Turvallisen kirjautumistavan edellyttäminen kaikilta organisaatiosi käyttäjiltä

Voit edellyttää, että kaikki organisaatiosi käyttäjät käyttävät turvallista kirjautumistapaa kirjautuessaan kauppoihisi. Asetus on Shopifyn ohjausnäkymän asetusten sivulla Käyttäjät > Turvallisuus. Turvallisiin kirjautumistapoihin kuuluvat todentamisavaimet ja kaksivaiheinen tunnistautuminen. Jos et edellytä organisaatiosi käyttäjiltä turvallista kirjautumistapaa, valinta jää käyttäjälle. Jotkut käyttäjät eivät ehkä ota käyttöön todentamisavaimia tai kaksivaiheista tunnistautumista lisäturvaksi, mikä voi asettaa organisaatiosi alttiiksi riskeille.

Tämä asetus kattaa laajemman turvallista kirjautumista koskevan vaatimuksen, joka voidaan täyttää tuetuilla menetelmillä, kuten todentamisavaimilla tai kaksivaiheisella tunnistautumisella.

Vain oikeutetut käyttäjät pääsevät turvallisuusasetuksiin.

Käyttäjät, joilta ei voida edellyttää turvallista kirjautumistapaa

Turvallista kirjautumistapaa ei voida edellyttää tietyiltä käyttäjiltä. Voit silti määrittää turvallisen kirjautumistavan pakolliseksi kaikille käyttäjille, mutta se ei koske seuraavia käyttäjätyyppejä:

• vanha henkilöstö
• vain POS-sovellus
• käyttäjät, joiden edellytetään käyttävän Security Assertion Markup Language (SAML) -tunnistautumista
• käyttäjät, jotka kirjautuvat Shopify-mobiilisovelluksen versiota 8.72.0 vanhempiin versioihin

Käyttäjien hallinnointi turvallisen kirjautumistavan edellyttämisen jälkeen

Kun olet määrittänyt turvallisen kirjautumistavan pakolliseksi kaikille käyttäjille organisaation asetuksissa, yksittäisiä käyttäjiä ei voi hallinnoida erikseen. Vaatimusasetuksen muuttaminen myöhemmin takaisin yksittäisten käyttäjien hallinnointiin ei palauta heidän kirjautumisvaatimuksiaan ennalleen, mutta mahdollistaa käyttäjien hallinnoinnin yksilöllisesti, jos haluat poistaa turvallisen kirjautumistavan vaatimuksen.

Oletetaan esimerkiksi, että organisaatiosi käyttäjältä Philippalta ei edellytetä turvallista kirjautumistapaa. Ota sen jälkeen vaatimus käyttöön organisaatiossasi. Nyt kaikkien käyttäjiesi, mukaan lukien Philippan, on käytettävä turvallista kirjautumistapaa kirjautuakseen sisään. Myöhemmin muutat vaatimusasetuksen takaisin tiettyjen käyttäjien hallinnointiin. Philippan käyttäjätileillä on edelleen voimassa asetus, joka edellyttää turvallista kirjautumistapaa kaikissa organisaatiosi kaupoissa. Jos haluat poistaa vaatimuksen, voit tehdä sen Philippan käyttäjäsivun kautta.

Käyttäjät, joilla on SAML-tunnistautuminen

Koska turvallista kirjautumistapaa voidaan edellyttää tunnistautumispalvelun kautta, tämä asetus ei vaikuta käyttäjiin, joiden on käytettävä SAML-tunnistautumista. Jos SAML-vaatimus poistetaan näiltä käyttäjiltä ja edellytät organisaatiossasi turvallista kirjautumistapaa, heidän on käytettävä turvallista kirjautumistapaa muutoksen tekemisen jälkeen.

Esimerkki SAML-tunnistautumisesta ja vaatimuksesta

Oletetaan esimerkiksi, että otat turvallisen kirjautumistavan vaatimuksen käyttöön organisaatiossasi. Sinulla on käyttäjä Emmy, jonka on käytettävä SAML-tunnistautumista kirjautuakseen sisään. Myöhemmin poistat Emmyn SAML-vaatimuksen. Emmyn on tästä lähtien automaattisesti käytettävä turvallista kirjautumistapaa kirjautuakseen sisään.

Ota turvallisen kirjautumistavan vaatimus käyttöön

Vaiheet:

1. Mene Shopifyn ohjausnäkymässä kohtaan Asetukset > Käyttäjät.

2. Klikkaa Turvallisuus.

3. Klikkaa Turvallinen kirjautumistapa -osiossa Muuta.

4. Valitse Edellytetään kaikilta käyttäjiltä.

5. Klikkaa Tallenna.

Turvallisen kirjautumistavan asettaminen pakolliseksi vie jonkin aikaa riippuen siitä, kuinka paljon organisaatiossasi on käyttäjiä. Turvallisuus-sivulla näkyy banneri, joka ilmoittaa muutosten olevan käynnissä. Saat sähköpostiviestin, kun prosessi on valmis. Sähköpostissa kerrotaan myös, esiintyikö prosessin aikana virheitä, ja siinä luetellaan kaikki käyttäjät, joita vaatimus ei täysin koske.

Hallinnoi virheitä

Kun otat turvallisen kirjautumistavan vaatimuksen käyttöön, jokaisen käyttäjätilin asetus kaikissa kaupoissasi muuttuu edellyttämään turvallista kirjautumistapaa. Siksi on mahdollista, että prosessi valmistuu joidenkin käyttäjien osalta mutta ei toisten, ja joillakin käyttäjillä saattaa olla erilaisia kirjautumisvaatimuksia eri kaupoissa.

Oletetaan esimerkiksi, että organisaatiossasi on kolme kauppaa. Otat turvallisen kirjautumistavan vaatimuksen käyttöön, ja kun prosessi on valmis, saat sähköpostiviestin, jonka mukaan muutoksia ei voitu toteuttaa loppuun yhden käyttäjäsi, Daveedin, kohdalla. Tässä tilanteessa kaikkien organisaatiosi käyttäjien on käytettävä turvallista kirjautumistapaa kirjautuakseen sisään Daveedia lukuun ottamatta. Vaikka Daveedin on ehkä käytettävä turvallista kirjautumistapaa joissakin kaupoissasi, on olemassa myös muita kauppoja, joihin Daveed voi kirjautua tunnistautumatta turvallisella menetelmällä.

Jos saat virheilmoituksen otettuasi turvallisen kirjautumistavan vaatimuksen käyttöön, yritä ottaa vaatimus käyttöön uudelleen.

Vaiheet:

1. Mene Shopifyn ohjausnäkymässä kohtaan Asetukset > Käyttäjät.

2. Klikkaa Turvallisuus.

3. Klikkaa Turvallinen kirjautumistapa -osiossa Yritä uudelleen.

Jos turvallisen kirjautumistavan edellyttäminen joltakin käyttäjältäsi epäonnistuu toistuvasti, ota yhteyttä Shopify-tukeen.

Poista turvallisen kirjautumistavan vaatimus käytöstä

Turvallisen kirjautumistavan vaatimuksen poistaminen käytöstä ei poista käyttäjäsi olemassa olevia kirjautumisvaatimuksia. Tämä tarkoittaa, että kaikkien muutoksen kohteena olevien käyttäjien, joilla on turvallinen kirjautumistapa, on edelleen kirjauduttava sisään sitä käyttäen.

Voit kuitenkin muokata turvallisen kirjautumistavan vaatimusta yksittäisten käyttäjien kohdalla ja poistaa vaatimuksen tietyiltä käyttäjiltä.

Kun vaihdat asetukseksi Tietyt käyttäjät, uusilla kutsumillasi käyttäjillä on oletusarvoisesti yhä käytössä turvallisen kirjautumistavan vaatimus. Jos haluat vapauttaa uuden käyttäjän tästä, poista vaatimus käytöstä kutsun yhteydessä tai käyttäjän sivulta.

Et voi poistaa turvallisen kirjautumistavan vaatimusta kaikilta käyttäjiltä joukkotoimintona. Sinun on erikseen määritettävä jokaisen käyttäjän vaatimukseksi manuaalisesti ei edellytetä.

Sinun on toistettava nämä vaiheet jokaisen sellaisen käyttäjän kohdalla, jolta haluat poistaa turvallisen kirjautumistavan vaatimuksen.

Vaiheet:

1. Mene Shopifyn ohjausnäkymässä kohtaan Asetukset > Käyttäjät.

2. Klikkaa Turvallisuus.

3. Klikkaa Turvallinen kirjautumistapa -osiossa Muuta.

4. Valitse Tietyt käyttäjät.

5. Klikkaa Tallenna.

6. Klikkaa Käyttäjät.

7. Klikkaa sitä käyttäjää, jolta haluat poistaa turvallisen kirjautumistavan vaatimuksen.

8. Valitse Turvallinen kirjautumistapa -osiossa Turvallista kirjautumistapaa ei vaadita.

9. Klikkaa Tallenna.