Migrere til modellen med rollebasert tilgangskontroll

Med modellen for rollebasert tilgangskontroll kan du gi roller til brukere i butikken eller organisasjonen i stedet for å gi tillatelser direkte. Roller representerer brukerens jobb i butikken og inneholder alle de detaljerte tillatelsene, slik at brukeren kan gjøre jobben sin.

Standardroller

Etter at du migrerer til rollebasert tilgangskontroll, vil følgende to typer roller allerede være tilgjengelige i Shopify-administratoren din:

• Administratorroller administrert av Shopify.
• Forhåndsdefinerte roller som du kan tilpasse.

Du kan også opprette eventuelle tilleggsroller som du trenger for virksomheten din.

Endringer i brukertilgang

Se gjennom følgende unntak for å forstå hvordan eksisterende tillatelser til brukeradministrasjon vil bli påvirket:

• Brukeradministrasjonstillatelser er avviklet. Brukeradministrasjonstillatelser gis kun til spesifikke roller administrert av Shopify. Finn ut mer om kvalifiserte brukere.

• Noen brukere blir automatisk tilordnet en rolle som administreres av Shopify. - Brukere med alle tilgjengelige tillatelser på butikknivå blir automatisk migrert til Administrator-butikkrollen. - Brukere med tillatelser til brukeradministrasjon på organisasjonsnivå gis automatisk rollen som Organisasjonsadministrator.

• Hvis du er nåværende eier av en butikk i en organisasjon, migreres du automatisk til rollen Butikkeier i modellen: Adgang etter funksjon. Du kan administrere brukerkontoer, inkludert legge til og fjerne brukere samt endre roller. Butikkeieren i en organisasjon kan ikke opprette eller administrere roller. Hvis du har tilgang til andre butikker i en organisasjon, men ikke er butikkeier, eller hvis du har tilgang til funksjoner på organisasjonsnivå, blir du ikke migrert automatisk. Organisasjonseieren eller en organisasjonsadministrator må gi deg en ny rolle for å kunne gi deg flere tillatelser.

Migrering av brukere til modellen med rollebasert tilgangskontroll

Merk

Fra og med 1. mai og ut juni 2025 konverteres tillatelser for brukere og grupper med eldre tilgang automatisk til roller. En automatisk generert rolle genereres for hvert unike sett med tillatelser. Finn ut mer om de automatisk genererte rollene.

For å migrere brukerne dine til den rollebaserte tilgangsmodellen, tilordne en rolle til brukeren. Etter at du har tilordnet en rolle til brukeren, erstatter rollen de tidligere tillatelsene som ble tilordnet direkte til en bruker.

Brukere og grupper som foreløpig ikke er migrert, har merket Eldre tilgang på indekssiden Brukere under innstillingene i Shopify-administrator. Du kan filtrere og sortere brukere og grupper etter Eldre tilgang for å vise alle brukere og grupper som må migreres.

Migrere individuelle eldre brukere

Tips

Hvis organisasjonen din har Shopify Plus-abonnementet, kan du også opprette en gruppe og deretter tildele gruppen til brukerne du vil migrere.

Du kan opprette en ny rolle fra brukerens eksisterende eldre tillatelser, tilordne dem til en forhåndsdefinert rolle eller administratorrolle, eller opprette en ny rolle.

Trinn:

1. Gå til Innstillinger > Brukere fra Shopify-administrator.

2. Klikk på en bruker med Eldre tilgang-merket.

3. Klikk på -ikonet ved siden av navnet til en av butikkene i seksjonen Eldre tilgang og klikk deretter på Opprett rolle.

4. Legg til følgende informasjon i dialogboksen Opprett rolle fra eksisterende butikktillatelser:

   • Legg til et navn for rollen.
   • Valgfritt: Legg til en beskrivelse av rollen.
   • Valgfritt: Gjør eventuelle justeringer i tillatelser.

5. Klikk på Lagre for å opprette rollen.

6. Velg butikker som skal tilordnes butikktilgang for rollen.

7. Klikk på Ferdig.

8. Klikk på Lagre.

9. Klikk på Erstatt og lagre i dialogboksen Erstatt eldre tillatelser.

Migrere brukere med eldre roller

Abonnementskrav

Grupper er bare tilgjengelige for organisasjoner med Shopify Plus-abonnementet.

Hvis organisasjonen din allerede hadde roller, konverteres de eldre rollene automatisk til brukergrupper med samme navn.

Du kan ikke tilordne en eldre rolle til en bruker. Eldre roller er konvertert til grupper, og kontrollerer ikke lenger brukertillatelser. Du må migrere eldre rollegrupper før du kan tilordne tillatelser til brukere.

Hvis du vil migrere brukere i gruppene med eldre tilgang, må du gi en rolle til brukergruppen med eldre tilgang. Du kan gi brukere en forhåndsdefinert rolle eller en administratorrolle, eller opprette en ny rolle.

Trinn:

1. Gå til Innstillinger > Brukere fra Shopify-administrator.

2. Klikk på Grupper.

3. Klikk på den eldre gruppen du ønsker å migrere.

4. Klikk på knappen … ved siden av navnet til en av butikkene i seksjonen Eldre tilgang, og klikk deretter på Opprett rolle.

5. Legg til følgende informasjon i dialogboksen Opprett rolle fra eksisterende butikktillatelser:

   • Legg til et navn for rollen.
   • Valgfritt: Legg til en beskrivelse av rollen.
   • Valgfritt: Gjør eventuelle justeringer i tillatelser.

6. Klikk på Lagre for å opprette rollen.

7. Velg butikker som skal tilordnes butikktilgang for rollen.

8. Klikk på Ferdig.

9. Klikk på Lagre.

10. Klikk på Erstatt og lagre i dialogboksen Erstatt eldre tillatelser.

Tilordne flere roller samtidig til eldre brukere

Du kan tilordne nye roller samtidig fra indekssiden Brukere til Shopify-administrator. Du kan filtrere brukere merket med et Legacy-tilgang-badge, samt legge til flere filtre. Finn ut mer om å filtrere brukerlisten.

Trinn:

1. Gå til Innstillinger > Brukere fra Shopify-administrator.

2. Klikk på -ikonet, og velg deretter Legacy-tilgang-filteret.

3. Klikk på Tilordne rolle.

4. Velg en rolle fra rullegardinmenyen og klikk på Fortsett.

5. Velg butikkene som du vil at de valgte brukerne skal ha tilgang til.

6. Klikk på Ferdig.

Klargjøre brukere med SCIM

Abonnementskrav

System for Cross-domain Identity Management (SCIM) er bare tilgjengelig for organisasjoner med Shopify Plus-abonnementet.

Hvis du bruker System for Cross-domain Identity Management (SCIM) for å klargjøre brukere på Shopify, må du tilordne SCIM-brukere til grupper i stedet for roller hos identitetstjenesteleverandøren.

For å legge til nye grupper i identiteten må du først opprette en brukergruppe i Shopify-administrator, og deretter legge til gruppenavnet i brukertilordningen hos identitetstjenesteleverandøren.

Du trenger ikke å migrere eksisterende brukere som allerede er klargjort gjennom SCIM til nye grupper. Hvis du ønsker å gi en rolle eller en gruppe til en ny bruker, eller endre rolletildelingen for en bruker gjennom identitetstjenesteleverandøren, må du først migrere eldre roller eller opprette en ny brukergruppe i Brukerinnstillingene i Shopify-administrator, og deretter tildele gruppen til brukeren hos identitetstjenesteleverandøren. Det valgfrie feltet er fortsatt merket Rollenavn (valgfritt), men verdien som skal registreres er en brukergruppe.

Hvis du ønsker å klargjøre en ny bruker med en eldre rolle, må du oppdatere brukergruppen med den eldre rollen ved å gi en ny rolle til gruppen i Shopify-administrator, og deretter tildele gruppen identitetstjenesteleverandøren din. Bruk brukergruppens navn i rollefeltet hos identitetstjenesteleverandøren.

Hvis du ønsker å klargjøre en bruker til en ny rolle, må du opprette en ny rolle og tilordne rollen til brukergruppen i Shopify-administrator, før du tilordner gruppen hos identitetstjenesteleverandøren. Bruk brukergruppens navn i rollefeltet hos identitetstjenesteleverandøren.

Finn ut mer om SCIM-brukeradministrasjon.

POS-tilgang

Hvis du har Shopify Point of Sale (POS)-salgskanalen, vil du fortsette å administrere POS-personale i Point of Sale-kanalen eller i POS-appen. Hvis du vil gi POS-tilgang til Shopify-administratorbrukerne dine, må du opprette en rolle i Brukere > Roller-seksjonen i Shopify-administratorinnstillingene med tilgang til Point of Sale-butikktillatelsen.

Hvis butikken er en del av organisasjonen, eller har Shopify Plus-abonnementet, kan du gi rollen tilgang til flere butikker i organisasjonen, men du administrerer fortsatt POS-personalet separat for hver av butikkene i organisasjonen.

Etter at du har gitt rollen til en bruker, blir hen automatisk tilordnet en standard POS-rolle. Du kan administrere personalet med POS-tilgang fra POS-kanalen eller -appen.

Vanlige spørsmål

Se gjennom svar på vanlige spørsmål om å migrere til den rollebaserte tilgangsmodellen.

Hvorfor kan jeg ikke redigere eller opprette roller?

Hvis du ikke kan redigere eller opprette roller, er det sannsynligvis grunnet én av følgende årsaker:

• Du har ikke tillatelse til å administrere roller. Bare eieren og brukere med administratorroller har de nødvendige tillatelsene til å opprette eller administrere roller. Finn ut mer om kvalifikasjonskrav for brukeradministrasjon.
• Du prøver å endre en bruker som har en rolle administrert av Shopify. Roller administrert av Shopify kan ikke redigeres. Finn ut mer om roller administrert av Shopify.

Hvis du trenger tilgang til funksjoner for brukeradministrasjon, kan du kontakte en bruker med en brukeradministrasjonstilgang for å be om tilgang.

Må brukere med eldre tilgang migreres umiddelbart?

Ja, migrer brukere med eldre tilgang så snart som mulig. Migreringer har allerede begynt å rulles ut og vil fortsette i løpet av den kommende ukene.

En automatisk generert rolle vil genereres for hvert unike sett med tillatelser. Brukere som deler de samme tillatelsene vil bli tilordnet samme rolle. Organisasjoner med mange unike tillatelsessett som varierer fra bruker til bruker, vil ha mange nye automatisk genererte roller.

Hvis du vil holde tilgangskontrollen din organisert, anbefales det at du migrerer brukere manuelt før fristen.

Hva skjer når automatisk migrering starter?

Når migreringen starter, vil tillatelser for eventuelle gjenværende eldre brukere og grupper automatisk bli migrert til roller. Brukere som deler de samme tillatelsene vil bli tilordnet samme rolle. Organisasjoner med mange unike tillatelsessett som varierer fra bruker til bruker, vil ha mange nye automatisk genererte roller.

Du kan redigere disse automatisk genererte rollene, eller slette dem og tildele nye roller til brukerne og gruppene dine i stedet. Alle autogenererte roller er sortert på slutten av Brukere-indekssiden til Shopify-administrator.

Hvorfor har noen av brukerne mine blitt gitt rollen organisasjonsadministrator?

Migrerte brukere for organisasjoner, eller for butikker med Shopify Plus-abonnement som hadde de avviklede Brukere-organisasjonstillatelsene, blir automatisk tilordnet Organisasjonsadministrator-rollen.

Du kan fjerne Organisasjonsadministrator-rollen fra brukeren og tilordne dem en annen rolle i stedet.

Finn ut mer om administratorroller.

Hvorfor har noen av brukerne mine blitt tildelt Administrator-rollen?

Migrerte brukere som hadde de avviklede Brukere-butikktillatelsene, blir automatisk gitt Administrator-rollen.

Du kan fjerne Administrator-rollen fra brukeren og gi hen en annen rolle.

Finn ut mer om administratorroller.

Må jeg opprette en rolle for hver bruker hvis de har forskjellige tillatelser?

Du må ikke opprette en egen rolle for hver bruker. Du kan administrere roller på følgende måter:

• Opprett roller basert på tillatelseskategorier, slik at flere brukere kan dele dem. Du kan for eksempel opprette en Forhandler-rolle med butikktillatelser for Produkter, Kataloger, Stoff og Filer. Du kan gi Forhandler-rollen til alle brukere som administrerer produktlagre.
• Hvis organisasjonen din har Shopify Plus-abonnementet, kan du bruke grupper for å gi den samme rollen til flere brukere. Finn ut mer om grupper for brukere.

Hvis en bruker krever unik tilgang, kan du fortsatt opprette en egen rolle, men i de fleste tilfeller er det beste praksis å gruppere brukere under veldefinerte roller.

Kan jeg endre standardrollene?

Du kan ikke tilpasse roller administrert av Shopify. Hvis du har forhåndsdefinerte roller i administratorpanelet, kan du tilpasse disse. Finn ut mer om ulike rollekategorier.