Di chuyển sang mô hình kiểm soát truy cập theo vai trò
Tính năng quản lý người dùng với Cài đặt tổ chức hỗ trợ một mô hình kiểm soát truy cập dựa trên vai trò.
Với mô hình kiểm soát truy cập theo vai trò, bạn có thể chỉ định vai trò cho người dùng. Bạn có thể chỉ định vai trò cho nhóm người dùng, sau đó chỉ định nhóm người dùng cho một người dùng. Nhóm người dùng là tập hợp những người dùng có chung một số thuộc tính tổ chức, ví dụ như North American Customer Support hoặc B2B Sales Team.
Vai trò của người dùng cho biết công việc của người dùng đó trong tổ chức và bao gồm tất cả quyền chi tiết để người dùng đó thực hiện công việc. Khi chỉ định vai trò cho người dùng, các quyền liên quan sẽ được cấp cho người dùng đó. Khi gỡ vai trò khỏi người dùng, các quyền cũng sẽ bị gỡ. Bạn có thể chỉ định một hoặc nhiều vai trò cho người dùng hoặc nhóm người dùng. Những vai trò này cấp cho người dùng hoặc nhóm người dùng mọi quyền hạn từ tất cả các vai trò đó. Như vậy, bạn có thể thay đổi quyền của người dùng một cách chính xác và đồng bộ thông qua vai trò của họ, đồng thời tránh trường hợp người dùng được cấp quyền không liên quan đến công việc của họ do nhầm lẫn.
Vai trò được nhóm thành nhiều danh mục: tổ chức hoặc cửa hàng. Mỗi danh mục đại diện cho một bối cảnh kinh doanh duy nhất và các quyền đặc thù cho bối cảnh đó.
Khi cửa hàng hoặc tổ chức của bạn di chuyển sang mô hình kiểm soát truy cập theo vai trò, tất cả quyền truy cập của người dùng hiện có sẽ được giữ nguyên, trừ một số trường hợp ngoại lệ đối với quyền quản lý người dùng.
Trên trang này
Danh mục vai trò
Vai trò được nhóm thành nhiều danh mục. Mỗi danh mục đại diện cho một bối cảnh kinh doanh duy nhất và các quyền đặc thù cho bối cảnh đó. Có các danh mục vai trò sau:
- Tổ chức - Vai trò và các quyền trực thuộc vai trò trong danh mục này cấp quyền truy cập vào các tính năng trong cài đặt Tổ chức. Những tính năng này hoạt động ở cấp tổ chức tại tất cả các cửa hàng trong tổ chức. Vai trò trong hệ thống của danh mục này có các quyền hạn cấp cao nhất trong tổ chức.
- Cửa hàng - Vai trò và các quyền trực thuộc vai trò trong danh mục này cấp quyền truy cập vào các tính năng và tài nguyên của cửa hàng. Vai trò trong hệ thống của danh mục này bị giới hạn trong bối cảnh cửa hàng.
Vai trò trong hệ thống
Vai trò trong hệ thống được định sẵn và không thể chỉnh sửa. Bảng dưới đây mô tả các vai trò trong hệ thống khác nhau mà bạn có thể chỉ định cho người dùng.
| Tên vai trò | Quyền | Giới hạn |
|---|---|---|
| Quản trị viên tổ chức |
|
|
| Quản trị viên người dùng của cửa hàng |
|
|
Trường hợp miễn trách nhiệm
Xem lại các trường hợp ngoại lệ sau đây về quyền quản lý người dùng hiện có:
- Người dùng có quyền quản lý người dùng cấp độ tổ chức: Những người dùng này được tự động chỉ định vai trò Quản trị viên tổ chức. Vai trò này cấp cho người dùng quyền xem, tạo, chỉnh sửa và xóa quyền đối với tất cả các tài nguyên trong tất cả các cửa hàng của tổ chức, ngoại trừ việc chuyển quyền sở hữu tổ chức. Những người dùng này có toàn quyền quản lý người dùng và quyền của người dùng mà không bị gián đoạn.
- Người dùng có quyền quản lý cấp độ cửa hàng, bao gồm Chủ cửa hàng: Những người dùng này vẫn có thể gỡ hoặc tạm ngưng quyền truy cập của người dùng, nhưng không thể sửa đổi quyền truy cập của người dùng hoặc mời người dùng mới. Để những người dùng này tiếp tục sửa đổi dữ liệu người dùng hoặc mời người dùng mới, bạn có thể chỉ định cho họ vai trò Quản trị viên tổ chức hoặc Quản trị viên người dùng của cửa hàng. Vai trò Quản trị viên người dùng của cửa hàng chỉ khả dụng sau khi tất cả người dùng trong tổ chức đã di chuyển.
Di chuyển người dùng sang mô hình kiểm soát truy cập dựa trên vai trò
Nếu các vai trò định sẵn không đáp ứng yêu cầu của bạn, bạn có thể tạo vai trò có các quyền bạn muốn người dùng sở hữu.
Bạn có thể tạo nhóm người dùng. Trong mục Tổ chức, nhấp vào Người dùng > Nhóm. Sau khi tạo nhóm, bạn có thể chỉ định nhóm người dùng cho người dùng.
Sau khi chỉ định vai trò cho người dùng, quyền trong vai trò đó sẽ thay thế các quyền trước đó và di chuyển người dùng sang mô hình vai trò.
Nếu bạn chưa di chuyển tất cả người dùng sang mô hình vai trò trước ngày 30 tháng 9 năm 2024 thì các quyền của bạn sẽ tự động chuyển thành các vai trò và được chỉ định cho người dùng hoặc nhóm người dùng. Việc chuyển đổi này không làm thay đổi quyền truy cập của người dùng, nhưng sẽ bổ sung một danh sách vai trò theo người dùng hoặc theo cửa hàng vào chỉ mục vai trò và bạn nên tùy chỉnh chỉ mục này.
Di chuyển từ các vai trò cũ
Nếu bạn đang sử dụng các vai trò cũ trong gói Shopify Plus thì các vai trò cũ sẽ được chuyển đổi thành các nhóm có cùng tên.
Để di chuyển sang quyền truy cập dựa trên vai trò, bạn có thể hoàn tất bất kỳ thao tác nào sau đây:
- tạo vai trò mới và chỉ định vai trò mới cho người dùng
- tạo nhóm người dùng mới và chỉ định nhóm người dùng cho người dùng
- tạo vai trò mới, sau đó chỉ định nhóm từ vai trò cũ cho vai trò mới
Người dùng được chỉ định quyền
Nếu người dùng đã được chỉ định quyền mà chưa có vai trò, bạn có thể chỉ định vai trò cho người dùng.
Bạn cũng có thể tạo nhóm người dùng và chỉ định nhóm người dùng cho người dùng.
Quản lý người dùng với mô hình kiểm soát truy cập dựa trên vai trò
Bạn có thể tạo vai trò có những quyền cần thiết cho công việc của vai trò đó. Bạn có thể chỉ định vai trò mới cho người dùng.
Tạo vai trò
Bạn có thể tạo vai trò có những quyền hạn bạn cần.
Bước:
- Trên trang quản trị Shopify, nhấp vào Cài đặt.
- Trong mục Tổ chức, nhấp vào Người dùng > Vai trò.
- Nhấp vào Thêm vai trò.
- Trong mục Tên, nhập tên cho vai trò.
- Trong mục Mô tả, nhập mô tả cho vai trò.
- Trong mục Quyền, chọn danh mục vai trò, sau đó chọn quyền.
- Không bắt buộc: Tùy thuộc vào danh mục vai trò, bạn cũng có thể chọn Quyền truy cập ứng dụng. Trong mục Quyền truy cập ứng dụng, chọn bất kỳ ứng dụng nào mà vai trò có thể truy cập.
- Nhấp vào Lưu.
Chỉ định vai trò cho người dùng
Bạn có thể chỉ định nhiều vai trò cho người dùng.
Bước:
- Trên trang quản trị Shopify, nhấp vào Cài đặt.
- Trong mục Tổ chức, nhấp vào Người dùng.
- Trong danh sách Người dùng, chọn nhân viên phù hợp.
- Trong mục Vai trò, nhấp vào Chỉ định.
- Chọn vai trò phù hợp.
- Bên cạnh vai trò bạn đã thêm, nhấp vào ... > Chỉnh sửa quyền truy cập cửa hàng, sau đó chọn cửa hàng bạn muốn người dùng có quyền truy cập.
- Nhấp vào Lưu.