Attribuer des anciennes autorisations sensibles aux utilisateurs

En tant que propriétaire de la boutique, vous disposez automatiquement des autorisations vous permettant d’accéder aux données privées de votre boutique, telles que vos informations bancaires personnelles, d’autres informations financières et les données client. Ces autorisations sont dites sensibles. À mesure que vous développez votre entreprise, vous pourriez vouloir déléguer à vos employés certaines tâches nécessitant qu’ils aient accès aux données privées de votre boutique.

Attention

N’attribuez des autorisations sensibles aux rôles qu’à des employés de confiance. Envisagez de répartir des tâches administratives sensibles dans plusieurs rôles différents et attribuez-les à différents utilisateurs pour empêcher la vulnérabilité du compte d’un(ne) employé(e).

Vous pouvez encourager tous vos employés à activer l’authentification en deux étapes pour leur compte.

Accorder des autorisations sensibles à vos employés vous permet de :

• consacrer moins de temps à gérer votre entreprise et plus de temps à développer votre entreprise
• déléguer certains flux de travail, tels que les requêtes RGPD, et la mise à jour des paramètres de paiement
• se sentir plus en confiance en activant l’authentification en deux étapes pour votre compte, ce qui rend votre compte moins vulnérable
• répartir les tâches sensibles entre plusieurs employés pour éviter que le compte d’un(e) seul(e) employé(e) ne soit vulnérable
• céder la propriété de votre boutique sans complications.

Autorisations sensibles

Remarque

L’autorisation Modifier les autorisations pour les Utilisateurs est obsolète pour le contrôle d’accès basé sur les rôles. Si vous avez migré vers le modèle de contrôle d’accès basé sur les rôles, vous pouvez attribuer le rôle d’administrateur à un(e) utilisateur(-trice) pour lui octroyer l’accès à cette fonctionnalité. Si votre boutique fait partie d’une organisation ou bénéficie du forfait Shopify Plus, vous pouvez également attribuer un rôle système au niveau de l’organisation pertinent à vos utilisateurs.

Les autorisations suivantes exposent les données privées d’une boutique :

• Clients > Demander les données
• Utilisateurs > Modifier les autorisations (obsolète pour le contrôle d’accès basé sur les rôles)
• Finance > Modifier les moyens de paiement de facturation et payer les factures
• Finance > Gérer d’autres paramètres de paiement

Tâches que seuls les propriétaires de boutiques peuvent effectuer

Remarque

Si votre boutique n’a pas migré vers le modèle de contrôle d’accès basé sur les rôles, cliquez sur Paramètres > Utilisateurs et autorisations pour vérifier le/la propriétaire de la boutique.

Une boutique Shopify ne peut avoir qu’un(e) seul(e) propriétaire. Il s’agit généralement de la personne qui a ouvert la boutique. Vous pouvez vérifier qui est répertorié(e) en tant que propriétaire de la boutique en cliquant sur Paramètres > Utilisateurs dans votre interface administrateur Shopify. Les e‑mails de Shopify sont envoyés à l’adresse e‑mail du/de la propriétaire de la boutique.

Les actions suivantes sont disponibles uniquement pour le/la propriétaire de la boutique, quelles que soient les autorisations sensibles qui ont été accordées aux employés :

• Gérer Shopify Payments
• Créer et gérer un compte Shopify Balance
• Accéder aux paramètres de Shopify Capital
• Suspendre temporairement ou désactiver votre boutique
• Transférer la propriété de la boutique

De plus, l’activation de certaines fonctionnalités facultatives ou en accès anticipé qui nécessitent l’assistance de Shopify doit être demandée par le/la propriétaire de la boutique.