Bermigrasi ke model kontrol akses berbasis peran

Dengan model kontrol akses berbasis peran, Anda menetapkan peran ke pengguna di toko atau organisasi alih-alih menetapkan izin akses secara langsung. Peran mewakili pekerjaan pengguna di toko atau organisasi Anda dan berisi semua izin granular bagi pengguna untuk melakukan pekerjaannya.

Peran default

Setelah Anda bermigrasi ke kontrol akses berbasis peran, dua jenis peran berikut sudah tersedia di admin Shopify Anda:

• Peran administrator yang dikelola oleh Shopify.
• Peran yang telah ditetapkan yang dapat Anda sesuaikan.

Anda juga dapat membuat peran tambahan yang Anda perlukan untuk bisnis Anda.

Perubahan akses pengguna

Tinjau pengecualian berikut untuk memahami bagaimana izin akses pengelolaan pengguna Anda yang ada akan terpengaruh:

• Izin akses manajemen pengguna tidak digunakan lagi. Izin akses manajemen pengguna diberikan hanya untuk peran tertentu yang dikelola oleh Shopify. Pelajari selengkapnya tentang pengguna yang memenuhi syarat.
• Beberapa pengguna secara otomatis ditetapkan ke peran yang dikelola oleh Shopify.
  • Pengguna dengan semua izin akses tingkat toko yang tersedia akan dimigrasikan secara otomatis ke peran toko Administrator.
  • Pengguna dengan izin akses pengelolaan pengguna tingkat organisasi secara otomatis ditetapkan ke peran organisasi Administrator Organisasi.
• Jika Anda adalah pemilik toko saat ini dari sebuah toko dalam suatu organisasi, Anda akan secara otomatis dimigrasikan ke peran Pemilik Toko dalam model kontrol akses berbasis peran. Anda dapat mengelola akun pengguna, termasuk menambahkan dan menghapus pengguna serta mengubah peran. Pemilik toko dalam suatu organisasi tidak dapat membuat atau mengelola peran. Jika Anda memiliki akses ke toko lain dalam suatu organisasi, tetapi bukan pemilik toko, atau memiliki akses ke fitur tingkat organisasi, Anda tidak akan dimigrasikan secara otomatis. Pemilik organisasi atau Administrator Organisasi harus menetapkan peran baru kepada Anda untuk memberi Anda izin akses tambahan.

Memigrasikan pengguna ke model kontrol akses berbasis peran

Untuk memigrasikan pengguna Anda ke model akses berbasis peran, tetapkan peran kepada pengguna. Setelah Anda menetapkan peran kepada pengguna, peran tersebut akan menggantikan izin akses sebelumnya yang ditetapkan langsung kepada pengguna.

Pengguna dan grup yang belum dimigrasikan menampilkan lencana Akses lama di halaman indeks Pengguna pada pengaturan admin Shopify Anda. Anda dapat memfilter dan mengurutkan pengguna atau grup Anda berdasarkan Akses lama untuk menampilkan semua pengguna dan grup yang perlu dimigrasikan.

Migrasikan pengguna lama secara individual

Anda dapat membuat peran baru dari izin akses lama yang ada milik pengguna, menetapkannya ke peran yang telah ditetapkan atau peran administrator, atau membuat peran baru.

Langkah-langkah:

1. Dari admin Shopify Anda, buka Pengaturan > Pengguna.

2. Klik pengguna dengan kartu akses Akses lama.

3. Di bagian Akses lama, klik ikon di samping nama salah satu toko, lalu klik Buat peran.

4. Di dialog Buat peran dari izin akses toko yang ada, tambahkan informasi berikut:

• Tambahkan nama untuk peran tersebut.
• Opsional: Tambahkan deskripsi ke peran.
• Opsional: Lakukan penyesuaian apa pun pada izin akses.

5. Klik Simpan untuk membuat peran.
6. Pilih toko untuk menetapkan akses toko untuk peran tersebut.
7. Klik Selesai.
8. Klik Simpan.
9. Di dialog Ganti izin akses lama, klik Ganti dan simpan.

Memigrasikan pengguna dengan peran lama

Jika organisasi Anda sudah memiliki peran, peran lama Anda akan secara otomatis dikonversi menjadi grup pengguna dengan nama yang sama.

Anda tidak dapat menetapkan peran lama kepada pengguna. Peran lama telah dikonversi menjadi grup, dan tidak lagi mengontrol izin akses pengguna. Anda perlu memigrasikan grup peran lama Anda sebelum dapat menetapkan izin akses ke pengguna mana pun.

Untuk memigrasikan pengguna di grup akses lama Anda, tetapkan peran ke grup pengguna akses lama. Anda dapat menetapkan pengguna ke peran yang telah ditentukan atau peran administrator, atau membuat peran baru.

Langkah-langkah:

1. Dari admin Shopify Anda, buka Pengaturan > Pengguna.

2. Klik Grup.

3. Klik grup lama yang ingin Anda migrasikan.

4. Di bagian Akses lama, klik tombol … di samping nama salah satu toko, lalu klik Buat peran.

5. Di dialog Buat peran dari izin akses toko yang ada, tambahkan informasi berikut:

• Tambahkan nama untuk peran tersebut.
• Opsional: Tambahkan deskripsi ke peran.
• Opsional: Lakukan penyesuaian apa pun pada izin akses.

6. Klik Simpan untuk membuat peran.
7. Pilih toko untuk menetapkan akses toko untuk peran tersebut.
8. Klik Selesai.
9. Klik Simpan.
10. Di dialog Ganti izin akses lama, klik Ganti dan simpan.

Tetapkan peran secara massal ke pengguna lama

Anda dapat menetapkan peran baru secara massal dari halaman indeks Pengguna di admin Shopify Anda. Anda dapat memfilter pengguna yang ditandai dengan lencana Akses lama, serta menambahkan filter tambahan. Pelajari selengkapnya tentang memfilter daftar pengguna.

Langkah-langkah:

1. Dari admin Shopify Anda, buka Pengaturan > Pengguna.

2. Klik ikon , lalu pilih filter Akses lama.

3. Klik Tetapkan peran.

4. Pilih peran dari menu tarik-turun, lalu klik Lanjutkan.

5. Pilih toko yang Anda inginkan untuk diakses oleh pengguna yang dipilih.

6. Klik Selesai.

Menyediakan pengguna dengan SCIM

Jika Anda menggunakan System for Cross-domain Identity Management (SCIM) untuk menyediakan pengguna ke Shopify, tetapkan pengguna SCIM ke grup, bukan peran, di penyedia layanan identitas Anda.

Untuk menambahkan grup baru ke identitas Anda, pertama-tama buat grup pengguna di admin Shopify Anda, lalu tambahkan nama grup ke penetapan pengguna Anda di penyedia layanan identitas Anda.

Anda tidak perlu memigrasikan pengguna yang sudah ada yang telah diprovisikan melalui SCIM ke grup baru. Namun, jika Anda ingin menetapkan peran atau grup ke pengguna baru, atau mengubah penetapan peran untuk pengguna melalui penyedia layanan identitas Anda, Anda harus terlebih dahulu memigrasikan peran lama atau membuat grup pengguna baru di pengaturan Pengguna di admin Shopify Anda, lalu menetapkan grup tersebut ke pengguna Anda pada penyedia layanan identitas Anda. Kolom opsionalnya masih berlabel Nama Peran (Opsional), tetapi nilai yang diterima adalah grup pengguna.

Jika Anda ingin memprovisikan pengguna baru dengan peran lama, perbarui grup pengguna peran lama dengan menetapkan peran baru ke grup tersebut di admin Shopify Anda, lalu tetapkan grup itu pada penyedia layanan identitas Anda. Gunakan nama grup pengguna di kolom peran pada penyedia layanan identitas Anda.

Jika Anda ingin memprovisikan pengguna ke peran baru, buat peran baru dan tetapkan peran tersebut ke grup pengguna di admin Shopify Anda, lalu tetapkan grup itu pada penyedia layanan identitas Anda. Gunakan nama grup pengguna di kolom peran pada penyedia layanan identitas Anda.

Pelajari selengkapnya tentang manajemen pengguna SCIM.

FAQ

Tinjau jawaban atas pertanyaan umum (FAQ) tentang migrasi ke model akses berbasis peran.

Mengapa saya tidak dapat mengedit atau membuat peran?

Jika Anda tidak dapat mengedit atau membuat peran, kemungkinan karena salah satu alasan berikut:

• Anda tidak memiliki izin akses untuk mengelola peran. Hanya pemilik, atau pengguna dengan peran administrator yang memiliki izin akses yang diperlukan untuk membuat atau mengelola peran. Pelajari selengkapnya tentang persyaratan kelayakan untuk manajemen pengguna.
• Anda mencoba mengubah pengguna yang memiliki peran yang dikelola oleh Shopify. Peran yang dikelola oleh Shopify tidak dapat diedit. Pelajari selengkapnya tentang peran yang dikelola oleh Shopify.

Jika Anda memerlukan akses ke fitur pengelolaan pengguna, Anda dapat menghubungi pengguna dengan akses pengelolaan pengguna untuk meminta akses.

Apakah saya perlu segera memigrasikan pengguna dengan akses lama?

Ya, harap migrasikan pengguna dengan akses lama sesegera mungkin. Migrasi sudah mulai diluncurkan dan akan berlanjut selama beberapa minggu mendatang.

Peran yang dibuat secara otomatis akan dibuat untuk setiap set izin akses yang unik. Pengguna yang memiliki izin akses yang sama akan ditetapkan ke peran yang sama. Organisasi dengan banyak set izin akses unik yang berbeda dari satu pengguna ke pengguna lain akan memiliki banyak peran baru yang dibuat secara otomatis.

Agar kontrol akses Anda tetap teratur, sebaiknya Anda memigrasikan pengguna secara manual sebelum tenggat waktu.

Apa yang terjadi saat migrasi otomatis dimulai?

Saat migrasi dimulai, izin akses untuk pengguna dan grup lama yang tersisa akan secara otomatis dimigrasikan ke peran. Pengguna yang memiliki izin akses yang sama akan ditetapkan ke peran yang sama. Organisasi dengan banyak set izin akses unik yang berbeda dari satu pengguna ke pengguna lain akan memiliki banyak peran baru yang dibuat secara otomatis.

Anda dapat mengedit peran yang dibuat secara otomatis ini, atau menghapusnya dan menetapkan peran baru ke pengguna dan grup Anda. Semua peran yang dibuat secara otomatis diurutkan di akhir halaman indeks Pengguna di admin Shopify Anda.

Mengapa beberapa pengguna saya ditetapkan ke peran Administrator Organisasi?

Pengguna yang dimigrasikan untuk organisasi, atau untuk toko dengan paket Shopify Plus yang memiliki izin akses organisasi Pengguna yang tidak digunakan lagi, secara otomatis ditetapkan ke peran Administrator Organisasi.

Anda dapat menghapus peran Administrator Organisasi dari pengguna, dan menetapkan peran yang berbeda sebagai gantinya.

Pelajari selengkapnya tentang peran Administrator organisasi.

Mengapa beberapa pengguna saya ditetapkan ke peran Administrator?

Pengguna yang dimigrasikan yang memiliki izin akses toko Pengguna yang tidak digunakan lagi secara otomatis ditetapkan ke peran Administrator.

Anda dapat menghapus peran Administrator dari pengguna, dan menetapkan peran yang berbeda sebagai gantinya.

Pelajari selengkapnya tentang peran Administrator.

Apakah saya harus membuat peran untuk setiap pengguna jika mereka memiliki izin akses yang berbeda?

Tidak, Anda tidak perlu membuat peran terpisah untuk setiap pengguna. Anda dapat mengelola peran dengan cara berikut:

• Buat peran berdasarkan kategori izin akses, sehingga beberapa pengguna dapat menggunakannya bersama. Misalnya, Anda dapat membuat peran Merchandiser dengan izin akses toko untuk Produk, Katalog, Konten, dan File. Anda dapat menetapkan peran Merchandiser ke setiap pengguna yang mengelola inventaris produk.
• Jika organisasi Anda menggunakan paket Shopify Plus, gunakan grup untuk menetapkan peran yang sama ke beberapa pengguna. Pelajari selengkapnya tentang grup untuk pengguna.

Jika pengguna memerlukan akses unik, Anda masih dapat membuat peran khusus, tetapi dalam kebanyakan kasus, mengelompokkan pengguna di bawah peran yang ditentukan dengan baik adalah praktik terbaik.

Dapatkah saya mengubah peran default?

Anda tidak dapat menyesuaikan peran yang dikelola oleh Shopify. Jika Anda memiliki peran yang telah ditetapkan di admin, Anda dapat menyesuaikan peran tersebut. Pelajari selengkapnya tentang berbagai kategori peran.