Reautoritzar la connexió Shopify a Celigo

Si les seves comandes arriben a NetSuite a través de Celigo, s'acosten dues dates que la majoria de botigues encara no ha vist. Shopify deixarà d'admetre l'1 de gener de 2027 els tokens d'accés offline sense caducitat a les apps públiques, i Celigo està passant un tipus de connexió de Shopify a una app de Shopify pròpia del client. Que vostè hagi de fer alguna cosa o no depèn d'una sola dada: quin tipus de connexió de Shopify té a integrator.io.

Això és una guia breu amb una llista de comprovació. Som Celigo implementation partner i no parlem en nom de Shopify, de Celigo ni d'Oracle NetSuite. Tot el que segueix prové de la seva documentació pública, que vam tornar a llegir el 28 d'octubre de 2026 i enllacem al final. Quan un punt no s'ha pogut confirmar, diu «no confirmat».

Resposta curta. Probablement sí, si va crear fluxos propis de Shopify a Celigo (una connexió «self-service»). Celigo indica que aquestes connexions passen a fer servir la seva pròpia app de Shopify, que les existents s'han de reautoritzar contra ella i que l'app pública compartida continua disponible només com a alternativa fins a mitjan desembre de 2026. Les connexions de la integration app Shopify–NetSuite no es veuen afectades pel canvi d'app i continuen a l'app pública de Celigo. Una integració a mida creada com a app pública de Shopify ha de passar a tokens amb caducitat i renovació abans de l'1 de gener de 2027, o Shopify respondrà amb un 403 a les seves crides a l'API.

• Ha d'actuar: les connexions OAuth self-service de Shopify a l'app pública de Celigo.
• Comprovi un punt: les connexions de la integration app, on la mateixa botiga no pot estar connectada des de més d'un compte d'integrator.io.
• Acció del desenvolupador: les apps públiques de Shopify a mida que encara facin servir tokens sense caducitat.

Què canvia i quan

Per què ho va fer Celigo, segons Celigo: el model de tokens amb caducitat de Shopify admet una sola cadena de tokens renovables per combinació d'app i botiga, de manera que una app compartida posaria tots els clients a la mateixa cadena. Una app pròpia aïlla la seva.

Una precisió de la mateixa Shopify: el requisit no s'aplica a les apps personalitzades (custom apps) ni a les creades per comerciants, i el control s'aplica a les sol·licituds a la GraphQL Admin API.

Pas 1. Quin tipus de connexió té?

A integrator.io, obri Resources > Connections i filtri per Shopify. De cada connexió anoti tres dades: qui la posseeix, el tipus d'autenticació i el tipus d'app.

1. Pertany a la integration app Shopify–NetSuite. Celigo indica que no es veuen afectades pel canvi a app pròpia i que continuen a l'app pública de Celigo. Anoti-ho i continuï, llevat de la regla d'un sol compte que s'explica més avall.
2. Self-service, OAuth 2.0, tipus d'app «Public app». Afectada. Planifiqui'n la reautorització contra la seva pròpia app (pas 2).
3. Self-service, OAuth 2.0, tipus d'app «Custom app». Ja és a la seva pròpia app. Comprovi que apareix Online i que els scopes cobreixen tots els fluxos que l'utilitzen.
4. Connexions Token o Basic d'una app personalitzada heretada. No són apps públiques, i Shopify diu que el canvi no s'aplica a les apps personalitzades. Podem dir «no afectades per aquest canvi» i res més. Tingui en compte que Shopify ja no permet als usuaris nous crear apps personalitzades heretades, de manera que la guia actual de Celigo per configurar Token parteix d'una app creada al Shopify Dev Dashboard.
5. Tot el que toqui la botiga. Apps d'agències, middleware, scripts, eines d'informes. Faci a cada responsable una sola pregunta: és una app pública?

La regla d'un sol compte. Shopify només admet un token actiu per botiga, així que una botiga només es pot connectar a la integration app Shopify–NetSuite des d'un únic compte d'integrator.io, a qualsevol regió. El termini de Celigo per consolidar les botigues connectades des de diversos comptes va ser el 20 d'octubre de 2026. Si és en aquesta situació, o no n'està segur, contacti ja amb el seu account manager de Celigo: Celigo indica que una botiga que l'1 de novembre continuï connectada des de més d'un compte no es migra i deixa de funcionar l'1 de gener de 2027.

Pas 2. Com reautoritzar contra la seva pròpia app de Shopify

Això val només per a connexions self-service. Celigo té la guia pantalla a pantalla (Set up an OAuth 2.0 connection to Shopify); aquest és l'esquema.

1. Creï l'app. Al Shopify Dev Dashboard, creï una app per a la botiga. Defineixi els scopes que fan servir els fluxos, publiqui una versió i instal·li-la a la botiga. La guia de Celigo indica que se seleccioni almenys read_orders.
2. Copiï les credencials. Agafi el Client ID i el Client secret de la configuració (Settings) de l'app. Desi el secret al gestor de contrasenyes. No l'enganxi mai en un tiquet, un xat ni un document.
3. Configuri la connexió. A Celigo, posi Auth type en OAuth 2.0 i App type en Custom app. Afegeixi un client OAuth 2.0 amb aquestes credencials, triï els scopes, indiqui el nom de la botiga i premi Save & authorize. Celigo recomana la versió d'API 2026-10.
4. Comptes de la UE. Iniciï la sessió amb l'opció EU Account; fer-ho des del portal global pot tornar-lo a la pàgina d'inici de sessió.
5. Confirmi que la connexió apareix com a Online.
6. Ajusti els scopes als fluxos. Si un flux toca comandes, productes, inventari, enviaments o clients, l'app necessita el scope corresponent; si no, aquest flux falla amb un error de permisos.

Es pot canviar al mateix lloc una connexió Public app? L'article d'OAuth de Celigo diu que no: una connexió configurada com a Public app no es pot reautenticar com a Custom app, mentre que el contrari sí que és possible. El changelog de Celigo diu que les connexions self-service existents «need to be re-authorized against a local app». No hem pogut conciliar les dues frases només amb la documentació i no ho hem confirmat amb Celigo. Fins que ho faci, segueixi la via prudent: creï una connexió Custom app nova, redirigeixi cap a ella els fluxos que feien servir l'antiga i consulti el suport de Celigo abans d'esborrar res.

Pas 3. Un pla de proves abans de refiar-se'n

Comenci en una botiga de desenvolupament o sandbox, o per la connexió de menys risc. Celigo migra les connexions de les integration apps entre l'1 i el 15 de novembre, «before the Black Friday/Cyber Monday period», i nosaltres situaríem la seva feina self-service a la mateixa finestra: acabi abans de mitjan novembre, no la setmana del tall de l'alternativa.

Després de cada reautorització:

• Executi cada flux una vegada a mà: comandes cap a NetSuite, enviaments i seguiment de tornada a Shopify, inventari, productes i preus, reemborsaments, payouts.
• Obri la gestió d'errors i confirmi que és buida per als fluxos que ha executat.
• Comparï el nombre de comandes de la mateixa finestra a Shopify i a NetSuite.
• Comprovi que els webhook listeners continuen rebent esdeveniments.
• Activi alertes, com ara correus d'error i alertes de fluxos de llarga durada, i vigili-les la primera setmana.
• Anoti qui és el propietari de l'app de Shopify, on es guarda el client secret i quin és el procés de rotació. Rotar el secret implica reautoritzar.

Un comportament que convé conèixer: Celigo indica que un refresh token sense usar durant uns 90 dies caduca, i llavors el comerciant ha de reautoritzar la connexió. Una botiga estacional o un flux en pausa poden topar amb això.

Pas 4. Si una integració a mida és una app pública de Shopify

Aquesta part és per a l'agència o el desenvolupador intern. La guia de Shopify, Migrate to expiring offline access tokens, inclou el codi. En resum:

1. Demani tokens amb caducitat afegint expiring=1 a la sol·licitud de token exchange o d'authorization code, o activi el flag expiringOfflineAccessTokens a la plantilla d'app de Shopify.
2. Desi l'access token, el refresh token i els dos valors de caducitat, expires_in i refresh_token_expires_in.
3. Renovi abans que passi expires_in i conservi sempre el refresh token més recent que es retorni.
4. Migri les instal·lacions que existeixen avui amb el flux de migració per token exchange, que no necessita sessió d'usuari. Invalida de manera permanent el token anterior per a les sol·licituds a la GraphQL Admin API, així que cal desar la resposta.
5. Davant d'un 403 el missatge del qual digui que ja no s'accepten tokens sense caducitat, reautentiqui; davant d'un 401 invalid_request en renovar, demani al comerciant que torni a obrir l'app.

Un scope que falta també retorna 403, així que llegeixi el missatge abans de decidir en quin cas és.

Què es trenca si no fa res

Si una connexió s'atura, els símptomes són els de qualsevol connector caigut: les comandes deixen d'arribar a NetSuite, els enviaments i l'inventari deixen de tornar a Shopify i finances troba descomptes a la conciliació següent. És la mateixa fallada que descrivim a SuiteCommerce o Shopify per a NetSuite com el cost de ser amo d'un connector: falla en silenci i algú se n'ha d'adonar.

El que no hem pogut confirmar

• El dia exacte de mitjan desembre. Celigo no en dona la data.
• Què fa Celigo amb una connexió self-service que continuï a l'app pública quan acabi l'alternativa.
• Si una connexió Public app existent es pot canviar al mateix lloc o necessita una connexió nova (vegi's el pas 2).
• Com s'aplica la nota de Celigo del 27 d'octubre, segons la qual les seves apps de Shopify ja emeten tokens amb caducitat, a les connexions self-service que continuen a l'alternativa de l'app pública.
• Si les connexions HTTP i REST de Celigo amb Shopify es comporten de manera diferent de les GraphQL.

Actualitzarem aquesta pàgina després de mitjan desembre i després de l'1 de gener de 2027, i canviarem la data de dalt quan ho fem.

On encaixa Atypical Tech

Som una firma d'enginyeria d'integració amb seu a Espanya i partner de Celigo i de Stacksync. Inventariem les connexions de Shopify, les reautoritzem i les provem, i portem les integracions a mida a tokens amb caducitat. Vegi la nostra pàgina d'integració NetSuite + Shopify i com treballem com a Celigo implementation partner.

No està segur de quines de les seves connexions de Shopify estan afectades? Les revisem amb vostè en 30 minuts.

Preguntes freqüents

He de reautoritzar la meva connexió Shopify a Celigo?

Sí, si és una connexió OAuth self-service de Shopify a l'app pública de Celigo. A 28 d'octubre de 2026, Celigo indica que aquestes connexions passen a fer servir la pròpia app de Shopify del client i manté la via de l'app pública només com a alternativa fins a mitjan desembre de 2026. Les connexions de la integration app Shopify–NetSuite no formen part d'aquest canvi.

Afecta la integration app Shopify–NetSuite de Celigo?

No el canvi a app pròpia, segons el changelog de Celigo del 15 d'octubre de 2026. Celigo migra ella mateixa les seves connexions a tokens amb caducitat, entre l'1 i el 15 de novembre de 2026, sense reinstal·lació. L'excepció és una botiga connectada des de més d'un compte d'integrator.io, que no es migra i deixa de funcionar l'1 de gener de 2027.

Què passa l'1 de gener de 2027?

Shopify comença a rebutjar les sol·licituds a la GraphQL Admin API de les apps públiques existents que presentin un token offline sense caducitat. La resposta és un 403 i els comerciants perden l'accés a aquesta app fins que es reautentiquen. Les apps personalitzades i les creades per comerciants queden fora del requisit, segons Shopify.

Per què necessita Celigo que jo tingui la meva pròpia app de Shopify?

Celigo explica que els tokens amb caducitat de Shopify admeten una sola cadena de tokens renovables per combinació d'app i botiga. Una app pública compartida posaria tots els clients en una mateixa cadena, així que una app pròpia manté separada la seva connexió. És l'explicació de Celigo, al seu changelog del 15 d'octubre de 2026.

Puc canviar una connexió Public app a Custom app?

L'article d'OAuth de Celigo diu que una connexió configurada com a Public app no es pot reautenticar com a Custom app, així que el prudent és una connexió Custom app nova i redirigir-hi els fluxos. El seu changelog parla de reautoritzar les connexions existents. No hem confirmat la via exacta amb Celigo, així que consulti-ho abans amb el suport.

Com provo després de reautoritzar?

Executi cada flux una vegada a mà, revisi la gestió d'errors, comparï el nombre de comandes entre Shopify i NetSuite per a la mateixa finestra, confirmi que els webhooks continuen disparant-se i activi alertes durant la primera setmana. Ho faci primer en una botiga de desenvolupament, si en té, i acabi abans de mitjan novembre.

I si una agència va crear la nostra integració amb Shopify?

Pregunti si és una app pública de Shopify i si ja demana tokens amb caducitat i renovació. Si és pública i no ho fa, ha de migrar abans de l'1 de gener de 2027. Si és una app personalitzada creada per a la seva botiga, Shopify diu que el requisit no s'aplica.

Quin és exactament el termini de Celigo?

Celigo diu «mid-December 2026» i no en dona el dia, així que la data no està confirmada. Planifiqui acabar a mitjan novembre, abans del Black Friday i el Cyber Monday, i tracti la data de desembre com una alternativa, no com el pla.

Reservi una revisió de connexions Shopify–NetSuite

Llistarem les seves connexions de Shopify, li direm quines estan afectades i què faríem primer, perquè la feina estigui acabada molt abans del tall de mitjan desembre de Celigo.

Reservi una trucada de 30 min · 30 minuts · Sense compromís · Anglès, castellà, portuguès i català

Relacionat: tots els sistemes que connectem i la nostra pàgina de partner de Celigo.

Sobre l'autor

Bruno Galo és el fundador d'Atypical Tech, una firma d'enginyeria d'integració amb seu a Espanya que connecta NetSuite amb CRM, plataformes d'ecommerce i la resta dels sistemes d'una empresa mid-market. Atypical Tech és partner de Celigo i de Stacksync.

LinkedIn: https://www.linkedin.com/in/brunogd

Fonts

Totes consultades el 28 d'octubre de 2026.

• Celigo, Changelog (entrades del 15, 22 i 27 d'octubre de 2026) — https://docs.celigo.com/hc/en-us/articles/55197491098395-Changelog
• Celigo, FAQ: Shopify expiring offline access token migration — https://docs.celigo.com/hc/en-us/articles/56227117237915
• Celigo, Shopify–NetSuite integration app release notes, 2026.11.1 — https://docs.celigo.com/hc/en-us/articles/56774766500763
• Celigo, Set up an OAuth 2.0 connection to Shopify — https://docs.celigo.com/hc/en-us/articles/360038755451-Set-up-an-OAuth-2-0-connection-to-Shopify
• Celigo, Set up an OAuth 2.0 connection to Shopify in Shopify–NetSuite integration app — https://docs.celigo.com/hc/en-us/articles/12090736546331-Set-up-an-OAuth-2-0-connection-to-Shopify-in-Shopify-NetSuite-integration-app
• Celigo, Set up an HTTP connection to Shopify using a custom app — https://docs.celigo.com/hc/en-us/articles/47171304254875-Set-up-an-HTTP-connection-to-Shopify-using-a-custom-app
• Shopify, Migrate to expiring offline access tokens — https://shopify.dev/docs/apps/build/authentication-authorization/migrate-to-expiring-offline-access-tokens