Säkra Shopifys kassasystemskonfiguration

Att ha en säkerhetsstrategi för företaget bidrar till att hålla Shopifys kassasystemsenhet, transaktioner och kunddata säkra. Denna vägledning beskriver bästa praxis för kassasystemssäkerhet och verktyg så att du kan reagera på hot mot kassasystemsdata, som försvunna eller stulna kassasystemsenheter.

Skydda Shopfiys kassystemsenhet

Använd följande säkerhetsinställningar som finns inbyggda i iOS- och Android-enheter för att skydda Shopifys kassasystemsenheter från obehörig åtkomst:

• Hitta min enhet: gör det möjligt att spåra din enhets plats om den försvinner eller stjäls.
• Fjärradering: gör det möjligt att radera enhetens data om den försvinner eller stjäls.
• Automatisk låsning: gör det möjligt att låsa skärmen automatiskt inom en inställd tidsram när enheten inte övervakas av personal.

Ställ in en stark PIN-kod för att se till att skärmlåset på enheten är säkert. I en stark PIN-kod är alla siffror olika.

Om du hanterar ett stort antal enheter kan du använda programvaran MDM (Mobile Device Management) för att hantera alla enheter samtidigt. Du kan använda Apple Configurator för iOS-enheter eller en Android rekommenderad MDM för Android-enheter.

Med MDM kan du konfigurera och hantera följande säkerhetsinställningar på alla dina enheter från en enhet:

• Tillämpa lösenord.
• Låsa och rensa en enhet.
• Återställa/rensa lösenord.
• Spåra enhetens plats.
• Hantera uppdateringar.

Skydda Shopifys kassasystemsdata

Håll iOS- eller Android-enheten och kassasystemsappen uppdaterade för att skydda kassasystemsdata. Apple och Google släpper programfixar för kända säkerhetssårbarheter i sina OS-uppdateringar. Uppdateringar i Shopifys kassasystemsapp löser också buggar och säkerhetsrelaterade sårbarheter.

Du kan slå på följande automatiska uppdateringar på iOS enheten:

• Automatiska iOS-uppdateringar
• Automatiska appuppdateringar

De flesta Android-uppdateringar sker automatiskt, men du kan leta manuellt efter systemuppdateringar. Du kan även aktivera automatiska appuppdateringar.

Om du vill förhindra direkta system- eller appuppdateringar kan du använda en MDM-programvara (Mobile Device Management). Överväg att ha en snabbutgivningsplan för Apple- och Android-uppdateringar för att se till att du är uppdaterad med de senaste funktionerna och säkerhetsfixarna.

Riktlinjer för blipp-begränsningar

Blipp-begränsningar är det maximala belopp som en kund kan betala med sitt kort genom att använda en blipp-funktion. Blipp-begränsningar fastställs av banken som utfärdar kortet och finns för att skydda dig och dina kunder mot bedrägeri.

Följande riktlinjer gäller för blipp-begränsningar:

• Blipp-begränsningar varierar mellan kort och region.
• Vissa regioner tillåter att man blippar ett kort och anger en PIN-kod för att godkänna betalningar med högre värde.
• Blipp-begränsningar kan vara högre eller obegränsade för digitala plånböcker som Apple Pay, Google Pay och Samsung Pay.
• Tap to Pay på iPhone och Tap to Pay på Android har samma begränsningar som kortläsare.
• Blipp-begränsningar tillämpas av kort och bankerna som utfärdar dem och inte av Shopify Payments. Blipp-begränsningar kan inte konfigureras.

Shopify-kortläsarna uppmanar kunderna att sätta in kortet och ange sin PIN-kod vid behov. Uppmuntra kunder att betala med digitala plånböcker för högre blipp-begränsningar.

Hantera personalbehörigheter

Håll butiksinställningar och data säkra genom att ställa in lämpliga kassasystemsroller och -behörigheter för varje medarbetare. Roller och behörigheter avgör hur mycket åtkomst varje medarbetare har för att se data och utföra åtgärder i kassasystemsappen. Du kan även begränsa kassasystemspersonal från att utföra vissa åtgärder i kassasystemsappen utan godkännande från annan kassasystemspersonal med lämpliga behörigheter.

Om du skapar Roller endast för kassasystem kan du hålla dina admin-uppgifter säkra genom att begränsa kassasystemspersonal från att komma åt Shopify-admin.

Utbilda personal i Shopify kassasystemssäkerhet

Utbilda personal i bästa praxis för kassasystemssäkerhet, till exempel genom att skapa säkra lösenord. Att regelbundet utbilda personal om betydelsen av kassasystemssäkerhet bidrar till att hålla butikens och kundernas data säker.