FAQ: Technologia

Question 1

Czym jest SKU?

Accepted Answer

SKU, czyli Stock Keeping Unit, to wewnętrzny identyfikator produktu nadawany przez sprzedawcę. W odróżnieniu od kodu EAN, który jest globalny i nadawany przez producenta, SKU wymyśla sam sklep albo hurtownia, zwykle według własnej logiki: kategoria, model, wariant.
Każdy wariant, który ma osobny stan magazynowy, dostaje własne SKU. Dzięki temu ERP, magazyn i sklep internetowy wiedzą dokładnie, o którą pozycję chodzi. W sprzedaży B2B SKU ma też znaczenie dla kupującego: stali klienci znają numery zamawianych pozycji, więc platformy B2B pozwalają składać zamówienia, wpisując albo wgrywając listę SKU z ilościami, bez przeglądania katalogu.

Question 2

Czym jest kolejka wiadomości?

Accepted Answer

Kolejka wiadomości pośredniczy między systemami, które wymieniają dane o zdarzeniach. Nadawca, na przykład sklep, odkłada do niej komunikat i nie czeka na odpowiedź. Odbiorca, na przykład ERP albo CRM, pobiera komunikaty po kolei, gdy jest gotowy. Kolejką zarządza osobny program, tzw. broker, np. RabbitMQ.
Kolejka chroni przed utratą danych, ale nie przed duplikatami. Komunikat jest dostarczany co najmniej raz, więc po zerwaniu połączenia może przyjść drugi raz, i to odbiorca musi rozpoznać, że już go obsłużył. Magento ma wbudowany mechanizm kolejek, a na produkcji Adobe zaleca zewnętrzny broker, bo prosty adapter oparty na bazie danych się nie skaluje.

Question 3

Czym jest PIM?

Accepted Answer

PIM, czyli Product Information Management, to system do zarządzania informacją o produktach. Trafiają do niego opisy, atrybuty, zdjęcia, warianty i tłumaczenia, a stamtąd płyną do sklepu internetowego, marketplace'ów i innych kanałów sprzedaży. Dzięki temu ten sam produkt nie jest opisywany osobno w każdym kanale.
W integracji sklepu z ERP PIM zwykle odpowiada za treść produktu, a ERP za magazyn, ceny zakupu i dokumenty. Taki podział trzeba ustalić przed wdrożeniem: jeśli opis da się poprawić i w PIM, i w sklepie, po kolejnym imporcie jedna z tych zmian przepadnie. Bywa też, że PIM nie jest pierwszym ogniwem, a katalog powstaje w innym systemie firmy i dopiero z niego trafia do PIM, a potem do sklepu.

Question 4

Czym jest dostawca tożsamości?

Accepted Answer

Dostawca tożsamości, w skrócie IdP (od angielskiego identity provider), to system odpowiedzialny za logowanie. Trzyma konta i hasła, sprawdza, czy użytkownik jest tym, za kogo się podaje, i w zamian wydaje mu token, czyli podpisane potwierdzenie tożsamości. Sklep, aplikacja mobilna czy panel dla firm nie przechowują wtedy haseł, tylko sprawdzają token. Do wymiany danych służą standardy, najczęściej OpenID Connect (OIDC) i SAML.
Dostawcę tożsamości można utrzymywać samemu, na przykład jako Keycloak na własnym serwerze, albo kupić jako usługę, jak Auth0. To on jest sercem Single Sign-On: dzięki niemu jedno konto działa w kilku kanałach. Bezpieczeństwo całości zależy od tego, czy aplikacje sprawdzają token w pełni, czyli podpis, ważność i to, dla kogo został wystawiony.

Question 5

Czym jest Keycloak?

Accepted Answer

Keycloak to otwartoźródłowe narzędzie do zarządzania tożsamością i dostępem (IAM). Pozwala dodać logowanie do aplikacji bez przechowywania i weryfikowania użytkowników w każdej z nich osobno. Obsługuje standardy OpenID Connect, OAuth 2.0 i SAML 2.0, logowanie przez sieci społecznościowe, dwuetapową weryfikację oraz połączenie z istniejącymi katalogami użytkowników, takimi jak LDAP czy Active Directory. Projekt ma status inkubacyjny w Cloud Native Computing Foundation.
W ecommerce Keycloak bywa dostawcą tożsamości dla Single Sign-On: klient ma jedno konto w sklepie i w aplikacji mobilnej, a logowanie obsługuje Keycloak, a nie każdy kanał osobno. Ponieważ to oprogramowanie, a nie usługa w abonamencie, zwykle utrzymuje się je na własnej infrastrukturze, a do sklepu podłącza modułem.

Question 6

Czym jest social login?

Accepted Answer

Social login, czyli logowanie społecznościowe, pozwala wejść do sklepu przyciskiem w rodzaju „Zaloguj się przez Google”. Klient nie wymyśla hasła i nie potwierdza adresu e-mail, więc rejestracja trwa kilka sekund. Sklep dostaje od zewnętrznego serwisu potwierdzenie tożsamości i podstawowe dane, na które klient się zgodził.
Social login często myli się z Single Sign-On, bo pod spodem działa podobny mechanizm. To jednak dwie różne decyzje: social login obniża próg wejścia dla klienta, a SSO spina w jedno konto kanały, które należą do sklepu, takie jak sklep i aplikacja mobilna. Oba rozwiązania mogą działać razem, bo własny dostawca tożsamości może oferować logowanie przez Google jako jedną z metod.

Question 7

Dlaczego e-commerce potrzebuje backupu?

Accepted Answer

Backup, czyli kopia zapasowa kodu jest koniecznością, aby zachować ciągłość działania strony internetowej. Ciągłość jest niezwykle ważna zwłaszcza z perspektywy e-commerce: każda godzina niedostępności sklepu może bezpośrednio uniemożliwiać nam generowanie przychodu. Prozaiczny powód taki jak fizyczne uszkodzenie dysku na serwerze to jeden z powodów, dla którego robienie backupu jest obowiązkowe. Jednak robienie kopii zapasowej ma o wiele więcej zastosowań:
 możliwość tworzenia alternatywnych środowisk, na których można komfortowo rozwijać niezależnie różne funkcjonalności, a także testować zmiany bez ingerencji w wersję produkcyjną (live) sklepu (choć do tego dużo lepiej nadają się autoinstalatory Ansible czy rozwiązania dockerowe),
 backup w cyklach dziennych pozwala nam cofnąć się w czasie do dowolnego momentu, np. gdy wystąpił problem na naszej stronie, który jest ciężki do zidentyfikowania lub został odkryty po czasie na tyle długim, że jego skutki są ciężkie do naprawienia,
 utrzymywanie usługi backupu według odpowiednich standardów jest dziś również jednym z wymagań wynikających z RODO (GDPR).
Posiadanie backupu nie powinno usypiać naszej czujności. Samo posiadanie kopii zapasowych nie oznacza, że jesteśmy odpowiednio zabezpieczeni na wypadek awarii. Bez cyklicznych testów, polegających na odzyskiwaniu serwisu według procedury tzw. disaster recovery może się okazać, że kopie odkładane na serwerach backupowych nie mają dla nas żadnej wartości.
Jeśli chcesz przeczytać więcej o tym jak zapewnić stabilność sklepu internetowego, szczególnie w trakcie Black Friday czy przedświątecznych zakupów, koniecznie przeczytaj artykuł na naszym blogu.

Question 8

Co to jest framework?

Accepted Answer

Framework to szkielet do budowy aplikacji, rodzaj szablonu zawierającego powtarzalne, gotowe elementy składowe oprogramowania. Użycie frameworka oszczędza czas potrzebny programiście do napisania aplikacji – dzięki wykorzystaniu gotowych elementów może on bardziej skupić się na elementach charakterystycznych dla danej aplikacji.

Question 9

Co to jest PWA?

Accepted Answer

PWA (eng. Progressive Web App) w przypadku e-commerce to "maska" sklepu wykonana w technologiach podobnych do tych, których używa się przy aplikacjach mobilnych. Różnica polega na tym, że kod odtwarza się w przeglądarce – użytkownik może korzystać z tej samej wersji serwisu zarówno na desktopie, wpisując adres do paska przeglądarki, a także uruchamiać serwis za pomocą ikony na pulpicie swojego smartfona, bez konieczności instalacji kolejnego programu.
Z tego względu PWA to dobry kompromis jeśli nie możemy sobie pozwolić na jednoczesne utrzymanie sklepu i aplikacji mobilnej. Pomimo, że sklep zachowuje wygląd i funkcje aplikacji, nie musimy umieszczać jej w sklepie Google Play czy App Store. 
Dzięki PWA jesteśmy w stanie zapewnić użytkownikowi bardziej płynne doświadczenie: responsywność zapewnia dostosowany wygląd na każdym urządzeniu, a zapamiętywanie danych w pamięci podręcznej umożliwia działanie sklepu nawet poza zasięgiem sieci. Co ważne, często możliwe jest zbudowanie aplikacji PWA na podstawie istniejącego sklepu internetowego, w tym bazując na platformie Magento.

Question 10

Czym jest DevOps?

Accepted Answer

DevOps to dynamicznie zyskujący na znaczeniu termin, określający metodologie i obszar działania, mające na celu zachowanie ciągłości pracy operacyjnej, pomimo równoległego rozwoju i trwających prac deweloperskich. Metodyka ta kładzie nacisk na ścisłą współpracę i komunikację administratorów IT z programistami. Wskazuje ponadto na dużą współzależność rozwoju i utrzymania IT. Brak rozwoju DevOps wewnątrz organizacji często wywołuje następujące scenariusze:

błąd na produkcji powoduje, że z racji niedostępnego serwisu tracisz dziesiątki, a nawet setki zamówień,
 programiści nie wprowadzili na czas oczekiwanych przez biznes funkcjonalności przez masę małych problemów, którymi musieli zajmować się w tzw. "międzyczasie",
 dług technologiczny osiągnął poziom, który nie pozwala na aktualizacje i zwiększenie wydajności oprogramowania bez gigantycznej inwestycji w stworzenie systemu na nowo.

Dziś często rozwija się to pojęcie o dodatkowy człon Sec (DevSecOps), dodając do całości dbałość o standardy bezpieczeństwa w cyfryzującym się świecie.
Jeśli zależy Ci, by Twoja organizacja przeżyła cyfrową transformacje prawidłowo, wykorzystała w całości jej potencjał lub rozwijała się intensywnie bez strachu długu technologicznego, powinieneś zacząć interesować się i rozwijać DevOps w swojej firmie.

Pojęcia z ecommerce, Magento 2 i AI