התחברות למסוף קרדיט-גארד דיירקט

חברת קרדיט-גארד היא חברה המספקת שירותי סליקה המאפשרים לבעלי אתרים לחייב את לקוחותיהם ישירות באתר באמצעות כרטיס האשראי.
חברות האשראי הוציאו תקן חדש לאבטחה (תקן PCI) שמטרתו היא לאבטח ברמה גבוה יותר את תהליך הסליקה ברשת. בעלי אתרים המעוניינים לסלוק באמצעות קרדיט-גארד בסביבת דיירקט, נדרשים להגדיר במערכת את ההגדרות לפי הסבר זה. כדי להוסיף את שירות הסליקה דרך קרדיט-ארד דיירקט, בעל האתר חייב לבצע את הפעולות הבאות:

1. לפנות אל חברת קרדיט-גארד לצורך פתיחת חשבון.
2. למסור לנציג חברת קרדיט-גארד את כתובת נתיב החזרה.
3. לקבל פרטי מסוף בדיקה מנציג חברת קרדיט-גארד.
4. להזין פרטי מסוף הבדיקה במערכת ולבצע הזמנת ניסיון על פי ההנחיות של נציג קרדיט-גארד.
5. לקבל פרטי מסוף סביבת הדיירקט מנציג חברת קרדיט-גארד.
6. לודא מול נציג חברת קרדיט-גארד שהאפשרות "XMLAPIExtension" סומנה על ידם.
7. לודא מול נציג חברת קרדיט-גארד שהקמת החשבון נעשית בסביבת "Cgpay2" בלבד.
8. להזין פרטי מסוף סביבת הדיירקט במערכת ותחילת פעילות שותפת.

כתובת נתיב החזרה
על מנת שהמסוף יפעל בצורה תקינה עם האתר יש למסור לנציג חברת קרדיט-גארד את נתיב החזרה אשר משמש לדיווח על הצלחת או כישלון עסקה.
הנתיב הוא:
http://www.enter-system.com/site/shop/order/CreditGuard/CreditGuardRedirectResult.asp

ביצוע בדיקות במסוף קרדיט-גארד דיירקט
במערכת עצמה, תחת חנות >> ניהול חנות  >> הגדרות החנות >> אמצעי תשלום, יש למלא את השדות הרלוונטיים לקרדיט-גארד, לפי הפרטים שהתקבלו מחברת קרדיט גארד באופן הבא:

• יש לסמן את השדה של בצע תשלום באמצעות קרדיט-גארד.
• בשדה סוג הסביבה יש לבחור באפשרות סביבת דיירקט בדיקות.
• יש להגדיר את שדה שם משתמש והססמה לפי הפרטים שהתקבלו מנציג קרדיט-גארד.
• בשדה טרמינל יש לרשום את מספר המסוף הבדיקות כפי שהתקבל מנציג קרדיט-גארד.
• בשדה מספר סוחר יש לרשום את מספר הסוחר כפי שהתקבל מנציג קרדיט-גארד.
• לסיום ביצוע ההגדרות, יש ללחוץ על עדכן נתונים.

כעת ניתן לבצע הזמנות באתר שלך בסביבת דיירקט בדיקות.

הגדרת מסוף סביבת עבודה
על מנת לגשת להגדרת החשבון דרך המערכת יש להיכנס אל חנות >> ניהול חנות >> הגדרות החנות >> אמצעי תשלום.
שם יש לגלול כלפי מטה וללחוץ על תשלום באמצעות - קרדיט-גארד וכעת ניתן לראות את ההגדרות הבאות:

• אפשר תשלום באמצעות קרדיט-גארד? - אפשרות זו תפעיל או תנטרל את האפשרות להשתמש בחברת קרדיט-גארד כאמצעי סליקה באתרך.
• סוג הסביבה - מאפשר לבחור תחת איזו סביבה נרצה להשתמש, לדוגמא. סביבת דיירקט רגילה או סביבת דיירקט בפריים פנימי ועוד.
• האם להפחית מלאי אוטומטית כאשר משלמים באמצעות קרדיט-גארד? - סימון אפשרות זו יגרום להפחתת מלאי ממוצר כאשר העסקה הושלמה בהצלחה, בכדי שאפשרות זו תפעל אנו צריכים לוודא שאפשרות ניהול המלאי בחנות הוירטואלית פעילה.
• סוג הטוקן - מאפשר לנו לבחור אם נשתמש באפשרות הטוקניזציה במהלך העסקה.
• שם משתמש - יש להגדיר את שם המשתמש בהתאם למידע מחברת קרדיט-גארד.
• ססמה- יש להגדיר את הססמה בהתאם למידע מחברת קרדיט-גארד.
• טרמינל - יש להגדיר את הטרמינל בהתאם למידע מחברת קרדיט-גארד.
• מספר סוחר - יש להגדיר את מספר הסוחר בהתאם למידע מחברת קרדיט-גארד.
• תיאור קצר על אופן תשלום זה - בשדה זה יש להגדיר את שם אמצעי התשלום, שם זה יופיע ללקוח המבצע את ההזמנה ולכן מומלץ לבחור בטקסט משמעותי.
• עלות נוספת - מאפשרת לבחור האם תתווסף עלות נוספת לשימוש באמצעי סליקה זה.

הערה:
כאשר אנו רושמים את שם המסוף (טרמינל) יש להקפיד על רישום תקין הכולל הבדלים בין האותיות הגדולות והקטנות בשפה האנגלית.

סוג סביבה

אפשרות סוג הסביבה מאפשרת לבחור באיזו סביבת סליקה נשתמש. ניתן לבחור באחת מההגדרות הבאות:

• סביבת דיירקט - מאפשרת לבצע תשלום באמצעות סביבת PCI, אפשרות זו מעבירה את הגולש אל אתר קרדיט-גארד לביצוע התשלום ובסוף התהליך מחזירה אותו לאתר המקור.
• סביבת דיירקט בדיקות - מאפשרת לבצע בדיקות באמצעות סביבת PCI.
• חלון פנימי - מאפשרת לבצע תשלום באמצעות סביבת PCI אך בעת התשלום הגולש לא יועבר לאתר קרדיט-גארד אלא ישאר בתוך האתר שלנו, אפשרות זו מגבירה את ביטחון הגולש בחנות אבל אין חובה להשתמש בה.
• חלון פנימי בדיקות - מאפשרת לבצע בדיקות באמצעות סביבת PCI אך בעת ביצוע הבדיקה לא נועבר לאתר קרדיט-גארד אלא נשאר בתוך האתר שלנו.
• סביבת בדיקות - מאפשרת לבצע בדיקה באמצעות סליקה רגילה ולא בסביבת ה-PCI, לקוחות חדשים בחברת קרדיט-גארד ולקוחות אשר עברו לסביבת ה-PCI לא ישתמשו באפשרות זו.
• סביבת עבודה - מאפשרת לבצע תשלום באמצעות סליקה רגילה ולא בסביבת ה-PCI, לקוחות חדשים בחברת קרדיט-גארד ולקוחות אשר עברו לסביבת ה-PCI לא ישתמשו באפשרות זו.

טוקניזציה ושימוש בטוקנים
בעקבות המעבר לתקן הPCI החדש, חברות האשראי הציבו תנאים ותקנים חדשים לכל גוף המבצע סליקת כרטיסי אשראי. אחת מהדרכים לשימוש והתאמה עם התקן היא שימוש במערכת טוקניזציה.

בעת ביצוע רכישה באתר אשר עושה שימוש בטוקנים מונפק לכל כרטיס אשראי טוקן (Token) אשר הינו מעין מפתח מוצפן אשר מחליף מידע רגיש כגון מספר האשראי בערך סתמי וחסר משמעות, כך שגם אם אותו מפתח יפול לידיו של פורץ כל מה שיהיה בידיו הוא מספר חסר יכולת שימוש.
הטוקן מחולק לשני חלקים, כאשר חלק אחד נשמר אצל בעל האתר והחלק השני אצל חברת הסליקה, רק בעת איחוד של שני המפתחות ניתן לצפות בפרטי האשראי המלאים. פיתרון מסוג זה מהווה אבטחה חסרת תקדים ללקוחתיכם ונותנת לכם כבעלי האתרים שקט נפשי וביטחון מקסימלי.

למה אנו צריכים להשתמש בטוקנים?
שמירת טוקן זהה לשמירת פרטי האשראי של הלקוח, לכן באמצעות טוקן אשר כבר קיים אצלנו נוכל לבצע חיוב נוסף של הלקוח במידה ומדובר חיובים אשר חוזרים על עצמם כגון מנוי חודשי או כאשר אנו נרצה לחייב את הלקוח במועד אחר ולא במועד ביצוע העסקה.

כיצד נשתמש בטוקנים?
לאחר שדאגנו שאפשרות זו תהיה פעילה במערכת קרדיט-גארד, ניתן לבחור בתוך המערכת את אחת מהאפשרויות הבאות:

• J4 - חיוב וקבלת טוקן -  החיוב יתבצע עם חיוב מלא של הלקוח וקבלת טוקן מחברת הסליקה.
• J5 - קבלת טוקן J5 ללא חיוב - תתבצע בדיקת מסגרת האשראי של הלקוח מול חברת האשראי אך לא יתבצע חיוב בפועל, בסיום הפעולה יתקבל טוקן מחברת הסליקה.
• J2 - קבלת טוקן ללא חיוב וללא אישור - יתקבל טוקן מחברת הסליקה, אך לא יתבצע חיוב, בדיקת מסגרת אשראי או תקינות מספר האשראי של הלקוח. כמו כן בעת שימוש באפשרות זו כל ההזמנות יוגדרו במערכת כעסקה שאושרה וגם הלקוח יקבל אישור עסקה.