Shopifyは、Admin APIを呼び出す公開アプリにIP許可リストを必須とします。許可リストは、アプリのアクセストークンを使用できる場所を制限するものです。開発者が指定したサーバーのアドレスまたはネットワークからのみ使用できます。そのため、漏えいしたトークンはそれ以外の場所では使用できなくなります。
期限は2026年11月20日 午後11時59分（米国東部時間）です。一括操作を実行するアプリの場合は、2026年11月12日 午後11時59分（米国東部時間）です。この日付以降、許可リストのない公開ア プリからの一括クエリおよびミューテーションはブロックされます。既存のインストールは2027年4月1日まで引き続き動作します。
注意すべき点
設定 > アプリで、各アプリのセキュリティ設定を確認できるようになりました。11月20日以降、IP許可リストのないアプリにはそこでフラグが表示されます。依存しているアプリにフラグが付いている場合は、開発者にいつ許可リストを有効にするか確認してください。一括操作を行うアプリは、許可リストがなければ11月12日以降に動作しなくなる可能性があります。
今週やるべきこと
- 設定 > アプリを開き、フラグやセキュリティ警告が表示されているアプリがないか確認する。
- 販売、注文、在庫に最も重要なアプリを書き留める。
- それらの開発者に、対応準備ができているか、またいつまでに対応するかを尋ねる。
上記の情報源をもとにAIで作成しています。内容に違和感がある場合は、情報源が正となります。
