Zuweisen sensibler veralteter Berechtigungen an Benutzer

Als Shop-Inhaber hast du automatisch Berechtigungen, mit denen du auf private Shop-Daten wie deine persönlichen Bankdaten, andere Finanzinformationen oder Kundendaten zugreifen kannst. Diese Berechtigungen werden als sensible Berechtigungen bezeichnet. Wenn dein Geschäft jedoch wächst, möchtest du möglicherweise bestimmte Aufgaben an Mitarbeiter delegieren, für die Zugriff auf deine privaten Shop-Daten benötigt wird.

Achtung

Weise nur deinen vertrauenswürdigsten Mitarbeitern sensible Berechtigungen für Rollen zu. Ziehe in Erwägung, sensible administrative Aufgaben auf mehrere Rollen zu verteilen und weise sie verschiedenen Benutzern zu, um zu verhindern, dass ein einzelnes Mitarbeiterkonto verwundbar ist.

Du kannst all deine Mitarbeiter dazu anhalten, die Zwei-Faktor-Authentifizierung für ihre Konten zu aktivieren.

Du kannst Folgendes tun, wenn du deinen Mitarbeitern sensible Berechtigungen gewährst:

• Du musst weniger Zeit mit der Verwaltung deines Unternehmens verbringen und kannst mehr Zeit in die Entwicklung deines Unternehmens investieren.
• Du kannst einige Workflows, wie z. B. DSGVO-Anfragen und das Aktualisieren der Zahlungseinstellungen, delegieren.
• Du kannst dich sicherer damit fühlen, die 2-Faktor-Authentifizierung für dein Konto zu aktivieren und das Konto dadurch weniger verwundbar machen.
• Du kannst sensible Aufgaben auf mehrere Mitarbeiter verteilen, um sicherzustellen, dass kein einzelnes Konto eines Mitarbeiters eine Schwachstelle darstellt.
• Die kannst die Inhaberschaft deines Shops ohne Komplikationen freigeben.

Sensible Berechtigungen

Hinweis

Die Berechtigung Berechtigungen bearbeiten für Benutzer ist für die rollenbasierte Zugriffskontrolle veraltet. Wenn du zum rollenbasierten Zugriffskontrollmodell migriert hast, kannst du einem Benutzer die Administrator-Rolle zuweisen, um deinem Benutzer Zugriff auf diese Funktion zu gewähren. Wenn dein Shop Teil einer Organisation oder teil des Shopify Plus-Plans ist, kannst du deinen Benutzern auch eine relevante Systemrolle auf Organisationsebene zuweisen.

Die folgenden Berechtigungen legen private Shop-Daten offen:

• Kunden > Daten anfordern
• Benutzer > Berechtigungen bearbeiten (für rollenbasierte Zugriffskontrolle veraltet)
• Finanzen > Zahlungsmethoden für Abrechnungen bearbeiten und Rechnungen bezahlen
• Finanzen > Andere Zahlungseinstellungen verwalten

Aufgaben, die nur der Shop-Inhaber ausführen kann

Hinweis

Wenn dein Shop noch nicht zu dem rollenbasierten Zugriffskontrollmodell migriert wurde, klicke stattdessen auf Einstellungen > Benutzer und Berechtigungen, um stattdessen den Shop-Inhaber zu überprüfen.

Ein Shopify-Shop kann nur einen Shop-Inhaber haben. Normalerweise ist es die Person, die den Shop eröffnet hat. Du kannst überprüfen, wer als Shop-Inhaber aufgeführt ist, indem du in deinem Shopify-Adminbereich auf Einstellungen > Benutzer klickst. E-Mail-Nachrichten von Shopify werden an die E-Mail-Adresse des Shop-Inhabers gesendet.

Die folgenden Aktionen sind nur für den Shop-Inhaber verfügbar, unabhängig davon, welche sensiblen Berechtigungen Mitarbeitern erteilt wurden:

• Shopify Payments verwalten
• Ein Shopify Balance-Konto erstellen und verwalten
• Auf die Einstellungen von Shopify Capital zugreifen
• Deinen Shop pausieren oder deaktivieren
• Shop-Inhaberschaft übertragen

Darüber hinaus müssen einige optionale oder Funktionen mit frühzeitigem Zugriff, für deren Aktivierung die Unterstützung des Shopify Supports benötigt wird, vom Shop-Inhaber angefordert werden.