דרישת שיטת כניסה מאובטחת עבור כל המשתמשים בארגון שלך

באפשרותך לחייב את כל המשתמשים בארגון שלך להשתמש ב-שיטת כניסה מאובטחת כדי להיכנס לחנויות שלך, מהדף משתמשים > אבטחה בהגדרות של Shopify Admin. שיטות כניסה מאובטחות כוללות מפתחות גישה ואימות דו-שלבי. אם לא תחייב את המשתמשים בארגון שלך להשתמש בשיטת כניסה מאובטחת, הבחירה תישאר בידי המשתמש. ייתכן שמשתמשים מסוימים לא יבחרו להשתמש במפתחות גישה או באימות דו-שלבי לאבטחת חשבון נוספת, מה שעלול להעמיד את הארגון שלך בסיכון.

הגדרה זו מכסה דרישת התחברות מאובטחת רחבה יותר, שניתן לעמוד בה באמצעות שיטות נתמכות כגון מפתחות גישה או אימות דו-שלבי.

רק משתמשים זכאים יכולים לגשת להגדרות אבטחה.

משתמשים שלא ניתן לחייב אותם להשתמש בשיטת כניסה מאובטחת

לא ניתן לחייב משתמשים מסוימים להשתמש בשיטת כניסה מאובטחת. עדיין ניתן להגדיר דרישה לשיטת כניסה מאובטחת עבור כל המשתמשים, אך היא לא תיאכף עבור סוגי המשתמשים הבאים:

• צוות מורשת
• יישום POS בלבד
• משתמשים שנדרשים להשתמש ב-אימות Security Assertion Markup Language (SAML)
• משתמשים שנכנסים לגרסאות של יישום Shopify לנייד הישנות מגרסה 8.72.0

ניהול משתמשים לאחר הגדרת דרישה לשיטת כניסה מאובטחת

לאחר הגדרת דרישה לשיטת כניסה מאובטחת עבור כל המשתמשים בהגדרות הארגון, לא ניתן לנהל משתמשים בנפרד. שינוי הגדרת הדרישה לניהול משתמשים פרטני לאחר מכן אינו מחזיר לאחור את דרישות הכניסה שלהם, אך הוא מאפשר לנהל את המשתמשים בנפרד אם ברצונך להסיר את הדרישה לשיטת כניסה מאובטחת.

לדוגמה, נניח שמשתמשת בארגון שלך, פיליפה, לא נדרשת להשתמש בשיטת כניסה מאובטחת. לאחר מכן, אתה מפעיל את הדרישה עבור הארגון שלך. כעת, כל המשתמשים שלך, כולל פיליפה, נדרשים להשתמש בשיטת כניסה מאובטחת כדי להיכנס. מאוחר יותר, אתה משנה את הגדרת הדרישה בחזרה לניהול משתמשים ספציפיים. חשבונות המשתמש של פיליפה עדיין מוגדרים כך שידרשו שיטת כניסה מאובטחת עבור כל החנויות בארגון שלך. אם ברצונך להסיר את הדרישה, תוכל לעשות זאת דרך דף המשתמש של פיליפה.

משתמשים עם אימות SAML

מכיוון שניתן לדרוש שיטת כניסה מאובטחת דרך ספק זהות, משתמשים שנדרשים להשתמש באימות SAML אינם מושפעים מהגדרה זו. אם דרישת ה-SAML תוסר ממשתמשים אלו ותדרוש שיטת כניסה מאובטחת בארגון שלך, הם יידרשו להשתמש בשיטת כניסה מאובטחת לאחר ביצוע השינוי.

דוגמה לאימות SAML ולדרישה

לדוגמה, נניח שאתה מפעיל את הדרישה לשיטת כניסה מאובטחת עבור הארגון שלך. יש לך משתמשת, אמי, שנדרשת להשתמש באימות SAML כדי להיכנס. מאוחר יותר, אתה מסיר את דרישת ה-SAML של אמי. מאותו רגע, אמי נדרשת באופן אוטומטי להשתמש בשיטת כניסה מאובטחת כדי להיכנס.

הפעלת הדרישה לשיטת כניסה מאובטחת

שלבים:

1. מ-Shopify Admin, עבור אל הגדרות > משתמשים.

2. לחץ על אבטחה.

3. במקטע שיטת כניסה מאובטחת, לחץ על שינוי.

4. בחר דרוש לכל המשתמשים.

5. לחץ על שמירה.

הגדרת הדרישה לשיטת כניסה מאובטחת עשויה להימשך זמן מה, בהתאם למספר המשתמשים בארגון שלך. באנר יוצג בדף אבטחה שיציין שהשינויים שלך נמצאים בתהליך, ותקבל הודעת דוא"ל לאחר השלמת התהליך. בדוא"ל יצוין גם אם אירעו שגיאות במהלך התהליך, ותופיע בו רשימה של כל המשתמשים שעבורם הדרישה אינה נאכפת במלואה.

ניהול שגיאות

כאשר אתה מפעיל את הדרישה לשיטת כניסה מאובטחת, כל חשבון משתמש בכל החנויות שלך מוגדר כך שידרוש שיטת כניסה מאובטחת. כתוצאה מכך, ייתכן שהתהליך יושלם עבור חלק מהמשתמשים אך לא עבור אחרים, ולחלק מהמשתמשים יהיו דרישות כניסה שונות בחנויות שונות.

לדוגמה, נניח שיש בארגון שלך שלוש חנויות. אתה מפעיל את הדרישה לשיטת כניסה מאובטחת, ולאחר שהתהליך מושלם, אתה מקבל הודעת דוא"ל המציינת שהשינויים לא הושלמו עבור אחד מהמשתמשים שלך, דויד (Daveed). במצב זה, כל המשתמשים בארגון שלך, למעט דויד, צריכים להשתמש בשיטת כניסה מאובטחת כדי להיכנס. המשמעות היא שלמרות שייתכן שדויד יידרש להשתמש בשיטת כניסה מאובטחת בחלק מהחנויות שלך, ישנן חנויות אחרות שבהן הוא יכול להיכנס ללא אימות בשיטה מאובטחת.

אם אתה מקבל שגיאה לאחר הפעלת הדרישה לשיטת כניסה מאובטחת, נסה להפעיל את הדרישה שוב.

שלבים:

1. מ-Shopify Admin, עבור אל הגדרות > משתמשים.

2. לחץ על אבטחה.

3. במקטע שיטת כניסה מאובטחת, לחץ על נסה שוב.

אם הדרישה לשיטת כניסה מאובטחת עבור אחד המשתמשים שלך נכשלת שוב ושוב, פנה אל התמיכה של Shopify.

השבתת הדרישה לשיטת כניסה מאובטחת

השבתת הדרישה לשיטת כניסה מאובטחת אינה מסירה את דרישות הכניסה הקיימות של המשתמשים שלך. המשמעות היא שכל המשתמשים המושפעים שיש להם שיטת כניסה מאובטחת עדיין יידרשו להיכנס באמצעות שיטה זו.

עם זאת, תוכל להתאים את הדרישה לשיטת כניסה מאובטחת עבור משתמשים בודדים ולהסיר את הדרישה עבור משתמשים ספציפיים.

לאחר המעבר אל משתמשים ספציפיים, משתמשים חדשים שאתה מזמין עדיין מוגדרים עם הדרישה לשיטת כניסה מאובטחת כברירת מחדל. כדי לפטור משתמש חדש מהדרישה, השבת את הדרישה עבורו במהלך שליחת ההזמנה, או מתוך דף המשתמש שלו.

לא ניתן להסיר את הדרישה לשיטת כניסה מאובטחת לכל המשתמשים באופן גורף. עליך לבצע את השלב הנוסף של התאמה ידנית של הדרישה עבור כל משתמש כך שהיא תהיה לא נדרשת.

עליך לחזור על שלבים אלה עבור כל משתמש שברצונך להסיר עבורו את הדרישה לשיטת כניסה מאובטחת.

שלבים:

1. מ-Shopify Admin, עבור אל הגדרות > משתמשים.

2. לחץ על אבטחה.

3. במקטע שיטת כניסה מאובטחת, לחץ על שינוי.

4. בחר משתמשים ספציפיים.

5. לחץ על שמירה.

6. לחץ על משתמשים.

7. לחץ על המשתמש שברצונך להסיר עבורו את הדרישה לשיטת כניסה מאובטחת.

8. במקטע שיטת כניסה מאובטחת, בחר את האפשרות שיטת כניסה מאובטחת אינה נדרשת.

9. לחץ על שמירה.