Migreren naar het op rollen gebaseerde toegangscontrolemodel

Met het model voor op rollen gebaseerde toegangscontrole wijs je rollen toe aan gebruikers in je winkel of organisatie in plaats van rechtstreeks gebruikersmachtigingen toe te kennen. Een rol vertegenwoordigt de taak van de gebruiker in je winkel en bevat alle granulaire machtigingen voor de gebruiker om de taak uit te voeren.

Op deze pagina

Standaardrollen

Nadat je bent gemigreerd naar op rollen gebaseerde toegangscontrole, zijn de volgende twee typen rollen al beschikbaar in je Shopify-beheercentrum:

Beheerdersrollen beheerd door Shopify.
Vooraf gedefinieerde rollen die je kunt aanpassen.

Je kunt ook extra rollen aanmaken die je voor jouw bedrijf nodig hebt.

Wijzigingen voor gebruikerstoegang

Bekijk de volgende uitzonderingen om te zien wat voor invloed de huidige machtigingen op gebruikersbeheer hebben:

Machtigingen voor gebruikersbeheer zijn verouderd. Gebruikersmachtigingen worden alleen toegekend aan specifieke rollen die door Shopify worden beheerd. Meer informatie over in aanmerking komende gebruikers.
Sommige gebruikers worden automatisch toegewezen aan een rol die wordt beheerd door Shopify. - Gebruikers met alle beschikbare rechten op winkelniveau worden automatisch gemigreerd naar de winkelrol Beheerder. - Gebruikers met gebruikersbeheermachtigingen op organisatieniveau krijgen automatisch de organisatierol Organisatiebeheerder.
Als je de huidige winkeleigenaar bent van een winkel in een organisatie, dan word je automatisch gemigreerd naar de Winkeleigenaar rol in het rolgebaseerde toegangscontrole model. Je kunt gebruikersaccounts beheren, waaronder het toevoegen en verwijderen van gebruikers en het wijzigen van rollen. De winkeleigenaar in een organisatie kan geen rollen aanmaken of beheren. Als je toegang hebt tot andere winkels in een organisatie, maar niet de winkeleigenaar bent of toegang hebt tot functies op organisatieniveau, word je niet automatisch gemigreerd. De eigenaar van de organisatie of een Organisatiebeheerder moet je een nieuwe rol toewijzen om je aanvullende machtigingen te verlenen.

Gebruikers migreren naar het op rollen gebaseerde toegangscontrolemodel

Om je gebruikers te migreren naar het rolgebaseerde toegangsmodel, wijs je een rol toe aan de gebruiker. Nadat je een rol aan een gebruiker hebt toegewezen, vervangt de rol de vorige rechten die rechtstreeks aan een gebruiker waren toegewezen.

Bij gebruikers en groepen die nog niet zijn gemigreerd, wordt de badge Toegang tot verouderde gegevens weergegeven op de indexpagina Gebruikers van de instellingen van het Shopify-beheercentrum. Je kunt gebruikers of groepen filteren en sorteren op Toegang tot verouderde gegevens om alle gebruikers en groepen weer te geven die moeten worden gemigreerd.

Individuele oudere gebruikers migreren

Je kunt een nieuwe rol maken op basis van de bestaande rechten van de gebruiker, ze toewijzen aan een vooraf gedefinieerde rol of beheerdersrol, of een nieuwe rol maken.

Stappen:

Ga in het Shopify-beheercentrum naar Instellingen > Gebruikers.
Klik op een gebruiker met de badge Toegang tot verouderde gegevens.
Klik in de sectie Toegang tot verouderde gegevens op het pictogram naast de naam van een winkel en klik vervolgens op Rol aanmaken.
Voeg in het dialoogvenster Rol maken op basis van bestaande winkelmachtigingen de volgende gegevens toe:
- Naam voor deze rol toevoegen.
- Optioneel: Omschrijving voor deze rol toevoegen.
- Optioneel: Machtigingen aanpassen.
Klik Opslaan om de rol aan te maken.
Selecteer winkels om winkeltoegang voor de rol toe te wijzen.
Klik op Gereed.
Klik op Opslaan.
Klik op Vervangen en opslaan in het dialoogvenster Legacy-toestemmingen vervangen.

Gebruikers met verouderde rollen migreren

Als je organisatie al rollen had, worden de verouderde rollen automatisch omgezet naar gebruikersgroepen met dezelfde namen.

Je kunt geen verouderde rol toewijzen aan een gebruiker. Verouderde rollen zijn geconverteerd naar groepen en vereisen geen gebruikersmachtigingen meer. Migreer de groepen voor verouderde rollen voordat je machtigingen aan gebruikers kunt toewijzen.

Als je gebruikers in je groepen met toegang tot verouderde gegevens wil migreren, wijs je een rol toe aan de gebruikersgroep met toegang tot verouderde gegevens. Je kunt gebruikers toewijzen aan een vooraf gedefinieerde rol of beheerdersrol, of je kunt een nieuwe rol aanmaken.

Stappen:

Ga in het Shopify-beheercentrum naar Instellingen > Gebruikers.
Klik op Groepen.
Klik op de legacy-groep die je wil migreren.
Klik in de sectie Legacy-toegang op de knop ... naast de naam van een winkel, en klik dan op Rol maken.
Voeg in het dialoogvenster Rol maken op basis van bestaande winkelmachtigingen de volgende gegevens toe:
- Naam voor deze rol toevoegen.
- Optioneel: Omschrijving voor deze rol toevoegen.
- Optioneel: Machtigingen aanpassen.
Klik Opslaan om de rol aan te maken.
Selecteer winkels om winkeltoegang voor de rol toe te wijzen.
Klik op Gereed.
Klik op Opslaan.
Klik op Vervangen en opslaan in het dialoogvenster Legacy-toestemmingen vervangen.

Rollen in bulk toewijzen aan verouderde gebruikers

Je kunt nieuwe rollen in bulk toewijzen vanuit de indexpagina Gebruikers van je Shopify-beheercentrum. Je kunt gebruikers met de badge verouderde toegang filteren en extra filters toevoegen. Hier vind je meer informatie over het filteren van de gebruikerslijst.

Stappen:

Ga in het Shopify-beheercentrum naar Instellingen > Gebruikers.
Klik op het pictogram en selecteer vervolgens de filter Verouderde toegang.
Klik op Rol toewijzen.
Selecteer een rol in de vervolgkeuzelijst en klik vervolgens op Doorgaan.
Selecteer de winkels waarvan je wil dat de geselecteerde gebruikers er toegang toe hebben.
Klik op Gereed.

Gebruikers voorzien van een SCIM

Als je gebruikers toewijst aan Shopify met behulp van System for Cross-domain Identity Management (SCIM), wijs je SCIM-gebruikers toe aan groepen in plaats van rollen in de identiteitsserviceprovider.

Als je nieuwe groepen aan je identiteit wil toevoegen, maak je eerst een gebruikersgroep aan in het Shopify-beheercentrum en voeg je vervolgens de groepsnaam toe aan de gebruikerstoewijzing in de identiteitsserviceprovider.

Je hoeft bestaande gebruikers die al via SCIM zijn toegewezen niet te migreren naar nieuwe groepen. Als je echter een rol of groep aan een nieuwe gebruiker wil toewijzen of de roltoewijzing voor een gebruiker wil wijzigen via de identiteitsserviceprovider, migreer je eerst je verouderde rollen of maak je een nieuwe gebruikersgroep aan in de Gebruikersinstellingen van het Shopify-beheercentrum. Je kunt vervolgens de groep toewijzen aan de gebruiker in de identiteitsserviceprovider. Het optionele veld wordt nog steeds als Rolnaam (optioneel) gelabeld, maar de waarde is nu een gebruikersgroep.

Als je een nieuwe gebruiker met een verouderde rol wil koppelen, werk je de gebruikersgroep voor verouderde rollen bij door een nieuwe rol toe te wijzen aan die groep in het Shopify-beheercentrum. Vervolgens wijs je die groep toe in je identiteitsserviceprovider. Gebruik de naam van de gebruikersgroep in het veld voor rollen in je identiteitsserviceprovider.

Als je een gebruiker een nieuwe rol wil toewijzen,maak je een nieuwe rol aan, wijs je de rol toe aan de gebruikersgroep in het Shopify-beheercentrum en wijs je die groep toe in je identiteitsserviceprovider. Gebruik de naam van de gebruikergroep in het veld Rol in je identiteitsserviceprovider.

Hier vind je meer informatie over SCIM-gebruikersbeheer.

POS-toegang

Als je het verkoopkanaal Shopify Point of Sale (POS) hebt, blijf je POS-medewerkers beheren in het Point of Sale-kanaal of in de POS-app. Als je POS toegang wilt geven aan je Shopify-beheercentrum-gebruikers, moet je een rol aanmaken in het gedeelte Gebruikers > Rollen van je Shopify-beheercentrum Instellingen met de winkelmachtiging Toegang POS.

Als je winkel deel uitmaakt van een organisatie of het Shopify Plus-abonnement heeft, kun je toegang verlenen aan meerdere winkels in je organisatie binnen de rol. Je beheert echter nog steeds je POS-medewerkers afzonderlijk voor elke winkel in je organisatie.

Nadat je de rol aan een gebruiker hebt toegewezen, wordt de gebruiker automatisch toegewezen aan een standaard POS-rol. Je kunt personeel met POS-toegang beheren vanuit het Point of Sale-kanaal of vanuit de POS-app.

Veelgestelde vragen

Bekijk de antwoorden op veelgestelde vragen over het migreren naar het rolgebaseerde toegangsmodel.

Waarom kan ik geen rollen aanmaken of bewerken?

Als je geen rollen kunt bewerken of aanmaken, kan dit een van de volgende oorzaken hebben:

Je hebt geen toestemming om rollen te beheren. Alleen de eigenaar of gebruikers met beheerdersrollen hebben de vereiste machtigingen om rollen aan te maken of te beheren. Lees meer over de geschiktheidsvereisten voor gebruikersbeheer.
Je probeert een gebruiker te wijzigen die een rol heeft die wordt beheerd door Shopify. Rollen die door Shopify worden beheerd, kunnen niet worden bewerkt. Meer informatie over de rollen die door Shopify worden beheerd.

Als je toegang nodig hebt tot functies voor gebruikersbeheer, kun je contact opnemen met een gebruiker met gebruikersbeheertoegang om toegang aan te vragen.

Moet ik gebruikers met verouderde toegang meteen migreren?

Ja, migreer gebruikers met verouderde toegang zo snel mogelijk. De migraties zijn al begonnen en zullen de komende weken doorgaan.

Voor elke unieke set machtigingen wordt automatisch een rol gegenereerd. Gebruikers met dezelfde rechten krijgen dezelfde rol toegewezen. Organisaties met veel unieke toestemmingssets die verschillen van gebruiker tot gebruiker zullen veel nieuwe automatisch gegenereerde rollen hebben.

Om je toegangsbeheer overzichtelijk te houden, raden we aan om gebruikers handmatig te migreren vóór de deadline.

Wat gebeurt er wanneer de automatische migratie begint?

Wanneer de migratie start, worden de rechten voor alle overgebleven oudere gebruikers en groepen automatisch gemigreerd naar rollen. Gebruikers met dezelfde rechten krijgen dezelfde rol toegewezen. Organisaties met veel unieke toestemmingssets die verschillen van gebruiker tot gebruiker zullen veel nieuwe automatisch gegenereerde rollen hebben.

Je kunt deze automatisch gegenereerde rollen bewerken of ze verwijderen en in plaats daarvan nieuwe rollen toewijzen aan je gebruikers en groepen. Alle automatisch gegenereerde rollen worden gesorteerd aan het einde van de indexpagina Gebruikers van je Shopify-beheercentrum.

Waarom hebben sommige van mijn gebruikers de rol Organisatiebeheerder gekregen?

Gemigreerde gebruikers voor organisaties, of voor winkels op het Shopify Plus plan die de verouderde Gebruikers organisatie machtigingen hadden, krijgen automatisch de rol Organisatiebeheerder toegewezen.

Je kunt de rol Organisatiebeheerder van een gebruiker verwijderen en de gebruiker een andere rol toewijzen.

Meer informatie over beheerdersrollen.

Waarom hebben sommige van mijn gebruikers de rol Beheerder gekregen?

Gemigreerde gebruikers die de verouderde winkelmachtigingen Gebruikers hadden, krijgen automatisch de rol Beheerder.

Je kunt de rol Beheerder van een gebruiker verwijderen en de gebruiker een andere rol toewijzen.

Meer informatie over beheerdersrollen.

Moet ik voor elke gebruiker een rol aanmaken als ze verschillende machtigingen hebben?

Nee, je hoeft niet voor elke gebruiker een aparte rol aan te maken. Je kunt rollen op de volgende manieren beheren:

Creëer rollen op basis van machtigingscategorieën, zodat meerdere gebruikers ze kunnen delen. Je kunt bijvoorbeeld een rol Merchandiser aanmaken met winkelmachtigingen voor Producten, Assortimenten, Content en Bestanden. Je kunt de gebruikersrol Merchandiser toewijzen aan gebruikers die de productvoorraad beheren.
Als je organisatie het Shopify Plus-abonnement heeft, kun je groepen gebruiken om dezelfde rol aan meerdere gebruikers toe te wijzen. Lees meer over groepen voor gebruikers.

Als een gebruiker unieke toegang nodig heeft, kun je nog steeds een speciale rol aanmaken. Maar in de meeste gevallen is het groeperen van gebruikers onder duidelijk gedefinieerde rollen de beste werkwijze.

Kan ik de standaardrollen wijzigen?

Je kunt rollen beheerd door Shopify niet aanpassen. Als je vooraf gedefinieerde rollen in je beheerpaneel hebt, kun je die rollen aanpassen. Lees meer over de verschillende rolcategorieën.