敏感权限

作为店主或组织所有者，您会自动拥有供您访问专用商店数据的权限，例如您的个人银行信息、其他财务信息或客户数据。这些权限称为_敏感_权限。随着业务的发展，您可能希望向员工委派某些任务，而这些任务要求他们拥有访问您专用商店数据的权限。

注意

仅为最值得信赖的用户的角色分配敏感权限。请考虑将敏感的管理任务分配给几个不同角色，并将其分配给不同的用户，以防止任何一个用户的账户变得易受攻击。

您可以鼓励您的所有员工为其账户激活两步验证。

向用户授予敏感权限可带来以下好处：

• 花较少的时间管理业务，用更多的时间发展业务。
• 委派一些工作流，例如 GDPR 请求和更新支付设置。
• 激活账户两步验证，能为您的账户增添一道坚实的安全防线，让您更加高枕无忧，大大降低账户遭受攻击的可能性。
• 将敏感任务分散分配给多位员工，以确保不会因某一位员工的账户而造成漏洞。
• 可轻松解除商店的所有权，无需任何繁琐程序。

敏感权限

以下商店级权限可公开专用商店数据：

• 客户 > 请求数据
• 财务 > 编辑账单付款方式并支付发票
• 财务 > 管理其他支付设置

具有敏感权限的角色

Shopify 管理的某些角色有权访问敏感权限。这些角色由 Shopify 管理，无法修改。

商店级和组织级管理员角色授予您商店或组织的敏感权限。如果您的组织拥有不同的店主，那么店主也可以完全访问他们所拥有的任何商店。详细了解了解有关管理员角色和所有者角色的更多信息。