Pakollisen kaksivaiheisen tunnistautumisen määrittäminen kaikille organisaatiosi käyttäjille

Sopimusvaatimus

Kaksivaiheisen tunnistautumisen vaatiminen on käytettävissä vain organisaatioissa, joilla on käytössään Shopify Plus ‑sopimus.

Voit vaatia kaikkia organisaatiosi käyttäjiä käyttämään kaksivaiheista tunnistautumista kauppoihin kirjauduttaessa. Voit määrittää tämän Shopify Admin -asetuksissa valitsemalla Käyttäjät > Suojaus. Jos et edellytä organisaatiosi käyttäjien käyttävän kaksivaiheista tunnistautumista, käyttäjät saavat itse päättää kaksivaiheisen tunnistautumisen käytöstä. Jotkut käyttäjät voivat halutessaan käyttää kaksivaiheista tunnistautumista tilinsä tietoturvan parantamiseksi, mutta jotkut käyttäjät eivät ehkä halua käyttää kaksivaiheista tunnistautumista. Tämä voi aiheuttaa riskejä organisaatiollesi.

Vain oikeutetut käyttäjät voivat käyttää suojausasetuksia.

Huomioitavaa kaksivaiheisen tunnistautumisen pakottamisesta

Kaksivaiheista tunnistautumista ei voida vaatia tietyiltä käyttäjiltä. Voit kuitenkin asettaa kaksivaiheisen tunnistautumisen kaikilta vaadituksi, mutta sitä ei pakoteta seuraaville käyttäjätyypeille:

• vanha henkilöstö
• Vain POS-sovellus
• yhteistoimijat
• käyttäjät, joiden on käytettävä Security Assertion Markup Language (SAML) ‑tunnistautumista
• Shopify POS ‑sovellukseen kirjautuvat käyttäjät
• käyttäjät, jotka kirjautuvat Shopify-mobiilisovelluksen versiota 8.72.0 vanhempiin versioihin.

Kun kaksivaiheinen tunnistautuminen on asetettu pakolliseksi kaikille käyttäjille organisaation asetuksissa, tunnistautumista ei voi hallinnoida yksittäisten käyttäjien osalta. Kaksivaiheisen tunnistautumisen toimeenpanon muuttaminen yksittäisen käyttäjän hallintaan jälkeenpäin ei palauta käyttäjien kirjautumisvaatimuksia, mutta mahdollistaa käyttäjien hallinnoimisen yksittäin, jos haluat poistaa kaksivaiheisen tunnistautumisen vaatimuksen.

Oletetaan esimerkiksi, että organisaatiosi käyttäjän, Phillipan, ei tarvitse käyttää kaksivaiheista tunnistautumista. Aktivoit sitten pakotetun kaksivaiheisen tunnistautumisen organisaatiossasi. Kaikkien käyttäjien eli myös Phillipan on nyt käytettävä kaksivaiheista tunnistautumista sisäänkirjautumisessa. Myöhemmin muutat pakotusasetuksesi takaisin yksittäisten käyttäjien hallintaan. Phillipan käyttäjätileiltä edellytetään edelleen kaksivaiheisen tunnistautumisen käyttöä kaikissa organisaatiosi kaupoissa. Jos haluat poistaa kaksivaiheisen tunnistautumisen vaatimuksen Phillipalta, voit tehdä sen hänen käyttäjäsivultaan.

Koska kaksivaiheista tunnistautumista voidaan edellyttää tunnistetietojen toimittajan kautta, tämä asetus ei vaikuta käyttäjiin, joilta edellytetään SAMK-todennuksen käyttöä. Jos SAML-vaatimus poistetaan näiltä käyttäjiltä ja kaksivaiheisen tunnistautumisen käyttö on asetettu pakolliseksi organisaatiossasi, kyseisiltä käyttäjiltä edellytetään kaksivaiheisen tunnistautumisen käyttöä, kun muutos on tehty.

Oletetaan esimerkiksi, että aktivoit kaksivaiheisen tunnistautumisen organisaatiossasi. Organisaatioosi kuuluu käyttäjä, Emmy, jolta edellytetään SAML-todennuksen käyttöä sisäänkirjautumisessa. Myöhemmin poistat Emmyn SAML-vaatimuksen. Emmyn edellytetään automaattisesti käyttävän kaksivaiheista tunnistautumista sisäänkirjautumiseen kyseisestä hetkestä alkaen.

Kaksivaiheisen tunnistautumisen määrittäminen pakolliseksi

Huomaa

Kun kaksivaiheinen tunnistautuminen on toteutettu, kaikkien organisaatiosi käyttäjien on määritettävä kaksivaiheinen tunnistautuminen, ennen kuin he voivat kirjautua sisään. Ennen kuin noudatat näitä ohjeita, ilmoita organisaatiossasi oleville käyttäjille muutoksesta, jotta vältetään sekaannukset tai viiveet.

Ohjeet:

1. Siirry Shopify Adminissa kohtaan Asetukset > Käyttäjät.

2. Klikkaa Turvallisuus.

3. Klikkaa Kaksivaiheinen tunnistautuminen ‑kohdassa Muuta.

4. Valitse Pakollinen kaikille käyttäjille.

5. Klikkaa Tallenna.

Kaksivaiheisen tunnistautumisen pakottaminen kestää jonkin aikaa riippuen siitä, kuinka monta käyttäjää organisaatiossa on. Turvallisuus-sivulla näkyy banneri, joka ilmaisee muutosten olevan käynnissä, ja saat sähköpostitse tiedon, kun prosessi on valmis. Sähköposti sisältää myös tiedon mahdollisista pakotusprosessin aikana ilmenneistä virheistä ja listan kaikista käyttäjistä, joihin pakotusta ei täysimääräisesti sovelleta.

Virheiden hallinnointi

Huomaa

Virheet, jotka ilmenevät pakotetun kaksivaiheinen tunnistautuminen käyttöön ottamisen yhteydessä, vaikuttavat tiettyihin käyttäjätileihin, eivät kokonaisprosessiin.

Kun pakotettu kaksivaiheinen tunnistautuminen aktivoidaan, kaksivaiheisen tunnistautumisen käyttöä edellytetään kaikilta kauppojesi käyttäjätileiltä. Tämän vuoksi on mahdollista, että prosessi tulee valmiiksi joidenkin käyttäjien osalta, mutta ei kaikkien, ja että joidenkin käyttäjien kirjautumisvaatimukset ovat eri kaupoissa erilaiset.

Oletetaan esimerkiksi, että sinulla on organisaatiossasi kolme kauppaa. Aktivoit pakotetun kaksivaiheisen tunnistautumisen. Kun prosessi on valmis, saat sähköpostitse tiedon, että kaksivaiheisen tunnistautumisen muutokset eivät tulleet valmiiksi yhden käyttäjäsi, Daveedin, osalta. Tällöin Daveedia lukuun ottamatta kaikkien organisaation käyttäjien on käytettävä kaksivaiheista tunnistautumista sisäänkirjautumiseen. Tämä tarkoittaa sitä, että vaikka Daveed saattaa joutua käyttämään kaksivaiheista tunnistautumista joissakin kaupoissasi, osaan kaupoista hän saattaa pystyä kirjautumaan ilman kaksivaiheista tunnistautumista.

Jos saat virheilmoituksen pakotetun kaksivaiheisen tunnistautumisen aktivoinnin jälkeen, yritä aktivoida pakotus uudelleen.

Ohjeet:

1. Siirry Shopify Adminissa kohtaan Asetukset > Käyttäjät.

2. Klikkaa Turvallisuus.

3. Klikkaa Kaksivaiheinen tunnistautuminen ‑kohdassa Yritä uudelleen.

Jos kaksivaiheisen tunnistautumisen käyttöönotto jonkin käyttäjän osalta epäonnistuu toistuvasti, ota yhteyttä Shopify-tukeen.

Pakotetun kaksivaiheisen tunnistautumisen poistaminen käytöstä

Kaksivaiheisen tunnistautumisen pakotusasetuksen poistaminen käytöstä ei palauta käyttäjän nykyisiä kirjautumisvaatimuksia, joten kaikkien käyttäjien, joilla on käytössä kaksivaiheinen tunnistautuminen pakotuksen jäljiltä, täytyy silti kirjautua sisään kaksivaiheisella tunnistautumisella. Tämän asetuksen muokkaaminen antaa kuitenkin mahdollisuuden hallita kaksivaiheisen tunnistautumisen asetuksia käyttäjäkohtaisesti, joten voit poistaa kaksivaiheisen tunnistautumisen vaatimuksen kokonaan tietyiltä käyttäjiltä.

Et voi poistaa kaksivaiheisen tunnistautumisen vaatimusta kaikilta käyttäjiltä kerralla. Sinun on suoritettava lisävaihe ja muokattava manuaalisesti kunkin käyttäjän kaksivaiheisen tunnistautumisen asetusta siten, että kaksivaiheista tunnistautumista ei vaadita.

Huomio

Kun kaksivaiheinen tunnistautuminen ei ole enää pakotettu käyttöön käyttäjälle, hän voi halutessaan poistaa kaksivaiheisen tunnistautumisen käytöstä tilillään. Tämä voi asettaa organisaatiosi vaaraan.

Ohjeet:

1. Siirry Shopify Adminissa kohtaan Asetukset > Käyttäjät.

2. Klikkaa Turvallisuus.

3. Klikkaa Kaksivaiheinen tunnistautuminen ‑kohdassa Muuta.

4. Valitse Tietyt käyttäjät.

5. Klikkaa Tallenna.

6. Klikkaa Käyttäjät.

7. Suorita alla kuvatut toimenpiteet kaikille käyttäjille, joilta haluat poistaa käytöstä kaksivaiheisen tunnistautumisen vaatimuksen:

   1. Klikkaa käyttäjän nimeä.
   2. Valitse Kaksivaiheinen tunnistautuminen -osiossa Kaksivaiheinen tunnistautuminen ei ole pakollinen.
   3. Klikkaa Tallenna.