Migrar para o modelo de controle de acesso com base na função

Com esse modelo, é possível atribuir funções aos usuários da loja ou organização em vez de atribuir permissões diretamente. Uma função representa o trabalho do usuário na loja e contém todas as permissões granulares para que ele execute suas tarefas.

Funções padrão

Depois que você migrar para o controle de acesso com base em função, os dois tipos de funções abaixo já estarão disponíveis no admin da Shopify:

• Funções de administrador gerenciadas pela Shopify
• Funções predefinidas que você pode personalizar

Você também pode criar funções adicionais necessárias ao seu negócio.

Mudanças no acesso do usuário

Confira as seguintes exceções para entender como as permissões de gerenciamento de usuários existentes serão afetadas:

• As permissões de gerenciamento de usuários estão obsoletas. Essas permissões são concedidas apenas a funções específicas gerenciadas pela Shopify. Saiba mais sobre usuários qualificados.

• Alguns usuários são automaticamente atribuídos a uma função gerenciada pela Shopify. - Usuários com todas as permissões disponíveis no nível da loja são migrados automaticamente para a função de Administrador da loja. - Usuários com permissões de gerenciamento de usuários no nível da organização recebem de forma automática a função Administrador da organização.

• Se você é o titular atual de uma loja em uma organização, a migração para a função de titular da loja é automática no modelo de controle de acesso com base na função. Titulares podem gerenciar as contas de usuários para adicionar e remover usuários e alterar funções, mas não podem criar nem gerenciar funções. Se você tem acesso a outras lojas na organização, mas não é o titular da loja, ou tem acesso a recursos no nível da organização, a migração acontece automaticamente. O titular ou um administrador da organização precisa atribuir uma nova função a você para conceder permissões adicionais.

Migrar usuários para o modelo de controle de acesso com base nas funções

Observação

Após 1º de maio de 2025, as permissões de usuários e grupos com acesso herdado serão convertidas automaticamente em funções. Serão geradas funções automatizadas para cada usuário. Saiba mais sobre funções geradas automaticamente.

Para migrar os usuários para o modelo de acesso com base em função, atribua uma função ao usuário. Depois que você atribuir uma função ao usuário, ela substituirá as permissões anteriores atribuídas diretamente a um usuário.

Os usuários e os grupos que ainda não migraram exibem o selo Acesso legado na página do índice Usuários das configurações do admin da Shopify. É possível filtrar e classificar os usuários ou grupos por Acesso legado para exibir todos os que precisam ser migrados.

Migrar usuários legados individuais

Dica

Se a organização estiver no plano Shopify Plus, também será possível criar um grupo e depois atribuí-lo aos usuários que você quer migrar.

Você pode criar uma nova função com base nas permissões legadas existentes dos usuários, atribuir a eles uma função predefinida ou de administrador ou criar uma nova função.

Etapas:

1. No admin da Shopify, acesse Configurações > Usuários.

2. Clique em um usuário com o selo Acesso legado.

3. Na seção Acesso legado, clique no ícone ao lado do nome de uma das lojas e, em seguida, clique em Criar função.

4. Na caixa de diálogo Criar função com base em permissões existentes na loja, adicione estas informações:

   • Adicione um nome à função.
   • Opcional: adicione uma descrição à função.
   • Opcional: faça ajustes nas permissões.

5. Clique em Salvar para criar a função.

6. Selecione as lojas para atribuir à função o acesso à loja.

7. Clique em Done ("Pronto").

8. Clique em Salvar.

9. Na caixa de diálogo Substituir permissões herdadas, clique em Substituir e salvar.

Migrar usuários com funções legadas

Requisito de plano

Os grupos estão disponíveis apenas para organizações no plano Shopify Plus.

Se a organização já tinha funções, as funções legadas são convertidas de forma automática em grupos de usuários com os mesmos nomes.

Não é possível atribuir uma função legada a um usuário. As funções legadas foram convertidas em grupos e não controlam mais as permissões de usuários. Você precisa migrar seus grupos de funções legadas antes de atribuir permissões aos usuários.

Para migrar os usuários nos grupos com acesso legado, atribua uma função ao grupo. É possível atribuir os usuários a uma função predefinida ou de administrador, ou ainda criar uma nova função.

Etapas:

1. No admin da Shopify, acesse Configurações > Usuários.

2. Clique em Grupos.

3. Clique no grupo herdado que você quer migrar.

4. Na seção Acesso legado, clique no botão … ao lado do nome de uma das lojas e em Criar função.

5. Na caixa de diálogo Criar função com base em permissões existentes na loja, adicione estas informações:

   • Adicione um nome à função.
   • Opcional: adicione uma descrição à função.
   • Opcional: faça ajustes nas permissões.

6. Clique em Salvar para criar a função.

7. Selecione as lojas para atribuir à função o acesso à loja.

8. Clique em Done ("Pronto").

9. Clique em Salvar.

10. Na caixa de diálogo Substituir permissões herdadas, clique em Substituir e salvar.

Atribuição em massa de funções a usuários legados

É possível atribuir novas funções em massa na página de índice Usuários do admin da Shopify, filtrar usuários marcados com o selo Acesso legado e adicionar filtros. Saiba mais sobre como filtrar sua lista de usuários.

Etapas:

1. No admin da Shopify, acesse Configurações > Usuários.

2. Clique no ícone e selecione o filtro Acesso legado.

3. Clique em Atribuir função.

4. Selecione uma função no menu suspenso e clique em Continuar.

5. Selecione as lojas às quais os usuários selecionados terão acesso.

6. Clique em Done ("Pronto").

Fornecer SCIM a usuários

Requisito de plano

O System for Cross-Domain Identity Management (SCIM) está disponível apenas para as organizações no plano Shopify Plus.

Se você usa o System for Cross-domain Identity Management (SCIM) para provisionar usuários na Shopify, atribua os usuários do SCIM a grupos em vez de funções no provedor de serviços de identidade.

Para adicionar novos grupos à identidade, primeiro crie um grupo de usuários no admin da Shopify e adicione o nome do grupo à atribuição do usuário no provedor de serviços de identidade.

Não é necessário migrar os usuários existentes que já foram provisionados por SCIM para novos grupos. No entanto, se você quiser atribuir uma função ou um grupo a um novo usuário ou alterar a atribuição de função de um usuário por meio do provedor de serviços de identidade, primeiro migre as funções legadas ou crie um novo grupo de usuários nas configurações Usuários do admin da Shopify. Depois, atribua o grupo ao usuário no provedor de serviços de identidade. O campo opcional ainda é identificado como Nome da função (opcional),, mas o valor assumido é o de um grupo de usuários.

Se você quiser fornecer uma função legada a um novo usuário, atualize o grupo de usuários da função legada atribuindo uma nova função ao grupo no admin da Shopify e, em seguida, atribua esse grupo no provedor de serviços de identidade. Use o nome do grupo de usuários no campo de função no provedor de serviços de identidade.

Se você quiser fornecer uma nova função a um usuário, crie uma nova função e atribua-a ao grupo de usuários no admin da Shopify e atribua esse grupo no provedor de serviços de identidade. Use o nome do grupo de usuários no campo de função no provedor de serviços de identidade.

Saiba mais sobre o gerenciamento de usuários do SCIM.

Acesso ao PDV

Se você tem o canal de vendas Shopify PDV, continua gerenciando os membros da equipe de PDV no canal Ponto de venda ou no app PDV. Se você quer dar acesso ao PDV para seus usuários do admin da Shopify, crie uma função na seção Usuários > Funções nas configurações do admin da Shopify com a permissão Acesso ao ponto de venda da loja.

Se a loja fizer parte de uma organização ou estiver no plano Shopify Plus, você poderá conceder acesso a várias lojas na organização com a função, mas ainda gerenciará os membros da equipe de PDV separadamente para cada loja da sua organização.

Depois que você atribuir a função a um usuário, ele receberá automaticamente uma função de PDV padrão. Você pode gerenciar os membros da equipe com acesso ao PDV pelo canal Ponto de venda ou pelo app PDV.

Perguntas frequentes

Leia as respostas às perguntas frequentes sobre migração para o modelo de acesso com base em função.

Por que não posso editar ou criar funções?

Existem alguns motivos que podem estar impedindo a edição ou a criação de funções. Confira:

• Você não tem permissão para gerenciar funções. Somente o titular da loja ou os usuários com funções de administrador têm as permissões necessárias para criar ou gerenciar funções. Saiba mais sobre os requisitos de qualificação para gestão de usuários.
• Você está tentando modificar um usuário que tem uma função gerenciada pela Shopify. Não é possível editar as funções gerenciadas pela Shopify. Saiba mais sobre as funções gerenciadas pela Shopify.

Se precisar acessar os recursos de gestão de usuários, entre em contato com um usuário que tenha a função de gestão dessa categoria e, em seguida, solicite o acesso.

Preciso migrar imediatamente os usuários com acesso herdado?

Após 1º de maio de 2025, as permissões de usuários e grupos serão convertidas automaticamente em funções.

Uma nova função para cada usuário, com as permissões anteriores, será gerada automaticamente. Usuários em organizações com acesso a várias lojas receberão funções separadas para cada loja, aumentando a contagem de funções.

Para manter o controle de acesso organizado, recomendamos migrar os usuários manualmente antes do prazo.

O que acontece após 1º de maio de 2025?

A partir de 1º de maio, as permissões para todos os usuários e grupos legados restantes serão migradas automaticamente para funções.

Usuários com acesso a várias lojas receberão funções separadas para cada loja, aumentando a contagem de funções.

Você pode editar essas funções geradas automaticamente ou excluí-las e atribuir novas funções aos usuários e grupos. Todas as funções geradas automaticamente são classificadas no final da página de índice de Usuários do admin da Shopify.

Porque a função de administrador da organização foi atribuída a alguns dos meus usuários?

Os usuários migrados de organizações ou de lojas no plano Shopify Plus que tinham as permissões de Usuários obsoletas da organização recebem automaticamente a função Administrador da organização.

É possível remover do usuário a função Administrador da organização e atribuir uma função diferente.

Saiba mais sobre as funções de administrador.

Por que a função de administrador foi atribuída a alguns dos meus usuários?

Os usuários migrados que tinham as permissões obsoletas de Usuários da loja receberão de forma automática a função de Administrador.

É possível remover do usuário a função Administrador e atribuir uma função diferente.

Saiba mais sobre as funções de administrador.

Tenho que criar uma função para cada usuário se eles tiverem permissões diferentes?

Não, você não precisa criar uma função separada parada cada usuário. Você pode gerenciar as funções das seguintes maneiras:

• Crie funções com base nas categorias de permissão, de modo que vários usuários possam compartilhá-las. Por exemplo, você pode criar uma função de usuário Comerciante com permissões da loja para Produtos, Catálogos, Conteúdo e Arquivos. É possível atribuir a função Comerciante ao usuários que gerenciam o estoque de produtos.
• Se a organização estiver no plano Shopify Plus, use grupos para atribuir a mesma função a vários usuários. Saiba mais sobre grupos de usuários.

Se um usuário precisar de acesso exclusivo, você ainda poderá criar uma função dedicada, mas, na maioria dos casos, agrupar usuários em funções bem definidas é a prática recomendada.

Posso modificar as funções padrão?

Não é possível personalizar as funções gerenciadas pela Shopify. No entanto, se você tiver funções predefinidas no painel do admin, é possível personalizá-las. Saiba mais sobre as diferentes categorias de funções.