הודעות שפורסמו על ידי חוויה טלפונית

@חוויה-טלפונית

אכן בוטל החל מ הערב

@שמואל כתב ב️ עדכון בנוגע לתקלה במערכת הקבצים, ומתן אפשרות לשליחת קמפיינים ללא עלות במהלך השבוע הקרוב.:

החל ממחר (יום שני, ה 24/11/2025) בבוקר, ואנו נישא בעלויות הקמפיינים מול חברת מרכזיה, כך שתוכלו להוציא במהלך השבוע הקרוב קמפיינים טלפוניים ללא חיוב יחידות.

ראשית תודה רבה מאוד על הפירגון המבורך
שאלה: השבוע הקרוב הסתיים ? או שהכוונה עד יום שני כמו שהיו שהבינו קודם ?

@חוויה-טלפונית

זה לא היה נכון, השירות כן היה מורשה
אבל הורדתי לגבמיר את הסינון וזה עובד

{
"responseStatus": "FORBIDDEN",
"yALogsVersion": "4.4.9",
"message": "API_KEY_ACL_REJECT",
"more": "the request was rejected due to a persistent token permissions mismatch with the setting 'ws_whitelist'",
"forbiddenClass": "checkTokenPermissions"
}

מישהו יכול לעזור ?

דורש כיום API_KEY במקום סיסמה של המערכת
הבעיה שכשאני רוצה להיכנס להגדרות אני לא מצליח לא עם הסיסמא וגם לא עם ה API_KEY
מה עושים ?

@אופיר כתב בהודעה חשובה בעניין השינוי המתוכנן ל 01/11/2025:

@mn לא חושב שימות יסכימו לדבר כזה, זה צורך ספציפי מידי, מה גם שלתקן את הקודים זה לא מי-יודע-מה קשה, בכל מקרה כ---ל המפתחים משנים עכשיו את הקודים שלהם ועוברים לAPI_KEY

אני לא לגמרי מסכים איתך
יש קודים שלא יצטרכו לתקן ביכלל אם יהיה אפשר לשלוח token={ApiDID}:{API_KEY} זה כן דבר נצרך וחשוב @שמואל

@שמואל כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

@אביי-ורבא כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

@שמואל זה אומר שכעת כלל שירותי הAPI יפעלו עם מפתחות API?

לא.

@שמואל יש צפי מתי ה API_KEY יפעל על כל השירותים ?
והאם תהיה הארכה, או שב 01/11/2025 כבר לא יוכלו להיכנס בלי אימות דו שלבי, ועם מספר:סיסמא ?

מעניין כשביטלתי את רוב הפרטים האישיים
מספר תעודת זהות,1,שם משפחה,שם הילדטלפון 1 ליצירת קשר|טלפון 2 ליצירת קשר,רחוב מספר בניין,כתובת דואר אלקטרוני לעדכונים,קוד הקהילה אליה אתם משתייכים,שם הת"ת בו הילד לומד,ת.לידה לועזי
זה הסתדר

ההגדרות בשלוחה 
type=menu
enter_id=yes
enter_id_error_goto=AA

list_all_information_folder=/EnterID
enter_id_type=list_all_information

ההגדרות ב IVR

record_name=no

points_total_split=yes
timeout=2

enter_id_type=list_all_information
list_all_information_folder=/EnterID

בפועל משמיע המספר האישי שהוקש שגוי ועובר ל AA

לא מבין למה אני מצליח להתחבר
הכל מוגדר פיקס

@שמואל תהיה אפשרות לבצע אימות באמצעות כתובת API ?
זאת אומרת
היום יש מייל או טלפון או SMS
האם תהיה אופציה לעשות את זה עם נטו API זאת אומרת שישלח קוד לכתובת API שאני יאשר מראש ?

@795501400 כתב ב שדרוג אבטחה: הוספת אימות דו-שלבי (MFA) בעת כניסה לאתר ניהול המערכת, וכן בעת שימוש ב-API:

האם זה רק להחליף את המספר מערכת וסיסמה במפתח api שאני ינפיק עבור הקו

תוכל בהמשך להוציא API_KEY ורק להחליף אותו
כרגע זה עדיין לא פעיל על הרבה מהשירותים של ה API

כרגע פעיל רק על yAfastVersion
בהמשך זה יעבוד על הכל / על רוב הפעולות או שזה ישאר ככה ?

יש אפשרות אולי לדעת מה הפקודות של yAfastVersion מלבד להריץ את כל סוגי הפקודות ?

@צבי-ד-צ
אגב כשמנסים לעבור למפרסם גם יש באגים

@זרח כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

או פריסה, שזה קוד שגוגל מנפיקה על כל פירסום של סקריפט, אז שיהיה אפשר לאשר בימות לפי פריסה.

אתה בעצם מתכוין לAPI_KEY שדובר כאן

@שמואל כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

לקוחות שאין להם כתובת IP קבועה ממנה הם פונים

האם הכתובת IP הקבועה חייבת להיות לכל הבקשות או שמספיק לבקשה של הLogin ? ואז יההי אפשר לפנות עם הטוקן מכל כתובת IP ?

אגב בדקתי בהוסטינגר בשביל כתובת IP קבועה הם רוצים 10,399 שח לחודש...

@שמואל כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

מערכת שתעבור מעל X פעמים בX זמן - כלומר, מערכת שתיצור מעל X סשנים חדשים בX זמן - הסשנים החדשים שלה יחסמו - כלומר, לא יהיה ניתן לבצע Login למערכת יותר - בדומה למערכת שמנסה להתחבר בX זמן עם סיסמה שגוייה.

זאת אומרת שאם יש לי שלוחת API שאמורה לבצע פעולות
אני לא יוכל לבצע התחברות עבור כל שיחה וניתוק בסיום, אלא אני חייב לשמור את ה טוקן הפעיל לכל השיחות הבאות ורק במקרה שהטוקן פג תוקף לבקש טוקן חדש ?

@חוויה-טלפונית כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

יחד עם זאת אנחנו עדיין מקווים לראות הקלות נוספות

דוגמא למשל לעשות שבמידה ונוודא באיזו דרך שהפניה לשרת הגיעה משיחה פעילה במערכת, לתת הקלה נוספת
אולי כן להשתמש ב 077:123 על אף שאני מבין ש @שמואל מאוד מתנגד לדרך הזו, לא שאני מבין לגמרי למה ?

כי באמת לא הבנתי (סליחה על הבורות) את ההבדל בין בקשה אחת עם מספר מערכת וסיסמא שנשלחת בתחילת 10 בקשות, לבין 10 בקשות שנשלחות עם המספר מערכת וסיסמא.
אם אפשר לגנוב את הנתונים בדרך השניה (077:123) יהיה אפשר לגנוב אותם גם עם login

כי אם תסביר לי שזה ענין 'אתי' ולא יפה, אני לא אבין את הטענה הזו! בהתחשב בעובדה שזה יקח ממני 'המון זמן' ואולי 'קצת הרבה יותר מהמון מאוד זמן'.