Shopify convertirá en requisito para las apps públicas que llaman a la Admin API una lista de IP permitidas. Esta lista limita desde dónde pueden usarse los tokens de acceso de una app: solo desde las direcciones de servidor o redes que indique el desarrollador. Así, un token filtrado no podrá usarse desde ningún otro lugar.
El plazo vence el 20 de noviembre de 2026 a las 23:59 (hora del Este). Para las apps que ejecutan operaciones masivas, es el 12 de noviembre de 2026 a las 23:59 (hora del Este). Después de esa fecha, las consultas y mutaciones masivas de apps públicas sin lista de IP quedarán bloqueadas. Las instalaciones existentes seguirán funcionando hasta el 1 de abril de 2027.
Lo que puede notar
Ahora puede ver la configuración de seguridad de cada app en Configuración > Apps. Después del 20 de noviembre, las apps sin lista de IP permitidas aparecerán marcadas allí. Si una app que usa aparece marcada, pregunte a su desarrollador cuándo activará la lista. Una app que ejecuta operaciones masivas podría dejar de funcionar después del 12 de noviembre si no la ha activado.
Qué hacer esta semana
- Abra Configuración > Apps y revise si alguna app muestra una marca o una advertencia de seguridad.
- Anote las apps más importantes para ventas, pedidos y stock.
- Pregunte a esos desarrolladores si están listos y para qué fecha.
Escrito con IA a partir de la fuente de arriba. Si algo no cuadra, lo que vale es la fuente.
