Migreren naar het op rollen gebaseerde toegangscontrolemodel

Shopify Plus

Organisatie-instellingen zijn alleen beschikbaar voor organisaties met het Shopify Plus-abonnement.

Vroege toegang

Het op rollen gebaseerde toegangscontrolemodel bevindt zich in de vroege toegangsfase en is alleen beschikbaar voor bepaalde merchants.

Gebruikersbeheer met organisatie-instellingen ondersteunt een op rollen gebaseerd toegangscontrolemodel.

Met het op rollen gebaseerde toegangscontrolemodel kun je rollen toewijzen aan gebruikers. Je kunt rollen toewijzen aan gebruikersgroepen en vervolgens de gebruikersgroep toewijzen aan een gebruiker. Een gebruikersgroep is een collectie gebruikers die bepaalde organisatiekenmerken delen, zoals Noord-Amerikaanse klantenondersteuning of B2B-verkoopteam.

De gebruikersrol vertegenwoordigt de opdracht van de gebruiker in de organisatie en bevat alle granulaire machtigingen voor de gebruiker om de opdracht uit te voeren. Wanneer je een rol aan een gebruiker toewijst, worden de bijbehorende machtigingen aan de gebruiker verleend. Wanneer je een rol van de gebruiker verwijdert, worden de machtigingen ook verwijderd. Je kunt een of meerdere rollen toewijzen aan een gebruiker of gebruikersgroep. Met deze rollen verleen je de gebruiker of gebruikersgroep de cumulatieve machtigingen van alle rollen. Dit betekent dat je de gebruikersmachtigingen nauwkeurig en uniform kunt wijzigen via de rol en dat je gevallen kunt verminderen waarbij gebruikers per ongeluk machtigingen krijgen die geen deel uitmaken van hun opdracht.

Rollen zijn gegroepeerd in verschillende categorieën: organisatie of winkels. Elke categorie vertegenwoordigt een unieke zakelijke context en machtigingen die specifiek zijn voor die context.

Wanneer je je winkel of organisatie hebt gemigreerd naar het op rollen gebaseerde toegangscontrolemodel, blijft de hele bestaande gebruikerstoegang ongewijzigd, met enkele uitzonderingen op machtigingen voor gebruikersbeheer.

Rolcategorieën

Rollen zijn gegroepeerd in verschillende categorieën. Elke categorie vertegenwoordigt een unieke zakelijke context en machtigingen die specifiek zijn voor die context. De volgende rolcategorieën zijn beschikbaar:

• Organisatie: Rollen en de bijbehorende machtigingen in deze categorie verlenen toegang tot functies onder Organisatie-instellingen. Deze functies werken op organisatieniveau in alle winkels in de organisatie. Systeemrollen in deze categorie hebben de hoogste machtigingen in de organisatie.
• Winkel: Rollen en de bijbehorende machtigingen in deze categorie verlenen een winkel toegang tot functies en bronnen. Systeemrollen in deze categorie zijn beperkt tot de winkelcontext.

Systeemrollen

Systeemrollen zijn vooraf gedefinieerd en je kunt deze niet bewerken. In de volgende tabel worden de verschillende systeemrollen beschreven die je aan gebruikers kunt toewijzen.

Systeemrollen die beschikbaar zijn voor organisatiegebruikers.

Naam van rol	Machtigingen	Beperkingen
Organisatiebeheerder	Alle bronnen binnen de organisatie bekijken, aanmaken, bewerken en verwijderen. Gebruikers, rollen en groepen bekijken, aanmaken, bewerken en verwijderen. Alle rollen toewijzen en verwijderen. Alle groepen toewijzen en verwijderen. Toegang tot alle winkels en alle POS-locaties binnen de organisatie.	Kan systeemrollen niet wijzigen die zijn ontworpen en worden onderhouden door Shopify. Kan geen eigendomsoverdrachten uitvoeren. Alleen toegewezen door de rollen Eigenaar van de organisatie en Beheerder van de organisatie. Kan geen toegangsvoorwaarden koppelen aan de toewijzing.
Winkelgebruikerbeheerder	Alle gebruikers in toegewezen winkels beheren. Gebruikers toevoegen aan toegewezen winkels. Winkelcategorierollen toewijzen aan of verwijderen bij gebruikers in toegewezen winkels. Gebruikers in toegewezen winkels opschorten en verwijderen.	Kan geen rollen maken of bewerken. Kan geen niet-gebruikersbronnen, zoals producten of bestellingen, bekijken, maken, bewerken of verwijderen. Kan geen gebruikers aanmaken, bewerken, verwijderen, toewijzen of verwijderen uit groepen.

Uitzonderingen

Bekijk de volgende uitzonderingen met betrekking tot bestaande machtigingen voor gebruikersbeheer:

• Gebruikers met gebruikersbeheermachtigingen op organisatieniveau: Aan deze gebruikers wordt automatisch de rol van Organisatiebeheerder toegewezen. Deze rol verleent gebruikers machtigingen voor het bekijken, maken, bewerken en verwijderen van alle bronnen in alle winkels in je organisatie, met uitzondering van het overdragen van het eigendom van de organisatie. Deze gebruikers kunnen gebruikers en gebruikersmachtigingen volledig beheren zonder verstoring.
• Gebruikers met beheermachtigingen op winkelniveau, inclusief winkeleigenaren: Deze gebruikers kunnen nog steeds gebruikerstoegang verwijderen of opschorten, maar ze kunnen geen gebruikerstoegang wijzigen of nieuwe gebruikers uitnodigen. Je kunt hen de rol van Organisatiebeheerder of Winkelgebruikersbeheerder toewijzen, zodat ze gebruikers kunnen blijven wijzigen of nieuwe gebruikers kunnen uitnodigen. De rol Winkelgebruikersbeheerder is alleen beschikbaar nadat je alle gebruikers in je organisatie hebt gemigreerd.

Gebruikers migreren naar het op rollen gebaseerde toegangscontrolemodel

Als de vooraf gedefinieerde rollen niet voldoen aan je vereisten, kun je een rol aanmaken met de machtigingen die je nodig hebt voor de gebruikers.

Je kunt gebruikersgroepen maken. Klik in de sectie Organisatie op Gebruikers > Groepen. Nadat je een groep hebt aangemaakt, kun je een groep toewijzen aan een gebruiker.

Nadat je de gebruiker een rol hebt toegewezen, vervangen de machtigingen in de rol de vorige machtigingen en wordt de gebruiker gemigreerd naar rollen.

Als je niet alle gebruikers naar rollen hebt gemigreerd vóór 30 september 2024, worden de machtigingen automatisch geconverteerd in rollen en toegewezen aan een gebruiker of een gebruikersgroep. Deze conversie verandert de gebruikerstoegang niet, maar voegt wel een lijst met rollen per gebruiker of per winkel toe aan de rollenindex die je misschien wil aanpassen.

Migreren vanuit oude rollen

Als je oude rollen gebruikte als onderdeel van je Shopify Plus-abonnement, worden deze geconverteerd naar groepen met dezelfde naam.

Je kunt een van de volgende acties uitvoeren om te migreren naar op rollen gebaseerde toegang:

• nieuwe rollen aanmaken en nieuwe rollen toewijzen aan gebruikers;
• een nieuwe gebruikersgroep aanmaken en een gebruikersgroep toewijzen aan een gebruiker;
• nieuwe rollen aanmaken en vervolgens de groep van de oude rollen toewijzen aan de nieuwe rol.

Gebruikers met toegewezen machtigingen

Als je gebruikers machtigingen had toegewezen zonder rol, kun je een rol toewijzen aan de gebruikers.

Je kunt ook een gebruikersgroep aanmaken en toewijzen aan een gebruiker.

Gebruikersbeheer met het op rollen gebaseerd toegangscontrolemodel

Je kunt rollen maken met de machtigingen die je nodig hebt voor hun opdracht. Je kunt nieuwe rollen toewijzen aan gebruikers.

Een rol aanmaken

Je kunt een rol aanmaken met machtigingen die je nodig hebt.

Stappen:

1. Klik in je Shopify-beheercentrum op Instellingen.
2. Klik in de sectie Organisatie op Gebruikers > Rollen.
3. Klik op Rol toevoegen.
4. Voer in de sectie Naam een naam voor de rol in.
5. Voer in de sectie Beschrijving een beschrijving in voor de rol.
6. Selecteer in de sectie Machtigingen de rolcategorie en selecteer vervolgens de machtigingen.
7. Optioneel: Afhankelijk van de rolcategorie kun je ook App-toegang selecteren. Selecteer in de sectie App-toegang alle apps waar de rol toegang toe heeft.
8. Klik op Opslaan.

Een rol toewijzen aan een gebruiker

Je kunt rollen toewijzen aan een gebruiker.

Stappen:

1. Klik in je Shopify-beheercentrum op Instellingen.
2. Klik in de sectie Organisatie op Gebruikers.
3. Selecteer de juiste medewerkers in de lijst Gebruikers.
4. Klik in de sectie Rollen op Toewijzen.
5. Selecteer de juiste rol.
6. Klik naast de rol die je hebt toegevoegd op … > Winkeltoegang bewerken en selecteer vervolgens de winkels waar de gebruiker toegang toe heeft.
7. Klik op Opslaan.