Migracja do modelu kontroli dostępu opartego na rolach

Za pomocą modelu kontroli dostępu opartego na rolach możesz przypisywać role użytkownikom w sklepie lub organizacji zamiast bezpośredniego przypisywania uprawnień. Rola reprezentuje zadania, za które użytkownik odpowiada w sklepie, i zawiera wszystkie szczegółowe uprawnienia do wykonywania tych zadań.

Na tej stronie

Role domyślne

Po migracji do kontroli dostępu opartej na rolach w panelu administracyjnym Shopify będą dostępne następujące dwa typy ról:

Role administratora zarządzane przez Shopify.
Wstępnie zdefiniowane role, które można dostosować.

Możesz także utworzyć dowolne role dodatkowe, których potrzebuje Twoja firma.

Zmiany w dostępie użytkowników

Przejrzyj poniższe wyjątki, aby dowiedzieć się, jaki będą mieć one wpływ na posiadane przez Ciebie uprawnienia do zarządzania użytkownikami:

Uprawnienia do zarządzania użytkownikami są nieaktualne. Uprawnienia do zarządzania użytkownikami są przyznawane tylko określonym rolom zarządzanym przez Shopify. Dowiedz się więcej o uprawnionych użytkownikach.
Niektórzy użytkownicy są automatycznie przypisywani do roli zarządzanej przez Shopify. - Użytkownicy posiadający wszystkie dostępne uprawnienia na poziomie sklepu są automatycznie poddawani migracji do roli Administrator w sklepie. - Użytkownikom z uprawnieniami do zarządzania użytkownikami na poziomie organizacji jest automatycznie przypisywana rola Administrator organizacji w ramach organizacji.
Jeśli jesteś aktualnym właścicielem sklepu w organizacji, nastąpi automatyczna migracja do roli Właściciel sklepu w modelu kontroli dostępu opartego na rolach. Możesz zarządzać kontami użytkowników, w tym dodawać i usuwać użytkowników oraz zmieniać role. Właściciel sklepu w organizacji nie może tworzyć ról ani zarządzać nimi. Jeśli masz dostęp do innych sklepów w organizacji, ale nie jesteś właścicielem sklepu, lub masz dostęp do funkcji na poziomie organizacji, automatyczna migracja nie zostanie wykonana. Właściciel organizacji lub administrator organizacji musi przypisać Ci nową rolę, aby przyznać Ci dodatkowe uprawnienia.

Migracja użytkowników do modelu kontroli dostępu opartego na rolach

Aby dokonać migracji użytkowników do modelu dostępu opartego na rolach, przypisz rolę do użytkownika. Po przypisaniu roli do użytkownika zastępuje ona poprzednie uprawnienia przypisane bezpośrednio do użytkownika.

W przypadku użytkowników i grup, których jeszcze nie zmigrowano, wyświetlać się będzie znaczek Starszy dostęp na stronie indeksu Użytkownicy w ustawieniach panelu administracyjnego Shopify. Możesz filtrować i sortować swoich użytkowników lub grupy według starszego dostępu, aby zobaczyć wszystkich użytkowników i grupy, które wymagają migracji.

Migracja indywidualnych użytkowników ze starszym dostępem

Można utworzyć nową rolę na podstawie dotychczasowych uprawnień użytkownika, przypisać go do wstępnie zdefiniowanej roli lub roli administratora albo utworzyć nową rolę.

Kroki:

W panelu administracyjnym Shopify przejdź do opcji: Ustawienia > Użytkownicy.
Kliknij użytkownika ze znaczkiem Starszy dostęp.
W sekcji Starszy dostęp kliknij ikonę obok nazwy jednego ze sklepów, a następnie kliknij Utwórz rolę.
W oknie dialogowym Utwórz rolę na podstawie istniejących uprawnień sklepu dodaj następujące informacje:
- Dodaj nazwę dla roli.
- Opcjonalnie: Dodaj opis roli.
- Opcjonalnie: Wprowadź dowolne zmiany w uprawnieniach.
Kliknij Zapisz, aby utworzyć rolę.
Wybierz sklepy, aby przypisać dostęp do sklepu dla roli.
Kliknij Gotowe.
Kliknij opcję Zapisz.
W oknie dialogowym Zastąp starsze uprawnienia kliknij opcję Zastąp i zapisz.

Migracja użytkowników ze starszymi rolami

Jeśli w Twojej organizacji były już dostępne role, nieaktualne role są automatycznie konwertowane na grupy użytkowników o tych samych nazwach.

Nie można przypisać starszej roli do użytkownika. Starsze role zostały przekonwertowane na grupy i nie sprawują już kontroli nad uprawnieniami użytkowników. Przed przypisaniem uprawnień użytkownikom, musisz przeprowadzić migrację grup starszych ról.

Aby dokonać migracji użytkowników w grupach ze starszym dostępem, przypisz rolę do grupy użytkowników ze starszym dostępem. Można przypisać użytkowników do wstępnie zdefiniowanej roli lub roli administratora, albo utworzyć nową rolę.

Kroki:

W panelu administracyjnym Shopify przejdź do opcji: Ustawienia > Użytkownicy.
Kliknij opcję Grupy.
Kliknij starszą grupę, którą chcesz migrować.
W sekcji Starszy dostęp kliknij przycisk … obok nazwy jednego ze sklepów, a następnie wybierz Utwórz rolę.
W oknie dialogowym Utwórz rolę na podstawie istniejących uprawnień sklepu dodaj następujące informacje:
- Dodaj nazwę dla roli.
- Opcjonalnie: Dodaj opis roli.
- Opcjonalnie: Wprowadź dowolne zmiany w uprawnieniach.
Kliknij Zapisz, aby utworzyć rolę.
Wybierz sklepy, aby przypisać dostęp do sklepu dla roli.
Kliknij Gotowe.
Kliknij opcję Zapisz.
W oknie dialogowym Zastąp starsze uprawnienia kliknij opcję Zastąp i zapisz.

Zbiorcze przypisywanie ról do starszych użytkowników

Nowe role można przypisywać zbiorczo na stronie indeksu Użytkownicy w panelu administracyjnym Shopify. Można filtrować użytkowników oznaczonych znaczkiem Starszy dostęp, a także dodawać dodatkowe filtry. Dowiedz się więcej o filtrowaniu listy użytkowników.

Kroki:

W panelu administracyjnym Shopify przejdź do opcji: Ustawienia > Użytkownicy.
Kliknij ikonę , a następnie wybierz filtr Starszy dostęp filter.
Kliknij opcję Przypisz rolę.
Wybierz rolę z menu rozwijanego, a następnie kliknij opcję Kontynuuj.
Wybierz sklepy, do których dostęp mają mieć wybrani użytkownicy.
Kliknij Gotowe.

Przydzielanie użytkowników za pomocą systemu SCIM

Jeśli używasz systemu SCIM do przydzielania użytkowników do Shopify, przypisuj użytkowników SCIM do grup zamiast ról w systemie dostawcy usług tożsamości.

Aby dodać nowe grupy do swojej tożsamości, najpierw utwórz grupę użytkowników w panelu administracyjnym Shopify, a następnie dodaj nazwę grupy do przypisania użytkownika w systemie dostawcy usług tożsamości.

Nie musisz migrować istniejących użytkowników, którzy zostali już przydzieleni za pomocą systemu SCIM do nowych grup. Jeśli jednak chcesz przypisać rolę lub grupę do nowego użytkownika lub zmienić przypisanie roli użytkownikowi za pośrednictwem systemu dostawcy usług tożsamości, musisz najpierw dokonać migracji nieaktualnych ról lub utworzyć nową grupę użytkowników w ustawieniach na stronie Użytkownicy w panelu administracyjnym Shopify, a następnie przypisać grupę do użytkownika w systemie dostawcy usług tożsamości. Opcjonalne pole jest nadal oznaczone jako Nazwa roli (opcjonalnie), ale wartością, jaką przyjmuje, jest grupa użytkowników.

Jeśli chcesz przydzielić nowego użytkownika do nieaktualnej roli, uaktualnij grupę użytkowników z nieaktualną rolą, przypisując nową rolę do grupy w panelu administracyjnym Shopify, a następnie przypisz tę grupę w swoim dostawcy usług tożsamości. Użyj nazwy grupy użytkowników w polu roli w dostawcy usług tożsamości.

Jeśli chcesz przydzielić użytkownika do nowej roli, utwórz nową rolę i przypisz ją do grupy użytkowników w panelu administracyjnym Shopify, a następnie przypisz tę grupę w swoim dostawcy usług tożsamości. Użyj nazwy grupy użytkowników w polu roli w dostawcy usług tożsamości.

Dowiedz się więcej o zarządzaniu użytkownikami SCIM.

Dostęp do POS

Jeśli masz kanał Punkt sprzedaży Shopify (POS), nadal będziesz zarządzać pracownikami POS w kanale Punkt sprzedaży lub w aplikacji POS. Jeśli chcesz przyznać pracownikom POS dostęp do panelu administracyjnego Shopify, musisz utworzyć rolę w sekcji Użytkownicy > Role ustawień panelu administracyjnego Shopify z uprawnieniem Uzyskaj dostęp do Punktu sprzedaży w ramach sklepu.

Jeśli Twój sklep jest częścią organizacji lub korzysta z planu Shopify Plus, możesz przyznać dostęp do wielu sklepów w swojej organizacji z odpowiednią rolą, ale nadal zarządzasz pracownikami POS osobno dla każdego sklepu w swojej organizacji.

Po przypisaniu roli do użytkownika jest on automatycznie przypisywany do domyślnej roli POS. Pracownikami z dostępem do POS możesz zarządzać w kanale Punkt sprzedaży lub w aplikacji POS.

Najczęściej zadawane pytania

Zapoznaj się z odpowiedziami na często zadawane pytania dotyczące migracji do modelu dostępu opartego na rolach.

Dlaczego nie mogę edytować ani tworzyć ról?

Jeśli nie możesz edytować lub tworzyć ról, może to wynikać z jednego z poniższych powodów:

Nie masz uprawnień do zarządzania rolami. Tylko właściciel lub użytkownicy z rolami administratora mają wymagane uprawnienia do tworzenia ról lub zarządzania nimi. Dowiedz się więcej o wymaganiach kwalifikacyjnych dotyczących zarządzania użytkownikami.
Próbujesz zmodyfikować użytkownika, który ma rolę zarządzaną przez Shopify. Nie można edytować ról zarządzanych przez Shopify. Dowiedz się więcej o rolach zarządzanych przez Shopify.

Jeśli potrzebujesz dostępu do funkcji zarządzania użytkownikami, możesz skontaktować się z użytkownikiem z uprawnieniami do zarządzania dostępem użytkowników, aby poprosić go o dostęp.

Czy muszę od razu migrować użytkowników ze starszym dostępem?

Tak, przeprowadź jak najszybszą migrację użytkowników ze starszym dostępem. Migracje już się rozpoczęły i będą kontynuowane w nadchodzących tygodniach.

Automatycznie wygenerowana rola zostanie wygenerowana dla każdego unikalnego zestawu uprawnień. Użytkownikom posiadającym te same uprawnienia zostanie przypisana ta sama rola. Organizacje z wieloma unikalnymi zestawami uprawnień, które różnią się w zależności od użytkownika, będą miały wiele nowych automatycznie wygenerowanych ról.

Aby zachować uporządkowaną kontrolę dostępu, zaleca się dokonanie ręcznej migracji użytkowników przed upływem podanego terminu.

Co się stanie, gdy rozpocznie się automatyczna migracja?

Po rozpoczęciu migracji uprawnienia wszystkich pozostałych starszych użytkowników i grup zostaną automatycznie poddane migracji do ról. Użytkownikom posiadającym te same uprawnienia zostanie przypisana ta sama rola. Organizacje z wieloma unikalnymi zestawami uprawnień, które różnią się w zależności od użytkownika, będą miały wiele nowych automatycznie wygenerowanych ról.

Możesz edytować te automatycznie wygenerowane role lub usunąć je oraz przypisać nowe role użytkownikom i grupom. Wszystkie automatycznie wygenerowane role są sortowane na końcu strony indeksu Użytkownicy w panelu administracyjnym Shopify.

Dlaczego niektórym z moich użytkowników przypisano rolę Administrator organizacji?

Użytkownicy poddani migracji w organizacjach lub sklepy w planie Shopify Plus ze starszymi uprawnieniami organizacji Użytkownicy są automatycznie przypisywani do roli Administrator organizacji.

Użytkownikowi można cofnąć rolę Administrator organizacji i przypisać mu zamiast niej inną rolę.

Dowiedz się więcej o rolach administratora.

Dlaczego niektórym z moich użytkowników przypisano rolę administratora?

Poddanym migracji użytkownikom, którzy mieli starsze uprawnienia Użytkownicy w ramach sklepu, przypisano automatycznie rolę Administrator.

Użytkownikowi można cofnąć rolę Administrator i przypisać mu zamiast niej inną rolę.

Dowiedz się więcej o rolach administratora.

Czy muszę utworzyć rolę dla każdego użytkownika, jeśli mają oni różne uprawnienia?

Nie, nie trzeba tworzyć osobnej roli dla każdego użytkownika. Rolami można zarządzać na następujące sposoby:

Role można tworzyć w oparciu o kategorie uprawnień, tak aby wielu użytkowników mogło je współdzielić. Na przykład możesz utworzyć rolę Merchandiser z uprawnieniami Produkty, Katalogi, Zawartość i Pliki w ramach sklepu. Rolę Merchandiser można przypisać każdemu użytkownikowi zarządzającemu zapasami produktów.
Jeśli Twoja organizacja korzysta z planu Shopify Plus, użyj grup, aby przypisać tę samą rolę wielu użytkownikom. Dowiedz się więcej o grupach użytkowników.

Jeśli użytkownik wymaga unikalnego dostępu, nadal można utworzyć rolę dedykowaną, ale w większości przypadków najlepszą praktyką jest grupowanie użytkowników w ramach odpowiednio zdefiniowanych ról.

Czy mogę zmodyfikować role domyślne?

Nie można dostosować ról zarządzanych przez Shopify. Jeśli masz wstępnie zdefiniowane role w panelu administracyjnym, możesz je dostosować. Dowiedz się więcej o różnych kategoriach ról.