Sådan migrerer du til den rollebaserede adgangskontrolmodel

Med den rollebaserede model til adgangskontrol kan du tildele roller til brugere i din butik eller organisation i stedet for at tildele tilladelser direkte. En rolle repræsenterer brugerens job i din butik og indeholder alle de detaljerede tilladelser, som brugeren har til at udføre sit job.

Standardroller

Når du har migreret til rollebaseret adgangskontrol, er følgende to typer roller allerede tilgængelige i din Shopify-administrator:

• Administratorroller administreret af Shopify.
• Foruddefinerede roller, som du kan tilpasse.

Du kan også oprette yderligere roller, som du har brug for til din virksomhed.

Ændringer af brugeradgang

Gennemgå følgende undtagelser for at forstå, hvordan dine eksisterende tilladelser til brugeradministration påvirkes:

• Tilladelser til brugeradministration er udfaset. Brugeradministrationstilladelser gives kun til specifikke roller, der administreres af Shopify. Få mere at vide om kvalificerede brugere.

• Nogle brugere tildeles automatisk en rolle, der administreres af Shopify. - Brugere med alle tilgængelige tilladelser på butiksniveau migreres automatisk til administratorrollen. - Brugere med brugeradministrationstilladelser på organisationsniveau får automatisk tildelt rollen som Organisationsadministrator.

• Hvis du er den nuværende butiksejer af en butik i en organisation, bliver du automatisk migreret til rollen Butiksejer i den rollebaserede model til adgangskontrol. Du kan administrere brugerkonti, herunder tilføje og fjerne brugere og ændre brugerroller. Butiksejeren i en organisation kan ikke oprette eller administrere roller. Hvis du har adgang til andre butikker i en organisation, men ikke er butiksejer eller har adgang til funktioner på organisationsniveau, vil du ikke blive migreret automatisk. Organisationsejeren eller en organisationsadministrator skal tildele dig en ny rolle for at give dig yderligere tilladelser.

Sådan migrerer du brugere til den rollebaserede model til adgangskontrol

Bemærk

Efter den 1. maj 2025 vil brugere og grupper med forældet adgang automatisk blive konverteret til roller. Automatiske roller genereres for hver bruger.

Hvis du har en organisation, vil den automatiske rolle blive genereret for hver bruger i hver butik i organisationen med deres tidligere tilladelser. Dine brugere bevarer deres nuværende adgang, men den automatiske migrering kan resultere i flere roller pr. bruger på tværs af butikkerne i din organisation, som du skal administrere og rydde op i manuelt.

For at migrere dine brugere til den rollebaserede adgangsmodel skal du tildele en rolle til brugeren. Når du har tildelt en rolle til brugeren, erstatter rollen de tidligere tilladelser, der blev tildelt direkte til en bruger.

Brugere og grupper, der endnu ikke er migreret, får vist et forældet adgangsbadge i afsnittet Brugere i dine Shopify-administratorindstillinger. Du kan filtrere og sortere dine brugere eller grupper efter Forældet adgang for at få vist alle brugere og grupper, der skal migreres.

Migrer individuelle forældede brugere

Tip

Hvis din organisation har Shopify Plus-abonnementet, kan du også oprette en gruppe og derefter tildele gruppen til de brugere, du vil migrere.

Du kan oprette en ny rolle ud fra brugernes eksisterende tilladelser, tildele dem en foruddefineret rolle eller en administratorrolle eller oprette en ny rolle.

Trin:

1. Gå til Indstillinger > Brugere i din Shopify-administrator.

2. Klik på en bruger med badget Forældet adgang.

3. I afsnittet Forældet adgang skal du klikke på ikonet ved siden af navnet på en af butikkerne og derefter klikke på Opret rolle.

4. Tilføj følgende oplysninger i dialogboksen Opret rolle fra eksisterende butikstilladelser:

   • Tilføj et navn for rollen.
   • Valgfrit: Føj en beskrivelse til rollen.
   • Valgfrit: Foretag eventuelle justeringer af tilladelserne.

5. Klik på Gem for at oprette rollen.

6. Vælg butikker for at tildele butiksadgang for rollen.

7. Klik på Udført.

8. Klik på Gem.

9. Klik på Erstat og gem i dialogboksen Erstat ældre tilladelser.

Sådan migrerer du brugere med forældede roller

Abonnementskrav

Grupper er kun tilgængelige for organisationer med Shopify Plus-abonnementet.

Hvis din organisation allerede havde roller, bliver dine forældede roller automatisk konverteret til brugergrupper med samme navn.

Du kan ikke tildele en forældet rolle til en bruger. Forældede roller er blevet konverteret til grupper og kontrollerer ikke længere brugertilladelser. Du skal migrere dine forældede rollegrupper, inden du kan tildele tilladelser til brugere.

Hvis du vil migrere brugere i dine forældede adgangsgrupper skal du tildele en rolle til brugergruppen med forældet adgang. Du kan tildele brugere en foruddefineret rolle eller en administratorrolle eller oprette en ny rolle.

Trin:

1. Gå til Indstillinger > Brugere i din Shopify-administrator.

2. Klik på Grupper.

3. Klik på den forældede gruppe, du vil migrere.

4. Klik på knappen … ud for navnet på en af butikkerne i afsnittet Forældet adgang, og klik derefter på Opret rolle.

5. Tilføj følgende oplysninger i dialogboksen Opret rolle fra eksisterende butikstilladelser:

   • Tilføj et navn for rollen.
   • Valgfrit: Føj en beskrivelse til rollen.
   • Valgfrit: Foretag eventuelle justeringer af tilladelserne.

6. Klik på Gem for at oprette rollen.

7. Vælg butikker for at tildele butiksadgang for rollen.

8. Klik på Udført.

9. Klik på Gem.

10. Klik på Erstat og gem i dialogboksen Erstat ældre tilladelser.

Klargøring af brugere med SCIM

Abonnementskrav

SCIM-brugeradministration (System for Cross-domain Identity Management) er kun tilgængelig for organisationer med Shopify Plus-abonnementet.

Hvis du bruger SCIM til at klargøre brugere til Shopify, skal du tildele SCIM-brugere til grupper i stedet for roller i din identitetstjenesteudbyder.

Hvis du vil føje nye grupper til din identitet, skal du først oprette en brugergruppe i din Shopify-administrator og derefter føje gruppenavnet til din brugertildeling i din identitetstjenesteudbyder.

Du behøver ikke at migrere eksisterende brugere, der allerede er klargjort via SCIM, til nye grupper. Hvis du vil tildele en rolle eller gruppe til en ny bruger eller ændre rolletildeling for en bruger via din identitetstjenesteudbyder, skal du dog først migrere dine forældede roller eller oprette en ny brugergruppe i dine indstillinger for Brugere i din Shopify-administrator og derefter tildele gruppen til din bruger i din identitetstjenesteudbyder. Det valgfrie felt har stadig labelen Rollenavn (valgfrit), men værdien, som det kræver, er en brugergruppe.

Hvis du vil klargøre en ny bruger med en forældet rolle, skal du opdatere den forældede rolles brugergruppe ved at tildele en ny rolle til gruppen i din Shopify-administrator og derefter tildele denne gruppe i din identitetstjenesteudbyder. Brug navnet på brugergruppen i rollefeltet i din identitetstjenesteudbyder.

Hvis du vil give en bruger en ny rolle, skal du oprette en ny rolle og tildele rollen til brugergruppen i din Shopify-administrator og derefter tildele denne gruppe i din identitetstjenesteudbyder. Brug navnet på brugergruppen i rollefeltet i din identitetstjenesteudbyder.

Få mere at vide om SCIM-brugeradministration.

POS-adgang

Hvis du har salgskanalen Shopify Point of Sale (POS), fortsætter du med at administrere POS-medarbejdere i Point of Sale-kanalen eller i POS-appen. Hvis du vil give POS-adgang til dine Shopify-administratorbrugere, skal du oprette en rolle i afsnittet Brugere > Roller i dine Shopify-administratorindstillinger med butikstilladelsen Adgang til Point of Sale.

Hvis din butik er en del af en organisation eller har Shopify Plus-abonnementet, kan du give adgang til flere butikker i din organisation i rollen, men du administrerer stadig dine POS-medarbejdere separat for hver butik i din organisation.

Når du har tildelt en rolle til en bruger, tildeles brugeren automatisk en standard POS-rolle. Du kan administrere medarbejdere med POS-adgang fra Point of Sale-kanalen eller fra POS-appen.

Ofte stillede spørgsmål

Se svar på ofte stillede spørgsmål om migrering til den rollebaserede adgangsmodel.

Hvorfor kan jeg ikke redigere eller oprette brugerroller?

Hvis du ikke kan redigere eller oprette brugerroller, skyldes det sandsynligvis en af følgende årsager:

• Du har ikke tilladelse til at administrere roller. Kun ejeren eller brugere med administratorroller har de nødvendige tilladelser til at oprette eller administrere roller. Få mere at vide om krav til berettigelse til brugeradministration.
• Du forsøger at ændre en bruger, som har en rolle, der administreres af Shopify. Roller, der administreres af Shopify, kan ikke redigeres. Få mere at vide om roller, der administreres af Shopify.

Hvis du har brug for adgang til funktioner til brugeradministration, kan du kontakte en bruger med adgang til brugeradministration for at anmode om adgang.

Skal jeg migrere brugere med forældet adgang med det samme? Hvad sker der efter den 1. maj 2025?

Efter den 1. maj 2025 vil brugertilladelser og grupper med forældet adgang automatisk blive konverteret til roller.

En automatisk genereret brugerrolle genererer for hver bruger i hver butik i organisationen med deres tidligere tilladelser.

Dine brugere bevarer deres nuværende tilladelser, men den automatiske migrering kan resultere i flere roller pr. bruger på tværs af butikkerne i din organisation, som du skal administrere og rydde op i manuelt.

For at holde din adgangskontrol organiseret anbefales det, at du migrerer bruger manuelt før deadlinen.

Hvorfor har nogle af mine brugere fået tildelt rollen som organisationsadministrator?

Migrerede brugere for organisationer eller for butikker med Shopify Plus-abonnementet, der havde de forældede organisationstilladelser for brugere, får automatisk tildelt rollen som organisationsadministrator.

Du kan fjerne rollen Organisationsadministrator fra brugeren og tildele dem en anden rolle i stedet.

Få mere at vide om administratorroller.

Hvorfor er nogle af mine brugere blevet tildelt rollen Administrator?

Migrerede brugere, der havde de forældede butikstilladelser Brugere, får automatisk tildelt rollen som Administrator.

Du kan fjerne rollen Administrator fra brugeren og tildele denne en anden rolle i stedet.

Få mere at vide om administratorroller.

Skal jeg oprette en rolle for hver bruger, hvis de har forskellige tilladelser?

Nej, du behøver ikke oprette en separat rolle for hver bruger. Du kan administrere brugerroller på følgende måder:

• Opret brugerroller baseret på tilladelseskategorier, så flere brugere kan dele dem. Du kan f.eks. oprette brugerrollen Sælger med butikstilladelser for Produkter, Kataloger, Indhold og Filer. Du kan tildele brugerrollen Sælger til brugere, der administrerer produktlager.
• Hvis din organisation har Shopify Plus-abonnementet, skal du bruge grupper til at tildele den samme rolle til flere brugere. Få mere at vide om grupper til brugere.

Hvis en bruger har brug for unik adgang, kan du stadig oprette en dedikeret brugerrolle, men i de fleste tilfælde er gruppering af brugere under veldefinerede roller den bedste fremgangsmåde.

Kan jeg ændre standardbrugerrollerne?

Du kan ikke tilpasse roller, der administreres af Shopify. Hvis du har foruddefinerede roller i dit administratorpanel, kan du tilpasse disse roller. Få mere at vide om de forskellige rollekategorier.