Kuruluşunuzdaki tüm kullanıcılar için güvenli bir oturum açma yöntemi zorunlu kılma

Plan gerekliliği

Güvenli bir oturum açma yöntemini zorunlu kılma yalnızca Shopify Plus planındaki kuruluşlar için kullanılabilir.

Shopify yöneticinizdeki ayarlarda yer alan Kullanıcılar > Güvenlik sayfasından kuruluşunuzdaki tüm kullanıcıların, mağazalarınızda oturum açmak için güvenli bir oturum açma yöntemi kullanmasını zorunlu kılabilirsiniz. Güvenli oturum açma yöntemleri arasında geçiş anahtarları ve iki adımlı kimlik doğrulama yer alır. Kuruluşunuzdaki kullanıcılar için güvenli bir oturum açma yöntemi kullanmayı zorunlu kılmazsanız seçim, kullanıcıya bırakılır. Bazı kullanıcılar hesaplarını daha güvenli hale getirmek için geçiş anahtarları veya iki adımlı kimlik doğrulama kullanmayı tercih etmeyebilir ve bu durum kuruluşunuzu riske atabilir.

Bu ayar, geçiş anahtarları veya iki adımlı kimlik doğrulama gibi desteklenen yöntemlerle karşılanabilen daha kapsamlı bir güvenli oturum açma gerekliliğini kapsar.

Yalnızca uygun kullanıcılar güvenlik ayarlarına erişebilir.

Not

Güvenli oturum açma yöntemini zorunlu kıldıktan sonra bir kullanıcının iki adımlı kimlik doğrulama nedeniyle hesabı kilitlenirse ve kullanıcının e-posta adresi doğrulanmış bir alan adı kullanıyorsa uygun kullanıcılar, Shopify Destek ekibi ile iletişime geçmeden kendi iki adımlı kimlik doğrulamasını sıfırlayabilir. Kilitlenen kullanıcı güvenlik ayarlarına erişebilen tek uygun kullanıcıysa bunun yerine hiçbir kimlik doğrulama yöntemine erişimleri olmadığında iki adımlı kimlik doğrulamayı devre dışı bırakmaya yönelik hesap kurtarma adımlarını izlemelidir.

Kilitlenen hesabın hacklendiğini veya ele geçirildiğini düşünüyorsanız hemen Shopify Destek ekibi ile iletişime geçin.

Güvenli oturum açma yöntemini kullanması zorunlu kılınamayan kullanıcılar

Belirli kullanıcılar için güvenli oturum açma yöntemi zorunlu kılınamaz. Yine de tüm kullanıcılar için güvenli bir oturum açma yöntemi zorunlu kılındığını ayarlayabilirsiniz ancak bu durum aşağıdaki kullanıcı türleri için zorunlu olmaz:

• eski personel
• yalnızca POS uygulaması
• Security Assertion Markup Language (SAML) kimlik doğrulamasını kullanması zorunlu olan kullanıcılar
• 8.72.0 sürümünden daha eski mobil Shopify uygulaması sürümlerinde oturum açan kullanıcılar

Güvenli oturum açma yöntemini zorunlu kıldıktan sonra kullanıcıları yönetme

Kuruluş ayarlarında tüm kullanıcılar için güvenli bir oturum açma yöntemini zorunlu kıldıktan sonra, bireysel kullanıcılar ayrı olarak yönetilemez. Gereklilik ayarınızı sonradan bireysel kullanıcı yönetimi olarak değiştirmek, kullanıcıların oturum açma gerekliliklerini geri almaz ancak güvenli oturum açma yöntemi gerekliliğini kaldırmak isterseniz kullanıcıların bireysel olarak yönetilmesine olanak tanır.

Örneğin, kuruluşunuzda yer alan Phillipa adlı bir kullanıcının güvenli oturum açma yöntemi kullanmasının zorunlu olmadığını varsayalım. Ardından bu gerekliliği kuruluşunuz için etkinleştirirsiniz. Phillipa dahil tüm kullanıcılarınızın oturum açmak için güvenli bir oturum açma yöntemi kullanması artık zorunludur. Daha sonra gereklilik ayarınızı belirli kullanıcıları yönetecek şekilde geri değiştirirsiniz. Phillipa'nın kullanıcı hesapları, kuruluşunuzdaki tüm mağazalar için hâlâ güvenli oturum açma yöntemi gerektirecek şekilde ayarlanmıştır. Bu gerekliliği kaldırmak isterseniz işlemi, Phillipa'nın kullanıcı sayfasından gerçekleştirebilirsiniz.

SAML kimlik doğrulamasına sahip kullanıcılar

Güvenli oturum açma yöntemi bir kimlik sağlayıcısı aracılığıyla zorunlu kılınabildiğinden, SAML kimlik doğrulaması kullanması zorunlu olan kullanıcılar bu ayardan etkilenmez. Söz konusu kullanıcılardan SAML gerekliliği kaldırılırsa ve kuruluşunuzda güvenli oturum açma yöntemi zorunlu kılınırsa değişiklik yapıldıktan sonra bu kullanıcıların güvenli bir oturum açma yöntemi kullanması zorunlu olacaktır.

SAML kimlik doğrulaması ve gereklilik örneği

Örneğin kuruluşunuz için güvenli oturum açma yöntemi gerekliliğini etkinleştirdiğinizi varsayalım. Oturum açmak için SAML kimlik doğrulamasını kullanması zorunlu olan Emmy adlı bir kullanıcınız olsun. Daha sonra Emmy'nin SAML gerekliliğini kaldırdığınızda, Emmy'nin o andan itibaren oturum açmak için güvenli bir oturum açma yöntemi kullanması otomatik olarak zorunlu hale gelir.

Güvenli oturum açma yöntemi gerekliliğini etkinleştirme

Not

Güvenli oturum açma yöntemi zorunlu kılındıktan sonra kuruluşunuzdaki tüm kullanıcıların oturum açmadan önce güvenli bir oturum açma yöntemi ayarlamaları zorunludur. Karışıklığı veya gecikmeleri önlemek için bu adımları izlemeden önce değişiklik hakkında kuruluşunuzdaki kullanıcıları bilgilendirin.

Adımlar:

1. Shopify yöneticinizden Ayarlar > Kullanıcılar bölümüne gidin.

2. Güvenlik'e tıklayın.

3. Güvenli oturum açma yöntemi bölümünde Değiştir'e tıklayın.

4. Tüm kullanıcılar için zorunlu seçeneğini belirleyin.

5. Kaydet'e tıklayın.

Güvenli oturum açma yöntemini zorunlu kılma, kuruluşunuzda kaç kullanıcı olduğuna bağlı olarak biraz zaman alabilir. Güvenlik sayfasında, değişikliklerinizin devam ettiğini belirten bir afiş görüntülenir ve işlem tamamlandığında bir e-posta alırsınız. Bu e-postada, işlem sırasında herhangi bir hata olup olmadığı da belirtilir ve gerekliliğin tam olarak uygulanmadığı tüm kullanıcılar listelenir.

Hataları yönetme

Not

Güvenli oturum açma yöntemi gerekliliğini etkinleştirirken oluşan hatalar, genel işlemi değil, belirli kullanıcı hesaplarını etkiler.

Güvenli oturum açma yöntemi gerekliliğini etkinleştirdiğinizde, tüm mağazalarınızdaki her kullanıcı hesabının güvenli bir oturum açma yöntemi gerektireceği ayarlanır. Sonuç olarak, işlemin bazı kullanıcılar için tamamlanırken diğerleri için tamamlanmaması ve bazı kullanıcıların farklı mağazalarda farklı oturum açma gerekliliklerine sahip olması mümkündür.

Örneğin, kuruluşunuzda üç mağazanız olduğunu varsayalım. Güvenli oturum açma yöntemi gerekliliğini etkinleştirirsiniz ve işlem tamamlandıktan sonra değişikliklerinizin Daveed adlı kullanıcınız için tamamlanmadığını belirten bir e-posta alırsınız. Bu durumda, kuruluşunuzdaki Daveed hariç her kullanıcının oturum açmak için güvenli bir oturum açma yöntemi kullanması gerekir. Bu durum, Daveed'in bazı mağazalarınız için güvenli bir oturum açma yöntemi kullanması gerekebilmesine rağmen, güvenli bir yöntemle kimlik doğrulamadan oturum açabileceği başka mağazalar olduğu anlamına gelir.

Güvenli oturum açma yöntemi gerekliliğini etkinleştirdikten sonra bir hata alırsanız gerekliliği tekrar etkinleştirmeyi deneyin.

Adımlar:

1. Shopify yöneticinizden Ayarlar > Kullanıcılar bölümüne gidin.

2. Güvenlik'e tıklayın.

3. Güvenli oturum açma yöntemi bölümünde Yeniden dene'ye tıklayın.

Kullanıcılarınızdan biri için güvenli oturum açma yöntemini zorunlu kılma işlemi sürekli başarısız oluyorsa Shopify Destek ekibi ile iletişime geçin.

Güvenli oturum açma yöntemi gerekliliğini devre dışı bırakma

Güvenli oturum açma yöntemi gerekliliğinizi devre dışı bırakmak, kullanıcılarınızın mevcut oturum açma gerekliliklerini kaldırmaz. Bu, güvenli bir oturum açma yöntemine sahip etkilenen tüm kullanıcılarınızın oturum açarken hâlâ bu yöntemi kullanmasının zorunlu olduğu anlamına gelir.

Bununla birlikte, güvenli oturum açma yöntemi gerekliliğini bireysel kullanıcılar için ayarlayabilir ve gerekliliği belirli kullanıcılar için kaldırabilirsiniz.

Belirli kullanıcılar seçeneğine geçiş yaptıktan sonra bile, davet ettiğiniz yeni kullanıcılar için güvenli oturum açma yöntemi gerekliliği varsayılan olarak açık kalır. Yeni bir kullanıcıyı muaf tutmak için davet sırasında veya bu kişinin kullanıcı sayfasından gerekliliği kapatın.

Güvenli oturum açma yöntemi gerekliliğini tüm kullanıcılar için toplu olarak kaldıramazsınız. Her kullanıcı için gerekliliği zorunlu değil olacak şekilde manuel olarak ayarlamak üzere ek bir adım uygulamanız gerekir.

Güvenli oturum açma yöntemi gerekliliğini kaldırmak istediğiniz her kullanıcı için bu adımları tekrarlamanız gerekir.

Dikkat

Bir kullanıcı için güvenli oturum açma yöntemi zorunluluğu kaldırıldığında, ilgili kullanıcı hesabı için iki adımlı kimlik doğrulamayı devre dışı bırakmayı seçebilir ve bu durum kuruluşunuzu riske atabilir.

Adımlar:

1. Shopify yöneticinizden Ayarlar > Kullanıcılar bölümüne gidin.

2. Güvenlik'e tıklayın.

3. Güvenli oturum açma yöntemi bölümünde Değiştir'e tıklayın.

4. Belirli kullanıcılar'ı seçin.

5. Kaydet'e tıklayın.

6. Kullanıcılar'a tıklayın.

7. Güvenli oturum açma yöntemi zorunluluğunu kaldırmak istediğiniz kullanıcıya tıklayın.

8. Güvenli oturum açma yöntemi bölümünde, Güvenli oturum açma yöntemi zorunlu değil seçeneğini belirleyin.

9. Kaydet'e tıklayın.