnels peuvent également utiliser des fonctionnalités de gestion de contenu activées par intelligence artificielle (IA).
Sécurisation
Ces rubriques décrivent les fonctions de sécurité de HCL Commerce et leur mode de configuration.
Aide-mémoire sur les ID utilisateur, les mots de passe et les adresses Web
L'administration dans l'environnement HCL Commerce requiert tout un ensemble d'ID utilisateur. Ces ID utilisateur, ainsi que leurs droits d'accès, sont décrits dans la liste ci-après. Pour les ID utilisateur HCL Commerce, les mots de passe par défaut sont identifiés.
Génération de mots de passe chiffrés HCL Commerce
Générer des mots de passe chiffrés vous permet de réinitialiser manuellement le mot de passe d'un utilisateur à partir d'une ligne de commande. Notez qu'il existe d'autres outils (tels que la commande ResetPassword) qui permettent d'effectuer cette réinitialisation. Pour réinitialiser manuellement le mot de passe, l'administrateur utilise le mot de passe chiffré généré par les utilitaires adéquats et met à jour la zone LOGONPASSWORD de la table USERREG. Il met également à jour la zone SALT de la table USERREG avec le sel de chiffrement choisi.

Documentation
HCL Commerce est une plateforme de commerce électronique haute disponibilité, hautement évolutive et personnalisable. Capable de prendre en charge des centaines de milliers de transactions par jour, HCL Commerce vous permet de faire des affaires avec les consommateurs (B2C) ou directement avec les entreprises (B2B). HCL Commerce utilise une technologie conviviale pour faciliter et rendre le déploiement et le fonctionnement à la fois faciles et efficaces. Il fournit des outils faciles à utiliser permettant aux professionnels de créer et gérer des campagnes marketing de précision, des promotions, des catalogues et du marchandisage sur tous les canaux de vente, Les professionnels peuvent créer et gérer des campagnes de marketing de précision, des promotions, des catalogues et du merchandising à travers tous les canaux de distribution. Les professionnels peuvent également utiliser des fonctionnalités de gestion de contenu activées par intelligence artificielle (IA).
- Mise en route
  HCL Commerce possède différents avantages pour les utilisateurs professionnels, les administrateurs et les développeurs. HCL Commerce cible chacun de ces rôles avec un ensemble personnalisé d'offres, afin que chaque utilisateur puisse en tirer le meilleur parti.
- Installation et déploiement
  Découvrez comment installer et déployer des environnements de production HCL Commerce development environment et HCL Commerce.
- Migration
  Avant d'effectuer une migration vers HCL Commerce Version 9.1, consultez les informations ci-après pour vous aider à planifier et exécuter votre migration.
- Exploitation
  Les sujets de la catégorie Exploitation mettent en évidence les tâches généralement effectuées par les utilisateurs professionnels et les représentants du support client pour effectuer leurs tâches quotidiennes dans le cadre de l'exploitation du site HCL Commerce.
- Intégration
  Les rubriques de la catégorie Intégration mettent en évidence les tâches couramment effectuées pour l'utilisation de HCL Commerce en association avec d'autres produits.
- Administration
  Les rubriques de la catégorie Administration traitent des tâches généralement effectuées par l'administrateur de site pour prendre en charge les opérations quotidiennes du site HCL Commerce.
- Personnalisation
  Les rubriques de la section Personnalisation décrivent les tâches réalisées par un développeur d'applications pour personnaliser HCL Commerce.
- Tutoriels
  HCL Commerce fournit de nombreux tutoriels pour vous aider à personnaliser et à comprendre votre instance et vos magasins HCL Commerce.
- Exemples
  Les sujets de la catégorie Exemples illustrent différents exemples fournis avec HCL Commerce.
- Conformité
  La section suivante décrit comment vous pouvez tirer parti des fonctions et fonctionnalités d'HCL Commerce pour que votre site soit conforme aux différentes normes de sécurité et de protection de la vie privée.
- Sécurisation
  Ces rubriques décrivent les fonctions de sécurité de HCL Commerce et leur mode de configuration.
  - HCL Commerce modèle de sécurité
    L'authentification est le processus de vérification de l'identité des utilisateurs ou des applications. Dans un système HCL Commerce, l'authentification est requise pour tous les utilisateurs et toutes les applications qui accèdent au système, à l'exception des visiteurs.
  - HCL Commerce modèle d'authentification
    Le modèle d'authentification HCL Commerce est basé sur les concepts suivants : mécanismes de confirmation d'identité, mécanismes d'authentification et registres d'utilisateurs.
  - Autorisation
    HCL Commerce considère le contrôle d'accès ou l'autorisation comme le processus de vérification permettant de déterminer que des utilisateurs ou des applications disposent des droits suffisants pour accéder à une ressource. Cette section décrit en détail les divers aspects du contrôle d'accès HCL Commerce.
  - Liste de contrôle de renforcement de la sécurité du site
    Pour renforcer la sécurité de votre site HCL Commerce, vous pouvez activer et configurer diverses fonctions de sécurité. En outre, les personnalisations de site doivent toujours être effectuées pour se conformer aux bonnes pratiques décrites dans le présent document.
  - Considérations sur la sécurité du site
    Pour améliorer la sécurité de votre site HCL Commerce, vous pouvez activer diverses fonctionnalités dans la console d'administration ou dans le fichier de configuration HCL Commerce.
  - Gestion des sessions
    Les navigateurs et les sites de commerce électronique utilisent le protocole HTTP pour communiquer. Etant donné qu'HTTP est un protocole sans état (ce qui signifie que chaque instruction est exécutée indépendamment sans aucune connaissance des instructions qui l'ont précédée), un mode de gestion des sessions entre le navigateur et le serveur doit être mis en place car il s'agit d'un protocole sans état.
  - Aide-mémoire sur les ID utilisateur, les mots de passe et les adresses Web
    L'administration dans l'environnement HCL Commerce requiert tout un ensemble d'ID utilisateur. Ces ID utilisateur, ainsi que leurs droits d'accès, sont décrits dans la liste ci-après. Pour les ID utilisateur HCL Commerce, les mots de passe par défaut sont identifiés.
    - Modification des mots de passe de base de données
      Vous pouvez modifier des mots de passe d'utilisateur de base de données (DBUserPwd) et des mots de passe d'administrateur de base de données (DBAPwd) en mettant à jour le fichier de configuration de HCL Commerce et en mettant à jour des propriétés dans la console d'administration de WebSphere Application Server.
    - Définition du mot de passe administrateur IBM HTTP Server
      Vous pouvez définir votre mot de passe administrateur IBM HTTP Server.
    - Modification du mot de passe du fichier de clés SSL
      Si vous utilisez IBM HTTP Server, procédez comme suit pour modifier le mot de passe du fichier de clés SSL.
    - Génération de mots de passe chiffrés HCL Commerce
      Générer des mots de passe chiffrés vous permet de réinitialiser manuellement le mot de passe d'un utilisateur à partir d'une ligne de commande. Notez qu'il existe d'autres outils (tels que la commande ResetPassword) qui permettent d'effectuer cette réinitialisation. Pour réinitialiser manuellement le mot de passe, l'administrateur utilise le mot de passe chiffré généré par les utilitaires adéquats et met à jour la zone LOGONPASSWORD de la table USERREG. Il met également à jour la zone SALT de la table USERREG avec le sel de chiffrement choisi.
    - Réinitialisation des comptes
      Si, pour une raison quelconque, un compte HCL Commerce est verrouillé ou désactivé, un administrateur peut le déverrouiller ou le réactiver.
    - Remarque sur le stockage des mots de passe du serveur LDAP
      Si vous avez choisi d'utiliser LDAP comme registre utilisateur, vous devez déterminer le mode de stockage de vos mots de passe. De nombreux serveurs LDAP fournissent des options de chiffrement ou de hachage de mots de passe et permettent parfois de stocker les mots de passe en texte en clair. Si la décision sur le mode de stockage des mots de passe n'affecte pas l'intégration à HCL Commerce, vous devez toutefois examiner vos paramètres et vous assurer qu'ils répondent à vos exigences de sécurité. Pour plus d'informations sur la configuration du serveur LDAP, voir la documentation produit accompagnant le serveur.
  - Activation de la sécurité WebSphere Application Server
    Vous pouvez activer la sécurité WebSphere Application Server, qui inclut deux composants orthogonaux : Sécurité globale de WebSphere et Java 2.
- Performances
  Les rubriques de la section Performances décrivent les moyens par lesquels vous pouvez planifier, implémenter, tester et revoir l'optimisation des performances du site HCL Commerce.
- Identification des incidents
  Les rubriques de la section Résolution des problèmes mettent en évidence les problèmes courants rencontrés HCL Commerce et comment ils peuvent être traités ou atténués.
- Référence
  Les rubriques de la section Référence contiennent toute la documentation de référence HCL Commerce.

Génération de mots de passe chiffrés HCL Commerce

Générer des mots de passe chiffrés vous permet de réinitialiser manuellement le mot de passe d'un utilisateur à partir d'une ligne de commande. Notez qu'il existe d'autres outils (tels que la commande ResetPassword) qui permettent d'effectuer cette réinitialisation. Pour réinitialiser manuellement le mot de passe, l'administrateur utilise le mot de passe chiffré généré par les utilitaires adéquats et met à jour la zone LOGONPASSWORD de la table USERREG. Il met également à jour la zone SALT de la table USERREG avec le sel de chiffrement choisi.

Procédure

Générez un mot de passe chiffré en exécutant l'utilitaire wcs_password.