Applicazione dell'autenticazione in due passaggi per tutti gli utenti nell'organizzazione

Requisito del piano

L'applicazione dell'autenticazione in due passaggi è disponibile solo per le organizzazioni che hanno il piano Shopify Plus.

Puoi richiedere a tutti gli utenti della tua organizzazione di utilizzare l'autenticazione in due passaggi per accedere ai tuoi negozi dalla pagina Utenti > Sicurezza nelle impostazioni del pannello di controllo Shopify. Se non richiedi agli utenti della tua organizzazione di utilizzare l'autenticazione in due passaggi, la scelta di utilizzarla è lasciata all'utente. Alcuni utenti potrebbero scegliere di utilizzare l'autenticazione in due passaggi per una maggiore sicurezza dell'account, mentre altri potrebbero scegliere di non utilizzarla, il che potrebbe mettere a rischio la tua organizzazione.

Nota

Se l'organizzazione non è stata migrata al modello di controllo degli accessi basato sui ruoli, puoi assegnare l'autorizzazione a livello di organizzazione Utenti per garantire l'accesso alle impostazioni di sicurezza.

Solo gli utenti idonei possono accedere alle impostazioni di sicurezza. Scopri di più sui ruoli utente per l'organizzazione.

Considerazioni per l'applicazione dell'autenticazione in due passaggi

L'autenticazione in due passaggi non può essere applicata per alcuni utenti. Puoi comunque impostare l'autenticazione in due passaggi come obbligatoria per tutti gli utenti, ma non sarà applicata per i seguenti tipi di utente:

• staff legacy
• Staff dedicato all'app POS
• collaboratori
• Utenti che devono utilizzare l'autenticazione SAML (Security Assertion Markup Language)
• utenti che accedono a Shopify POS
• utenti che accedono alle versioni dell'app Shopify mobile precedenti alla versione 8.72.0

L'autenticazione in due passaggi, dopo averla applicata per tutti gli utenti nelle impostazioni organizzazione, non può essere gestita per singoli utenti. Se in seguito la modifichi e la imposti sulla gestione individuale degli utenti, non vengono ripristinati i loro requisiti di accesso ma potrai gestire individualmente ogni utente, se desideri rimuovere il requisito di autenticazione in due passaggi.

Supponiamo, ad esempio, che un utente della tua azienda, Francesca, non debba utilizzare l'autenticazione in due passaggi. Successivamente attivi l'autenticazione in due passaggi applicata per la tua organizzazione. Tutti i tuoi utenti, inclusa Francesca, devono ora utilizzare l'autenticazione in due passaggi per effettuare l'accesso. In seguito, cambi l'impostazione dell'applicazione e la reimposti sulla gestione di utenti specifici. Per gli account utente di Francesca è ancora richiesta l'autenticazione in due passaggi per tutti i negozi della tua organizzazione. Se desideri rimuovere il requisito di autenticazione in due passaggi, puoi farlo attraverso la pagina utente di Francesca.

Poiché l'autenticazione in due passaggi può essere richiesta tramite un provider di identità, gli utenti che devono utilizzare l'autenticazione SAML non sono interessati da questa impostazione. Se rimuovi il requisito SAML da questi utenti e richiedi l'autenticazione in due passaggi nella tua organizzazione, questa sarà richiesta a loro una volta che hai apportato la modifica.

Ad esempio, supponiamo che tu attivi l'autenticazione in due passaggi per l'organizzazione. Hai un utente, Emma, che deve utilizzare l'autenticazione SAML per accedere. In seguito, rimuovi il requisito SAML per Emma. Da questo momento a Emma viene automaticamente richiesta l'autenticazione in due passaggi per effettuare l'accesso.

Applica l'autenticazione in due passaggi

Nota

Dopo aver applicato l'autenticazione in due passaggi, tutti gli utenti nell'organizzazione dovranno configurarla prima di poter accedere. Prima di seguire questa procedura, informa gli utenti della tua organizzazione sulla modifica in modo da evitare confusione o ritardi.

Passaggi:

1. Dal pannello di controllo Shopify, vai su Impostazioni > Utenti e autorizzazioni.

2. Clicca su Sicurezza.

3. Nella sezione Autenticazione in due passaggi clicca su Modifica.

4. Seleziona Obbligatorio per tutti gli utenti.

5. Clicca su Salva.

L'applicazione dell'autenticazione in due passaggi richiede un certo tempo, a seconda del numero di utenti presenti nella tua organizzazione. Un banner viene visualizzato nella pagina Sicurezza per indicare che le modifiche sono in corso e riceverai un'email quando il processo sarà completato. L'email avviserà anche se si sono verificati errori durante l'operazione di applicazione ed elencherà tutti gli utenti per i quali l'applicazione non è completa.

Gestisci errori

Nota

Gli errori che si verificano quando si attiva l'applicazione dell'autenticazione in due passaggi hanno effetto sugli account utente specifici e non sul processo generale.

Quando attivi l'esecuzione dell'autenticazione in due passaggi, questa verrà richiesta per ogni account utente di tutti i tuoi negozi. Di conseguenza, è possibile che il processo sia completo per alcuni utenti, ma non per altri, e che alcuni abbiano diversi requisiti di accesso in diversi negozi.

Supponiamo, ad esempio, che nella tua azienda siano presenti tre negozi. Attivi l'autenticazione in due passaggi e, una volta completato il processo, riceverai un'email che indica che le modifiche di autenticazione in due passaggi non sono state completate per Davide, uno dei tuoi utenti. In questo stato, ogni utente nella tua organizzazione, eccetto Davide, deve utilizzare l'autenticazione in due passaggi per effettuare l'accesso. Questo significa che, mentre Davide dovrebbe utilizzare l'autenticazione in due passaggi per alcuni dei tuoi negozi, ci sono altri negozi ai quali Davide potrebbe accedere senza l'autenticazione.

Se viene visualizzato un messaggio di errore dopo aver attivato l'autenticazione in due passaggi, prova ad attivarla di nuovo.

Passaggi:

1. Dal pannello di controllo Shopify, vai su Impostazioni > Utenti e autorizzazioni.

2. Clicca su Sicurezza.

3. Nella sezione Autenticazione in due passaggi, clicca su Riprova.

Se l'esecuzione dell'autenticazione in due passaggi per uno degli utenti fallisce ripetutamente, contatta il servizio di assistenza Shopify.

Disattivazione dell'applicazione dell'autenticazione in due passaggi

La disattivazione dell'impostazione di applicazione dell'autenticazione in due passaggi non ripristina i requisiti di accesso esistenti dell'utente, pertanto tutti gli utenti interessati con autenticazione in due passaggi dovranno continuare ad accedere utilizzando l'autenticazione in due passaggi. Tuttavia, modificando questa impostazione è possibile gestire individualmente i requisiti di autenticazione in due passaggi degli utenti, in modo da poter rimuovere completamente il requisito di autenticazione in due passaggi per utenti specifici.

Non è possibile rimuovere in blocco il requisito di autenticazione in due passaggi per tutti gli utenti. È necessario effettuare un ulteriore passaggio, ovvero modificare manualmente il requisito di autenticazione in due passaggi per ciascun utente affinché non sia più necessario.

Attenzione

Quando il requisito di autenticazione in due passaggi di un utente non viene più applicato, l'utente può scegliere di disattivare l'autenticazione in due passaggi per il proprio account, il che potrebbe mettere a rischio la tua organizzazione.

Passaggi:

1. Dal pannello di controllo Shopify, vai su Impostazioni > Utenti e autorizzazioni.

2. Clicca su Sicurezza.

3. Nella sezione Autenticazione in due passaggi clicca su Modifica.

4. Seleziona Utenti specifici.

5. Clicca su Salva.

6. Clicca su Utenti.

7. Esegui i seguenti passaggi per ogni utente per il quale desideri rimuovere il requisito di autenticazione in due passaggi:

   1. Clicca sul nome dell'utente.
   2. Nella sezione Autenticazione in due passaggi, seleziona Autenticazione in due passaggi non richiesta.
   3. Clicca su Salva.