Migrering av brukere i organisasjonen til modellen med rollebasert tilgangskontroll

Med modellen for rollebasert tilgangskontroll kan du tilordne roller til brukere i organisasjonen.

Brukerrollen representerer brukerens jobb i organisasjonen og inneholder alle de detaljerte tillatelsene, slik at brukeren kan gjøre jobben sin. Når en rolle tilordnes en bruker, gis de tilknyttede tillatelsene til brukeren. Når en rolle fjernes fra brukeren, fjernes tillatelsene også. Én eller flere roller kan tilordnes enten en bruker eller en brukergruppe. Disse rollene gir brukeren eller brukergruppen de akkumulerte tillatelsene fra alle rollene. Dette betyr at du kan endre brukertillatelser nøyaktig og raskt gjennom rollen til vedkommende og redusere tilfeller der en bruker ved et uhell får tillatelser som ikke er en del av vedkommendes jobb.

Hvis organisasjonen din har Shopify Plus-abonnementet, kan du også tilordne roller til brukergrupper, og deretter tilordne brukergruppen til en bruker. En brukergruppe er en samling brukere som deler bestemte organisasjonsegenskaper, for eksempel kundestøtte for Nord-Amerika eller B2B-salgsteam.

Det er to tilgjengelige typer forhåndsdefinerte brukerroller. Systemroller er forhåndsdefinerte roller, og kan ikke redigeres. Egendefinerte roller er forhåndsdefinerte roller du kan redigere slik at de passer virksomhetens behov. Finn ut mer om brukerroller og opprettelse av roller.

På denne siden

Migrering av brukere til modellen med rollebasert tilgangskontroll

Når butikken eller organisasjonen migrerer til den rollebaserte tilgangskontrollmodellen, forblir eksisterende brukertilgang uendret, med noen unntak for tillatelser til administrasjon av brukere.

Du kan tilordne en rolle til en bruker direkte. Du kan tilordne predefinerte roller til brukere, eller opprette en ny rolle fra de eksisterende tillatelsene til den eldre gruppen.

Hvis butikken eller organisasjonen har Shopify Plus-abonnementet, kan du også tilordne en rolle til en brukergruppe, og deretter tilordne brukergruppen til brukeren.

Brukere og grupper som ikke er migrert ennå, har merket Eldre tilgang i seksjonen Brukere i innstillingene i Shopify-administrator. Du kan filtrere og sortere brukere og grupper etter Eldre tilgang for å vise alle brukere og grupper som må migreres.

Endringer i brukertilgang

Se gjennom følgende unntak for å forstå hvordan eksisterende tillatelser til brukeradministrasjon vil bli påvirket:

Brukere med tillatelser til brukeradministrasjon på organisasjonsnivå: Disse brukerne tilordnes automatisk rollen Organisasjonsadministrator. Denne rollen gir brukere tilgang til å se, opprette, redigere og slette tillatelser for alle ressurser for alle butikker i organisasjonen, med unntak av overføring av eierskap for organisasjonen. Disse brukerne kan administrere brukere og brukertillatelser fullt ut uten forstyrrelser.
Brukere med administrasjonstillatelser på butikknivå: Tillatelser til brukeradministrasjon er avviklet. For å fortsette å endre brukere eller invitere nye brukere kan du enten tilordne brukere rollen Organisasjonsadministrator eller Administrator av butikkbrukere for brukeradministrasjon på butikknivå.
Butikkeiere i organisasjoner med Shopify Plus-abonnementet: Hvis du er nåværende eier av en butikk i en organisasjon, migreres du automatisk til rollen Butikkeier i den rollebaserte tilgangskontrollmodellen. Du kan administrere brukerkontoer, inkludert legge til og fjerne brukere og endre brukerroller. Butikkeieren i en organisasjon kan ikke opprette eller administrere roller. Hvis du har tilgang til andre butikker i en organisasjon, men ikke er butikkeier, eller hvis du har tilgang til funksjoner på organisasjonsnivå, blir du ikke migrert automatisk. Organisasjonseieren eller en organisasjonsadministrator må tilordne deg en ny rolle for å tildele deg flere tillatelser.

Finn ut mer om systemroller for organisasjoner.

Migrere brukere med eldre roller

Hvis organisasjonen din allerede hadde roller, konverteres de eldre rollene automatisk til brukergrupper med samme navn.

Du kan ikke tilordne en eldre rolle til en bruker. Eldre roller er konvertert til grupper, og kontrollerer ikke lenger brukertillatelser. Du må migrere eldre rollegrupper før du kan tilordne tillatelser til brukere.

For å migrere brukere i gruppene med eldre tilgang må du tilordne en rolle til brukegruppen med eldre tilgang.

Du kan tilordne en predefinert rolle til brukere, eller opprette en ny rolle fra de eksisterende tillatelsene til den eldre gruppen.

Trinn:

Gå til Innstillinger > Brukere fra Shopify-administrator.
Klikk på Grupper.
Klikk på den eldre gruppen du ønsker å migrere.
Klikk på knappen … ved siden av navnet til en av butikkene i seksjonen Eldre tilgang, og klikk deretter på Opprett rolle.
Legg til følgende informasjon i dialogboksen Opprett rolle fra eksisterende butikktillatelser:
- Legg til et navn for rollen.
- Valgfritt: Legg til en beskrivelse av rollen.
- Valgfritt: Gjør eventuelle justeringer i tillatelser.
Klikk på Lagre for å opprette rollen.
Velg butikker som skal tilordnes butikktilgang for rollen.
Klikk på Ferdig.
Klikk på Lagre.
Klikk på Erstatt og lagre i dialogboksen Erstatt eldre tillatelser.

Migrere enkeltbrukere

Du kan migrere enkeltbrukere med eldre tilgang ved å tilordne en rolle til hver bruker. Du kan tilordne en predefinert rolle til brukere, eller opprette en ny rolle fra de eksisterende tillatelsene til den eldre gruppen.

Trinn:

Gå til Innstillinger > Brukere fra Shopify-administrator.
Klikk på en bruker med Eldre tilgang-merket.
Klikk på knappen … ved siden av navnet til en av butikkene i seksjonen Eldre tilgang, og klikk deretter på Opprett rolle.
Legg til følgende informasjon i dialogboksen Opprett rolle fra eksisterende butikktillatelser:
- Legg til et navn for rollen.
- Valgfritt: Legg til en beskrivelse av rollen.
- Valgfritt: Gjør eventuelle justeringer i tillatelser.
Klikk på Lagre for å opprette rollen.
Velg butikker som skal tilordnes butikktilgang for rollen.
Klikk på Ferdig.
Klikk på Lagre.
Klikk på Erstatt og lagre i dialogboksen Erstatt eldre tillatelser.

Klargjøre brukere med SCIM

Hvis du bruker System for Cross-domain Identity Management (SCIM) for å klargjøre brukere på Shopify, må du tilordne SCIM-brukere til grupper i stedet for roller hos identitetstjenesteleverandøren.

For å legge til nye grupper i identiteten må du først opprette en brukergruppe i Shopify-administrator, og deretter legge til gruppenavnet i brukertilordningen hos identitetstjenesteleverandøren.

Du trenger ikke å migrere eksisterende brukere som allerede er klargjort gjennom SCIM til nye grupper. Hvis du imidlertid ønsker å tilordne en rolle eller en gruppe til en ny bruker, eller endre rolletilordningen for en bruker gjennom identitetstjenesteleverandøren, må du først migrere eldre roller eller opprette en ny brukergruppe i brukerinnstillingene i Shopify-administrator, og deretter tilordne gruppen til brukeren hos identitetstjenesteleverandøren. Det valgfrie feltet er fortsatt merket Rollenavn (valgfritt), men verdien som skal registreres er en brukergruppe.

Hvis du ønsker å klargjøre en ny bruker med en eldre rolle, må du oppdatere brukergruppen med den eldre rollen ved å tilordne en ny rolle til gruppen i Shopify-administrator, og deretter tilordne gruppen hos identitetstjenesteleverandøren. Bruk brukergruppens navn i rollefeltet hos identitetstjenesteleverandøren.

Hvis du ønsker å klargjøre en bruker til en ny rolle, må du opprette en ny rolle og tilordne rollen til brukergruppen i Shopify-administrator, før du tilordner gruppen hos identitetstjenesteleverandøren. Bruk brukergruppens navn i rollefeltet hos identitetstjenesteleverandøren.

Finn ut mer om SCIM-brukeradministrasjon.

POS-tilgang for organisasjoner

Hvis du har Shopify Point of Sale-salgskanalen (POS), vil du fortsette å administrere POS-personale i POS-salgskanalen eller i POS-appen. Hvis du vil gi POS-personale tilgang til Shopify-administratoren din, må du opprette en egendefinert rolle i Brukere-delen av Shopify-administratorinnstillingene med POS-tilgangstillatelser.

Opprett en egendefinert brukerrolle eller endre en standardrolle, velg hvilke POS-tilgangstillatelser du ønsker å tildele brukerrollen, og tilordne rollen til brukere for å gi dem POS-tilgang.

Når du har tilordnet rollen til en bruker, tilordnes brukeren automatisk standard POS-rolle. Du kan administrere følgende brukerinformasjon for POS-personale fra POS-appen eller POS-salgskanalen:

Administrere brukerens PIN-kode
Tilordne en annen POS-rolle til brukeren
Opprette og administrere POS-roller

Du kan gi tilgang til flere butikker i organisasjonen med denne egendefinerte rollen, men du kan fortsatt administrere POS-personale enkeltvis for hver butikk i organisasjonen.

Finn ut mer om å administrere POS-personale og POS-roller.