Benutzer in deinem Shop zum rollenbasierten Zugriffskontrollmodell migrieren

Hinweis

Wenn dein Shop den Shopify Plus-Plan nutzt oder Teil einer Organisation ist, erfährst du hier, wie du die Benutzer deiner Organisation zum rollenbasierten Zugangskontrollmodell migrieren kannst.

Mit dem rollenbasierten Zugriffskontrollmodell kannst du Benutzern Rollen zuweisen.

Die Benutzerrolle repräsentiert den Job des Benutzers in deinem Shop und enthält alle granularen Berechtigungen, die der Benutzer benötigt, um seinen Job auszuführen. Wenn eine Rolle einem Benutzer zugewiesen wird, werden dem Benutzer die zugehörigen Berechtigungen erteilt. Wenn eine Rolle vom Benutzer entfernt wird, werden auch die Berechtigungen entfernt. Einem Benutzer können eine oder mehrere Rollen zugewiesen werden. Diese Rollen gewähren dem Benutzer die kumulativen Berechtigungen aus allen Rollen. Das bedeutet, dass du Benutzerberechtigungen genau und einfach über die Rolle ändern und Instanzen reduzieren kannst, in denen ein Benutzer versehentlich Berechtigungen erhält, die nicht Teil seines Jobs sind.

Es sind zwei Arten von vordefinierten Benutzerrollen verfügbar: Systemrollen und benutzerdefinierte Rollen. Systemrollen sind vordefinierte Rollen und können nicht bearbeitet werden. Benutzerdefinierte Rollen sind vordefinierte Rollen, die du bearbeiten kannst, um sie an deine geschäftlichen Anforderungen anzupassen. Du kannst auch benutzerdefinierte Benutzerrollen erstellen. Erhalte mehr Informationen über die verfügbaren vordefinierten Benutzerrollen und das Erstellen von Rollen.

Änderungen beim Benutzerzugriff

Überprüfe die folgenden Ausnahmen, um nachzuvollziehen, inwiefern deine bestehenden Benutzerverwaltungsberechtigungen betroffen sind:

• Mitarbeiter, denen alle verfügbaren Berechtigungen gewährt wurden, werden automatisch zur Administrator-Rolle migriert.
• Die Benutzerverwaltungsberechtigungen sind veraltet. Um Benutzerzugriffsberechtigungen mit dem rollenbasierten Zugriffskontrollmodell zu gewähren, kannst du dem Benutzer die Administrator-Rolle zuweisen. Erhalte mehr Informationen über Systemrollen.

Benutzer zum rollenbasierten Zugriffskontrollmodell migrieren

Wenn dein Shop zum rollenbasierten Zugriffskontrollmodell migriert, bleibt der bestehende Benutzerzugriff unverändert, mit einigen Ausnahmen bei den Benutzerverwaltungsberechtigungen.

Du kannst einem Benutzer direkt eine Rolle zuweisen. Nachdem du dem Benutzer eine Rolle zugewiesen hast, ersetzen die Berechtigungen in der Rolle die vorherigen Berechtigungen und migrieren den Benutzer zu Rollen.

Du kannst Benutzer vorab definierten Rollen zuweisen oder eine neue Rolle aus den vorhandenen Berechtigungen der alten Gruppe erstellen.

Bei Benutzern, die noch nicht migriert wurden, wird in deinen Shopify-Adminbereich-Einstellungen im Abschnitt Benutzer das Badge Veralteter Zugriff angezeigt. Du kannst deine Benutzer nach Veralteter Zugriff filtern und sortieren, um alle Benutzer anzuzeigen, die migriert werden müssen.

Hinweis

Nach dem 1. Mai 2025 werden Benutzer mit veraltetem Zugriff automatisch in Rollen umgewandelt. Die automatisierten Rollen werden für jeden Benutzer erstellt. Dadurch ändert sich der Zugriff deiner Benutzer nicht, aber es können viele automatisch generierte Rollen entstehen, die du verwalten musst.

Schritte:

1. Navigiere in deinem Shopify-Adminbereich zu Einstellungen > Benutzer.

2. Klicke auf einen Benutzer mit dem Badge Veralteter Zugriff.

3. Klicke im Abschnitt Veralteter Zugriff auf die Schaltfläche … neben dem Namen der Shops und klicke dann auf Rolle erstellen.

4. Füge im Dialogfeld Rolle aus bestehenden Shop-Berechtigungen erstellen die folgenden Informationen hinzu:

   • Füge einen Namen für die Rolle hinzu.
   • Optional: Füge eine Beschreibung zur Rolle hinzu.
   • Optional: Nimm Anpassungen an den Berechtigungen vor.

5. Klicke auf Speichern, um die Rolle zu erstellen.

6. Wähle Shops aus, um der Rolle Shop-Zugriff zu gewähren.

7. Klicke auf Fertig.

8. Klicke auf Speichern.

9. Klicke im Dialog Ältere Berechtigungen ersetzen auf Ersetzen und speichern.

POS-Zugriff

Nutzt du den Shopify Point of Sale-Vertriebskanal (POS), dann verwaltest du weiterhin POS-Mitarbeiter:innen im POS-Vertriebskanal oder in der POS-App. Wenn du POS-Mitarbeiter:innen Zugriff auf den Shopify-Adminbereich gewähren willst, musst du eine benutzerdefinierte Rolle im Abschnitt Benutzer in deinen Einstellungen im Shopify-Adminbereich mit POS-Berechtigungen erstellen.

Erstelle eine benutzerdefinierte Benutzerrolle oder passe eine Standardrolle an, wähle die POS-Zugriffsberechtigungen aus, die du für die Benutzerrolle gewähren möchtest, und weise dann diese Rolle Benutzer:innen zu, um ihnen POS-Zugriff zu gewähren.

Nachdem du die Rolle einem Benutzer zugewiesen hast, wird der Benutzer automatisch der standardmäßigen POS-Rolle zugewiesen. Du kannst die folgenden Benutzerinformationen für POS-Mitarbeiter über die POS-App oder den POS-Vertriebskanal verwalten:

• Benutzer-PIN verwalten
• Benutzern eine andere POS-Rolle zuweisen
• POS-Rollen erstellen und verwalten

Erhalte mehr Informationen über die Verwaltung von POS-Mitarbeitern und POS-Rollen.

FAQs

Warum kann ich keine Benutzerrollen bearbeiten oder erstellen?

Wenn du keine Benutzerrollen bearbeiten oder erstellen kannst, hat dies wahrscheinlich eine der folgenden Ursachen:

• Du hast keine Berechtigung zum Verwalten von Rollen. Nur der Shop-Inhaber und Benutzer mit der Benutzerrolle Administrator besitzen die nötigen Berechtigungen, um Benutzerrollen zu erstellen oder zu bearbeiten. Mehr Informationen zu den Berechtigungsvoraussetzungen für die Benutzerverwaltung.
• Du versuchst, einen Benutzer zu bearbeiten, der eine Systemrolle besitzt. Systemrollen, z. B. der Organisationsinhaber, können nicht bearbeitet werden. Mehr Informationen zu Systemrollen für Benutzer.

Wenn du Zugriff auf Funktionen für die Benutzerverwaltung benötigst, kannst du diesen Zugriff bei einem Mitarbeiter mit einer Benutzerverwaltungsrolle anfordern.

Muss ich Benutzer mit veralteten Zugriffsrechten sofort migrieren? Was geschieht nach dem 1. Mai 2025?

Nach dem 1. Mai 2025 werden Benutzerberechtigungen und Gruppen mit veraltetem Zugriff automatisch in Benutzerrollen umgewandelt.

Für jeden Benutzer deines Shops wird automatisch eine Benutzerrolle mit den bisherigen Berechtigungen erstellt.

Damit die Zugriffssteuerung übersichtlich bleibt, empfehlen wir dir, Benutzer bis zu diesem Datum manuell zu migrieren.

Warum wurde einigen meiner Benutzer die Rolle „Administrator“ zugewiesen?

Migrierten Benutzern, die über die veralteten Benutzer-Berechtigungen auf Organisationsebene verfügten, wird automatisch die Benutzerrolle Administrator zugewiesen. Diese Rolle umfasst den uneingeschränkten Zugriff auf alle Funktionen und Ressourcen in der Organisation. Mehr Informationen zur Benutzerrolle Administrator.

Du kannst dem Benutzer die Benutzerrolle Administrator entziehen und ihm eine andere Benutzerrolle zuweisen.

Muss ich für jeden Benutzer eine Rolle erstellen, wenn er verschiedene Berechtigungen besitzt?

Nein, du musst nicht für jeden Benutzer eine separate Rolle erstellen. Du kannst Benutzerrollen basierend auf Berechtigungskategorien erstellen, sodass sie von mehreren Benutzern genutzt werden können. Du kannst beispielsweise eine Benutzerrolle Merchandiser erstellen, die Berechtigungen auf Shop-Ebene für Produkte, Kataloge, Inhalt und Dateien erhält. Diese Rolle Merchandiser kannst du allen Benutzern zuweisen, die das Produktinventar verwalten.

Wenn ein Benutzer eindeutigen Zugriff benötigt, kannst du immer noch eine dedizierte Benutzerrolle erstellen. In den meisten Fälle hat es sich jedoch bewährt, Benutzer in klar definierte Rollen zu gruppieren.

Kann ich die standardmäßigen Benutzerrollen ändern?

Systemrollen kannst du nicht anpassen. Wenn in deinem Admin-Panel vordefinierte, benutzerdefinierte Benutzerrollen vorhanden sind, kannst du sie anpassen. Mehr Informationen zu den unterschiedlichen Arten von Rollen.