Shopify impose une liste d'adresses IP autorisées aux applications publiques qui appellent l'API Admin. Cette liste limite les endroits d'où les jetons d'accès d'une application peuvent être utilisés : seulement depuis les adresses de serveurs ou réseaux que le développeur indique. Un jeton divulgué ne pourra donc pas être utilisé depuis ailleurs.
La date limite est le 20 novembre 2026 à 23 h 59, heure de l'Est (ET). Pour les applications qui exécutent des opérations en masse, elle est le 12 novembre 2026 à 23 h 59 (ET). Après cette date, les requêtes et mutations en masse provenant d'applications publiques sans liste d'adresses seront bloquées. Les installations existantes continueront de fonctionner jusqu'au 1er avril 2027.
Ce que vous pourriez remarquer
Vous pouvez désormais voir la configuration de sécurité de chaque application dans Paramètres > Applications. Après le 20 novembre, les applications sans liste d'adresses IP y seront signalées. Si une application sur laquelle vous comptez est signalée, demandez à son développeur quand il activera la liste. Une application qui exécute des opérations en masse pourrait cesser de fonctionner après le 12 novembre si elle ne l'a pas fait.
Ce qu'il faut faire cette semaine
- Ouvrez Paramètres > Applications et vérifiez si une application affiche un signalement ou un avertissement de sécurité.
- Notez les applications les plus importantes pour les ventes, les commandes et les stocks.
- Demandez à ces développeurs s'ils sont prêts, et à quelle date.
Rédigé avec l'IA à partir de la source ci-dessus. En cas de doute, c'est la source qui fait foi.
