Migrazione al modello di controllo dell'accesso basato sui ruoli

Con il modello di controllo degli accessi basato sui ruoli, assegni ruoli agli utenti del tuo negozio o della tua organizzazione anziché assegnare direttamente le autorizzazioni. Un ruolo rappresenta il lavoro dell'utente nel negozio e contiene tutte le autorizzazioni granulari che ha l'utente per svolgere il lavoro.

Su questa pagina

Ruoli predefiniti

Dopo aver effettuato la migrazione al controllo degli accessi basato sui ruoli, i due tipi di ruoli seguenti saranno già disponibili nel pannello di controllo Shopify:

Ruoli di amministratore gestiti da Shopify.
Ruoli predefiniti che puoi personalizzare.

Puoi anche creare tutti i ruoli aggiuntivi di cui hai bisogno per la tua attività.

Modifiche accesso utente

Controlla le seguenti eccezioni per capire in che modo saranno interessate le autorizzazioni per la gestione degli utenti esistenti:

Le autorizzazioni di gestione degli utenti sono deprecate. Le autorizzazioni di gestione degli utenti vengono concesse solo a ruoli specifici gestiti da Shopify. Scopri di più sugli utenti idonei.
Ad alcuni utenti viene assegnato automaticamente un ruolo gestito da Shopify. - Gli utenti con tutte le autorizzazioni disponibili a livello di negozio vengono automaticamente migrati al ruolo di amministratore del negozio. - Agli utenti con autorizzazioni per la gestione degli utenti a livello di organizzazione viene automaticamente assegnato il ruolo di amministratore dell’organizzazione.
Se sei l’attuale proprietario di un negozio in un’organizzazione, viene eseguita automaticamente la migrazione al ruolo di proprietario del negozio nel modello di controllo degli accessi basato sui ruoli. Puoi gestire gli account utente, incluse l’aggiunta e la rimozione degli utenti e la modifica dei ruoli. Il proprietario del negozio in un’organizzazione non può creare o gestire ruoli. Se hai accesso ad altri negozi di un’organizzazione, ma non sei il proprietario del negozio o hai accesso a funzionalità a livello di organizzazione, la migrazione non viene eseguita automaticamente. Il proprietario o un amministratore dell’organizzazione deve assegnarti un nuovo ruolo per concederti autorizzazioni aggiuntive.

Migrazione degli utenti al modello di controllo degli accessi basato sui ruoli

Per migrare i tuoi utenti al modello di accesso basato sui ruoli, assegna un ruolo all'utente. Dopo aver assegnato un ruolo all'utente, il ruolo sostituisce le autorizzazioni precedenti assegnate direttamente all'utente.

Gli utenti e i gruppi che non sono ancora stati migrati presentano un badge Accesso legacy nella pagina indice Utenti delle impostazioni del pannello di controllo Shopify. Per visualizzare tutti gli utenti e i gruppi che devono essere migrati, puoi filtrare e suddividere gli utenti o i gruppi in base all’Accesso legacy.

Migrazione di singoli utenti legacy

Puoi creare un nuovo ruolo a partire dalle autorizzazioni legacy esistenti degli utenti, assegnare gli utenti a un ruolo predefinito o di amministratore oppure puoi creare un nuovo ruolo.

Passaggi:

Dal pannello di controllo Shopify vai su Impostazioni > Utenti.
Clicca su un utente con il badge Accesso obsoleto.
Nella sezione Accesso obsoleto, clicca sull'icona accanto al nome di uno dei negozi, quindi clicca su Crea ruolo.
Nella finestra di dialogo Crea ruolo da autorizzazioni del negozio già esistenti, aggiungi le seguenti informazioni:
- Aggiungi un nome per il ruolo.
- Facoltativo: aggiungi una descrizione per il ruolo.
- Facoltativo: apporta eventuali adeguamenti alle autorizzazioni.
Clicca su Salva per creare il ruolo.
Seleziona i negozi per i quali vuoi assegnare l'accesso al ruolo.
Clicca su Done (Fatto).
Clicca su Salva.
Nella finestra di dialogo Sostituisci le autorizzazioni legacy, clicca su Sostituisci e salva.

Migrazione degli utenti con ruoli obsoleti

Se la tua organizzazione aveva già dei ruoli, i ruoli obsoleti vengono automaticamente convertiti in gruppi di utenti con gli stessi nomi.

Non puoi assegnare un ruolo obsoleto a un utente. I ruoli obsoleti sono stati convertiti in gruppi e non controllano più le autorizzazioni degli utenti. Devi migrare i gruppi di ruoli obsoleti prima di poter assegnare le autorizzazioni agli utenti.

Per migrare gli utenti in gruppi con accesso obsoleto, assegna un ruolo al gruppo di utenti con accesso obsoleto. Puoi assegnare agli utenti un ruolo predefinito o di amministratore oppure creare un nuovo ruolo.

Passaggi:

Dal pannello di controllo Shopify vai su Impostazioni > Utenti.
Clicca su Gruppi.
Clicca sul gruppo obsoleto che desideri migrare.
Nella sezione Accesso obsoleto, clicca sul pulsante … vicino al nome di uno nei negozi e clicca su Crea ruolo.
Nella finestra di dialogo Crea ruolo da autorizzazioni del negozio già esistenti, aggiungi le seguenti informazioni:
- Aggiungi un nome per il ruolo.
- Facoltativo: aggiungi una descrizione per il ruolo.
- Facoltativo: apporta eventuali adeguamenti alle autorizzazioni.
Clicca su Salva per creare il ruolo.
Seleziona i negozi per i quali vuoi assegnare l'accesso al ruolo.
Clicca su Done (Fatto).
Clicca su Salva.
Nella finestra di dialogo Sostituisci le autorizzazioni legacy, clicca su Sostituisci e salva.

Assegnazione in blocco dei ruoli agli utenti legacy

Puoi assegnare nuovi ruoli in blocco dalla pagina indice Utenti del pannello di controllo Shopify. Puoi anche filtrare gli utenti contrassegnati con il badge Accesso legacy, nonché aggiungere ulteriori filtri. Scopri di più su come filtrare l’elenco degli utenti.

Passaggi:

Dal pannello di controllo Shopify vai su Impostazioni > Utenti.
Clicca sull’icona , quindi seleziona il filtro Accesso legacy.
Clicca su Assegna ruolo.
Seleziona un ruolo dal menu a discesa e poi clicca su Continua.
Seleziona i negozi a cui desideri che gli utenti selezionati abbiano accesso.
Clicca su Done (Fatto).

Provisioning degli utenti con SCIM

Se utilizzi System for Cross-domain Identity Management (SCIM) per effettuare il provisioning degli utenti su Shopify, assegna gli utenti SCIM a gruppi anziché a ruoli nel tuo provider di identità.

Per aggiungere nuovi gruppi alla tua identità, crea prima un gruppo di utenti nel pannello di controllo Shopify, quindi aggiungi il nome del gruppo all'assegnazione utenti nel tuo provider di identità.

Non è necessario migrare gli utenti di cui sia già stato eseguito il provisioning in nuovi gruppi tramite SCIM. Tuttavia, se desideri assegnare un ruolo o un gruppo a un nuovo utente o modificare l'assegnazione del ruolo di un utente tramite il tuo provider di identità, devi prima migrare i ruoli obsoleti o creare un nuovo gruppo di utenti nelle impostazioni Utenti nel pannello di controllo Shopify, dopodiché devi assegnare il gruppo all'utente nel provider di identità. Il campo facoltativo riporta ancora l'etichetta Nome ruolo (facoltativo), ma il valore che richiede è un gruppo di utenti.

Se desideri effettuare il provisioning di un nuovo utente con un ruolo obsoleto, aggiorna il gruppo utenti con ruolo obsoleto assegnando un nuovo ruolo al gruppo nel pannello di controllo Shopify, quindi assegna quel gruppo nel tuo provider di identità. Utilizza il nome del gruppo utenti nel campo dedicato al ruolo del tuo provider di identità.

Se desideri effettuare il provisioning di un utente a un nuovo ruolo, crea un nuovo ruolo e assegnalo al gruppo utenti nel pannello di controllo Shopify, quindi assegna il gruppo nel tuo provider di identità. Utilizza il nome del gruppo utenti nel campo dedicato al ruolo del tuo provider di identità.

Scopri di più sulla gestione degli utenti SCIM.

Accesso POS

Se disponi del canale di vendita Shopify Point of Sale (POS), continuerai a gestire lo staff POS nel canale di vendita POS o nell'app POS. Se desideri concedere l'accesso POS agli utenti del tuo pannello di controllo Shopify, devi creare un ruolo nella sezione Utenti > Ruoli nelle impostazioni del tuo pannello di controllo Shopify e assegnare l'autorizzazione negozio Accesso POS.

Se il tuo negozio fa parte di un'organizzazione o dispone del piano Shopify Plus, puoi concedere l'accesso a più negozi dell'organizzazione con questo ruolo, ma continuerai a gestire lo staff POS separatamente per ogni negozio dell'organizzazione.

Una volta assegnato il ruolo a un utente, quest’ultimo viene automaticamente assegnato a un ruolo POS predefinito. Puoi gestire lo staff con accesso POS dal canale POS o dall’app POS.

FAQ

Rivedi le risposte alle domande frequenti sulla migrazione al modello di accesso basato sui ruoli.

Perché non posso modificare o creare i ruoli?

Se non puoi modificare o creare i ruoli, è probabile che la causa sia una delle seguenti:

Non hai l'autorizzazione per gestire i ruoli. Solo il proprietario o gli utenti con ruoli di amministratore dispongono delle autorizzazioni necessarie per creare o gestire i ruoli. Scopri di più sui requisiti di idoneità per la gestione degli utenti.
Stai tentando di modificare un utente il cui ruolo è gestito da Shopify. I ruoli gestiti da Shopify non possono essere modificati. Scopri di più sui ruoli gestiti da Shopify.

Se hai bisogno di accedere alle funzionalità di gestione degli utenti, puoi contattare un utente con accesso alla gestione degli utenti per richiederne l'accesso.

È necessario eseguire subito la migrazione degli utenti con accesso legacy?

Sì, ti preghiamo di migrare gli utenti con accesso legacy il prima possibile. Le migrazioni sono già iniziate e proseguiranno nelle prossime settimane.

Per ogni set univoco di autorizzazioni verrà generato automaticamente un ruolo. Agli utenti che condividono le stesse autorizzazioni verrà assegnato lo stesso ruolo. Le organizzazioni con molti set di autorizzazioni univoci che differiscono da utente a utente avranno molti nuovi ruoli generati automaticamente.

Per mantenere organizzato il controllo degli accessi, si consiglia di migrare manualmente gli utenti prima della scadenza.

Cosa succede quando inizia la migrazione automatica?

All'avvio della migrazione, le autorizzazioni per tutti gli utenti e i gruppi legacy rimanenti verranno automaticamente migrate ai ruoli. Agli utenti che condividono le stesse autorizzazioni verrà assegnato lo stesso ruolo. Le organizzazioni con molti set di autorizzazioni univoci che differiscono da utente a utente avranno molti nuovi ruoli generati automaticamente.

È possibile modificare questi ruoli generati automaticamente oppure eliminarli e assegnare nuovi ruoli agli utenti e ai gruppi. Tutti i ruoli generati automaticamente sono ordinati alla fine della pagina indice Utenti del pannello di controllo Shopify.

Perché ad alcuni dei miei utenti è stato assegnato il ruolo di amministratore dell'organizzazione?

Agli utenti migrati per le organizzazioni o per i negozi del piano Shopify Plus che avevano le autorizzazioni organizzazione Utenti obsolete viene assegnato automaticamente il ruolo Amministratore dell'organizzazione.

Puoi rimuovere il ruolo Amministratore dell'organizzazione dall'utente e assegnargliene uno diverso.

Scopri di più sui ruoli di amministratore.

Perché ad alcuni dei miei utenti è stato assegnato il ruolo di amministratore?

Agli utenti migrati che disponevano delle autorizzazioni del negozio Utenti deprecate viene assegnato automaticamente il ruolo Amministratore.

Puoi rimuovere il ruolo Amministratore dall'utente e assegnargliene uno diverso.

Scopri di più sui ruoli di amministratore.

Devo creare un ruolo per ogni utente se hanno autorizzazioni diverse?

No, non è necessario creare un ruolo separato per ogni utente. Puoi gestire i ruoli nei seguenti modi:

Crea ruoli in base alle categorie di autorizzazione, in modo che più utenti possano condividerli. Ad esempio, puoi creare un ruolo Merchandiser con autorizzazioni del negozio per Prodotti, Cataloghi, Contenuto e File. Puoi assegnare il ruolo Merchandiser a qualsiasi utente che gestisce le scorte dei prodotti.
Se la tua organizzazione ha aderito al piano Shopify Plus, utilizza i gruppi per assegnare lo stesso ruolo a più utenti. Scopri di più sui gruppi per gli utenti.

Se un utente necessita di un accesso univoco, puoi creare un ruolo dedicato, ma nella maggior parte dei casi la best practice prevede di raggruppare gli utenti in ruoli ben definiti.

Posso modificare i ruoli predefiniti?

Non puoi personalizzare i ruoli gestiti da Shopify. Se nel pannello di controllo hai ruoli predefiniti, puoi personalizzarli. Scopri di più sulle diverse categorie di ruolo.