MainWP Bridge: Google-bejelentkezés az analitikai kiegészítőkhöz

A MainWP Bridge a MainWP által üzemeltetett biztonságos szolgáltatás (bridge.mainwp.com). A Google Analytics kiegészítő és a Google Search Console integráció Google-hitelesítését intézi: ő adja a Bejelentkezés Google-fiókkal folyamatot, és kezeli a jogosultság megadását, amellyel a MainWP a Google-fiókodban lévő jelentésadatokat eléri.

Mire való

A Bridge kizárólag hitelesítésre szolgál. Analitikai adatot nem hoz létre és nem dolgoz fel, csak lehetővé teszi, hogy a MainWP biztonságosan hozzáférjen a Google-fiókodban már meglévő adatokhoz.

A Bridge kezeli	A Bridge nem kezeli
A Google-bejelentkezés folyamatát	A WordPress-hitelesítő adatokat
Az OAuth-engedélyezést	A Child-webhelyek adatait
A tokenek frissítését	Az Analytics és Search Console jelentéseit

Miért használják

Google-hoz közvetlenül csatlakozni OAuth-alkalmazást, hitelesítő adatokat és rendszeres tokenmegújítást igényel. A Bridge ezt elintézi helyetted:

• saját Google Cloud OAuth-alkalmazás létrehozása nélkül jelentkezhetsz be;
• az OAuth-titkokat nem kell a vezérlőpulton tárolni;
• a lejárt tokenek automatikusan megújulnak, így a jelentések tovább működnek.

Hogyan működik

1. Egyszeri párosítás

Az első Google-bejelentkezés előtt a vezérlőpult párosul a Bridge-dzsel:

1. A vezérlőpult felveszi a kapcsolatot a Bridge-dzsel.
2. A Bridge ellenőrzi, hogy eléri a vezérlőpult címét, így megerősíti a tulajdonjogot.
3. A Bridge egyedi titkot hoz létre a biztonságos kommunikációhoz.

A párosítás megakadályozza, hogy illetéktelen rendszerek a nevedben kérjenek Google-hozzáférést.

2. Bejelentkezés Google-fiókkal

A Bejelentkezés Google-fiókkal gombra kattintva:

1. A vezérlőpult bejelentkezési hivatkozást kér a Bridge-től.
2. Böngészőablak nyílik a Google bejelentkezési oldalával.
3. Bejelentkezel, és jóváhagyod a hozzáférést.

A Google-jelszavadat csak a Google saját oldalain adod meg, a MainWP soha nem kapja meg.

3. Az engedély tárolása a vezérlőpulton

Jóváhagyás után:

1. A vezérlőpult lekéri a hitelesítő tokeneket a Bridge-től.
2. A tokeneket titkosítva, helyben tárolja.
3. Te kiválasztod, mely Analytics-tulajdonságokat vagy Search Console-webhelyeket használod.

Ezután a vezérlőpult közvetlenül a Google API-jaival beszél, ezekkel a tokenekkel.

4. Automatikus tokenfrissítés

A Google hozzáférési tokenjei rendszeresen lejárnak. Ilyenkor a vezérlőpult a biztonságos párosítással új hozzáférést kér a Bridge-en át. Ha a hozzáférést nem lehet megújítani (például visszavontad a Google-ban), újra be kell jelentkezned. Mindez a háttérben zajlik.

5. Adatok lekérése

Csatlakozás után a vezérlőpult közvetlenül a Google-től húzza le a jelentési adatokat. A Bridge csak hitelesítésre és tokenmegújításra szolgál.

Adatkezelés és adatvédelem

Amit a Bridge kezel

A hitelesítés során a Bridge megkaphatja:

• a vezérlőpult URL-jét (párosításhoz és ellenőrzéshez);
• a bejelentkezéshez és a tokenfrissítéshez szükséges engedélyezési és munkamenet-információt.

Amit a Bridge nem kap meg

• a WordPress-webhelyek hitelesítő adatait;
• a Child-webhelyek adatait vagy tartalmát;
• az Analytics vagy Search Console jelentéseit.

Amit a vezérlőpult tárol

• a titkosított Google-engedélyező tokeneket;
• a csatlakoztatott Google-fiók azonosítóját;
• a kiválasztott Analytics-tulajdonságokat és Search Console-webhelyeket;
• a gyorsítótárazott jelentési adatokat.

Jogosultságok

Mindkét kiegészítő csak olvasási jogot kér. Az adatokat a MainWP-ben jelenítik meg, a Google Analytics vagy a Search Console beállításait nem módosítják.

Követelmények

Követelmény	Részlet
Kimenő HTTPS	Elérés a bridge.mainwp.com felé
Google API-elérés	Kimenő HTTPS a Google API-szolgáltatások felé
Böngészőablakok	Engedélyezve a Google-bejelentkezés idején

A párosításkor a Bridge-nek el kell érnie a vezérlőpult címét. A párosítás sikertelen lehet, ha a vezérlőpult:

• tűzfal vagy IP-korlátozás mögött van;
• előtt HTTP alapszintű hitelesítés áll;
• karbantartási módban van;
• blokkolja a WordPress REST API elérését.

Ha HTTP alapszintű hitelesítés védi a vezérlőpultot, mielőtt párosult volna a Bridge-dzsel, a Bejelentkezés Google-fiókkal folyamat elbukhat. Ha a hitelesítést meg kell tartanod, használd helyette a JSON-fájl importálása lehetőséget.

Leválasztás és hozzáférés visszavonása

1. Töröld a fiókot a Google Analytics vagy a Google Search Console kiegészítő beállításaiból.
2. Szükség esetén vond vissza a hozzáférést a Google-fiókod biztonsági beállításaiban (a harmadik felek hozzáféréseit kezelő oldalon).

Ha a Google-ban visszavonod a hozzáférést, az újracsatlakozáshoz újra be kell jelentkezned.

Gyakori kérdések

Látja a Bridge az analitikai vagy keresési adataimat? Nem. A Bridge csak a bejelentkezésre és az engedélyezésre szolgál, a jelentéseket közvetlenül a Google-től kapod.

Miért kell újra bejelentkeznem? Általában azért, mert a hozzáférést visszavonták a Google-ban, a token lejárt és nem lehetett megújítani, vagy megszakadt a kapcsolat.

Alternatíva: szolgáltatásfiók (Bridge nélkül)

Ha nem használhatod a Bridge-et, vagy a hitelesítő adatokat magad kezeled, mindkét kiegészítő támogatja a Google szolgáltatásfiókot (JSON-kulcsfájl). Ez nem használja a Bridge-et, viszont szükséges hozzá:

• kézi beállítás a Google Cloud Console-ban;
• szolgáltatásfiók-kulcs létrehozása és letöltése;
• hozzáférés megadása az Analytics-tulajdonságokhoz vagy a Search Console-webhelyekhez.

Ellenőrzőlista

• A vezérlőpult eléri a bridge.mainwp.com címet.
• A vezérlőpult címe elérhető az internetről (nem localhost).
• A REST API nincs blokkolva.
• A böngészőablakok engedélyezettek a Google-bejelentkezéshez.
• A Google-bejelentkezés sikerült.
• Az Analytics- és Search Console-adatok megjelennek.