Migrazione al modello di controllo degli accessi basato sui ruoli

Con il modello di controllo di accesso basato sui ruoli, assegni dei ruoli agli utenti nel negozio o nell’organizzazione anziché assegnare le autorizzazioni direttamente. Un ruolo rappresenta il lavoro dell’utente nel negozio o nell’organizzazione e contiene tutte le autorizzazioni granulari affinché possa svolgere le sue mansioni.

In questa pagina

Ruoli predefiniti

Dopo la migrazione al controllo degli accessi basato sui ruoli, i due seguenti tipi di ruoli sono già disponibili nel tuo pannello di controllo Shopify:

Ruoli di amministratore gestiti da Shopify.
Ruoli predefiniti che puoi personalizzare.

Puoi anche creare eventuali ruoli aggiuntivi necessari per la tua attività.

Modifiche all'accesso degli utenti

Esamina le seguenti eccezioni per capire in che modo verranno interessate le tue autorizzazioni di gestione degli utenti esistenti:

Le autorizzazioni per la gestione degli utenti sono obsolete. Vengono concesse solo a ruoli specifici gestiti da Shopify. Scopri di più sugli utenti idonei.
Ad alcuni utenti viene assegnato automaticamente un ruolo gestito da Shopify.
- Gli utenti con tutte le autorizzazioni disponibili a livello di negozio vengono migrati automaticamente al ruolo per il negozio Amministratore.
- Agli utenti con autorizzazioni di gestione degli utenti a livello di organizzazione viene assegnato automaticamente il ruolo dell'organizzazione Amministratore organizzazione.
Se sei l'attuale proprietario di un negozio in un'organizzazione, la migrazione al ruolo Proprietario del negozio nel modello di controllo degli accessi basato sui ruoli avverrà automaticamente. Puoi gestire gli account utente, ad esempio aggiungendo e rimuovendo utenti e modificando i ruoli. Il proprietario del negozio in un'organizzazione non può creare o gestire i ruoli. Se hai accesso ad altri negozi in un'organizzazione, ma non sei il proprietario del negozio, o se hai accesso a funzionalità a livello di organizzazione, la migrazione non avverrà automaticamente. Il proprietario dell'organizzazione o un Amministratore organizzazione deve assegnarti un nuovo ruolo per concederti autorizzazioni aggiuntive.

Migrazione degli utenti al modello di controllo degli accessi basato sui ruoli

Per migrare i tuoi utenti al modello di accesso basato sui ruoli, assegna un ruolo all'utente. Dopo aver assegnato un ruolo all'utente, il ruolo sostituisce le autorizzazioni precedenti che erano state assegnate direttamente a un utente.

Per gli utenti e i gruppi non ancora migrati, nella pagina indice Utenti delle impostazioni del pannello di controllo Shopify viene visualizzato un badge Accesso legacy. Puoi filtrare e ordinare gli utenti o i gruppi per Accesso legacy per visualizzare tutti gli utenti e i gruppi che devono essere migrati.

Migrazione di singoli utenti legacy

Puoi creare un nuovo ruolo dalle autorizzazioni legacy esistenti degli utenti, assegnarli a un ruolo predefinito o di amministratore oppure creare un nuovo ruolo.

Passaggi:

Dal pannello di controllo Shopify, vai a Impostazioni > Utenti.
Clicca su un utente con il badge Accesso legacy.
Nella sezione Accesso legacy, clicca sull'icona accanto al nome di uno dei negozi, quindi clicca su Crea ruolo.
Nella finestra di dialogo Crea ruolo da autorizzazioni del negozio esistenti, aggiungi le seguenti informazioni:

Aggiungi un nome per il ruolo.
Facoltativo: aggiungi una descrizione al ruolo.
Facoltativo: apporta eventuali modifiche alle autorizzazioni.

Clicca su Salva per creare il ruolo.
Seleziona i negozi per assegnare l'accesso al negozio per il ruolo.
Clicca su Fine.
Clicca su Salva.
Nella finestra di dialogo Sostituisci autorizzazioni legacy, clicca su Sostituisci e salva.

Migrazione degli utenti con ruoli legacy

Se la tua organizzazione aveva già dei ruoli, i tuoi ruoli legacy vengono convertiti automaticamente in gruppi di utenti con gli stessi nomi.

Non puoi assegnare un ruolo legacy a un utente. I ruoli legacy sono stati convertiti in gruppi e non controllano più le autorizzazioni degli utenti. Devi migrare i gruppi di ruoli legacy prima di poter assegnare autorizzazioni a qualsiasi utente.

Per migrare gli utenti nei tuoi gruppi di accesso legacy, assegna un ruolo al gruppo di utenti con accesso legacy. Puoi assegnare gli utenti a un ruolo predefinito o di amministratore oppure creare un nuovo ruolo.

Passaggi:

Dal pannello di controllo Shopify, vai a Impostazioni > Utenti.
Clicca su Gruppi.
Clicca sul gruppo legacy di cui desideri eseguire la migrazione.
Nella sezione Accesso legacy, clicca sul pulsante … accanto al nome di uno dei negozi, quindi clicca su Crea ruolo.
Nella finestra di dialogo Crea ruolo da autorizzazioni del negozio esistenti, aggiungi le seguenti informazioni:

Aggiungi un nome per il ruolo.
Facoltativo: aggiungi una descrizione al ruolo.
Facoltativo: apporta eventuali modifiche alle autorizzazioni.

Clicca su Salva per creare il ruolo.
Seleziona i negozi per assegnare l'accesso al negozio per il ruolo.
Clicca su Fine.
Clicca su Salva.
Nella finestra di dialogo Sostituisci autorizzazioni legacy, clicca su Sostituisci e salva.

Assegnazione in blocco di ruoli a utenti legacy

Puoi assegnare nuovi ruoli in blocco dalla pagina indice Utenti del pannello di controllo Shopify. Puoi filtrare gli utenti contrassegnati con il badge Accesso legacy e aggiungere filtri aggiuntivi. Scopri di più su come filtrare l'elenco di utenti.

Passaggi:

Dal pannello di controllo Shopify, vai a Impostazioni > Utenti.
Clicca sull'icona , quindi seleziona il filtro Accesso legacy.
Clicca su Assegna ruolo.
Seleziona un ruolo dal menu a discesa, quindi clicca su Continua.
Seleziona i negozi a cui desideri che gli utenti selezionati abbiano accesso.
Clicca su Fine.

Provisioning degli utenti con SCIM

Se utilizzi il System for Cross-domain Identity Management (SCIM) per effettuare il provisioning degli utenti su Shopify, assegna gli utenti SCIM a gruppi anziché a ruoli nel tuo provider di identità.

Per aggiungere nuovi gruppi alla tua identità, crea prima un gruppo di utenti nel pannello di controllo Shopify, quindi aggiungi il nome del gruppo all'assegnazione utente nel tuo provider di identità.

Non è necessario migrare a nuovi gruppi gli utenti esistenti di cui è già stato effettuato il provisioning tramite SCIM. Tuttavia, se desideri assegnare un ruolo o un gruppo a un nuovo utente o modificare l'assegnazione del ruolo per un utente tramite il tuo provider di identità, devi prima migrare i tuoi ruoli legacy o creare un nuovo gruppo di utenti nelle impostazioni Utenti del pannello di controllo Shopify, quindi assegnare il gruppo al tuo utente nel tuo provider di identità. Il campo facoltativo è ancora etichettato come Nome ruolo (facoltativo), ma il valore che accetta è un gruppo di utenti.

Se desideri effettuare il provisioning di un nuovo utente con un ruolo legacy, aggiorna il gruppo di utenti con ruolo legacy assegnando un nuovo ruolo al gruppo nel pannello di controllo Shopify, quindi assegna tale gruppo nel tuo provider di identità. Utilizza il nome del gruppo di utenti nel campo del ruolo nel tuo provider di identità.

Se desideri effettuare il provisioning di un utente per un nuovo ruolo, crea un nuovo ruolo e assegnalo al gruppo di utenti nel pannello di controllo Shopify, quindi assegna tale gruppo nel tuo provider di identità. Utilizza il nome del gruppo di utenti nel campo del ruolo nel tuo provider di identità.

Scopri di più sulla gestione degli utenti SCIM.

Domande frequenti

Consulta le risposte alle domande frequenti sulla migrazione al modello di accesso basato sui ruoli.

Perché non riesco a modificare o creare ruoli?

Se non riesci a modificare o creare ruoli, è probabile che sia per uno dei seguenti motivi:

Non disponi dell'autorizzazione per gestire i ruoli. Solo il titolare o gli utenti con ruoli di amministratore dispongono delle autorizzazioni necessarie per creare o gestire i ruoli. Scopri di più sui requisiti di idoneità per la gestione degli utenti.
Stai tentando di modificare un utente con un ruolo gestito da Shopify. I ruoli gestiti da Shopify non possono essere modificati. Scopri di più sui ruoli gestiti da Shopify.

Se hai bisogno di accedere alle funzionalità di gestione degli utenti, puoi contattare un utente con accesso alla gestione degli utenti per richiedere l'accesso.

Devo migrare subito gli utenti con accesso legacy?

Sì, esegui la migrazione degli utenti con accesso legacy il prima possibile. Le migrazioni sono già iniziate e continueranno nelle prossime settimane.

Verrà generato un ruolo generato automaticamente per ogni set univoco di autorizzazioni. Agli utenti che condividono le stesse autorizzazioni verrà assegnato lo stesso ruolo. Le organizzazioni con molti set di autorizzazioni univoci che differiscono da utente a utente avranno molti nuovi ruoli generati automaticamente.

Per mantenere organizzato il controllo degli accessi, ti consigliamo di migrare manualmente gli utenti prima della scadenza.

Cosa succede quando inizia la migrazione automatica?

All'avvio della migrazione, le autorizzazioni per tutti gli utenti e i gruppi legacy rimanenti verranno migrate automaticamente ai ruoli. Agli utenti che condividono le stesse autorizzazioni verrà assegnato lo stesso ruolo. Le organizzazioni con molti set di autorizzazioni univoci che differiscono da utente a utente avranno molti nuovi ruoli generati automaticamente.

Puoi modificare questi ruoli generati automaticamente o eliminarli e assegnare invece nuovi ruoli ai tuoi utenti e gruppi. Tutti i ruoli generati automaticamente sono ordinati alla fine della pagina indice Utenti del pannello di controllo Shopify.

Perché ad alcuni dei miei utenti è stato assegnato il ruolo di Amministratore organizzazione?

Agli utenti migrati per le organizzazioni o per i negozi con piano Shopify Plus che avevano le autorizzazioni dell'organizzazione Utenti obsolete viene assegnato automaticamente il ruolo Amministratore organizzazione.

Puoi rimuovere il ruolo Amministratore organizzazione dall'utente e assegnargli invece un ruolo diverso.

Maggiori informazioni sul ruolo Amministratore dell’organizzazione.

Perché ad alcuni dei miei utenti è stato assegnato il ruolo di Amministratore?

Agli utenti migrati che avevano le autorizzazioni del negozio Utenti obsolete viene assegnato automaticamente il ruolo Amministratore.

Puoi rimuovere il ruolo Amministratore dall'utente e assegnargli invece un ruolo diverso.

Maggiori informazioni sul ruolo Amministratore.

Devo creare un ruolo per ogni utente se hanno autorizzazioni diverse?

No, non è necessario creare un ruolo separato per ogni utente. Puoi gestire i ruoli nei seguenti modi:

Crea ruoli basati su categorie di autorizzazioni, in modo che più utenti possano condividerli. Ad esempio, puoi creare un ruolo Merchandiser con autorizzazioni del negozio per Prodotti, Cataloghi, Contenuti e File. Puoi assegnare il ruolo Merchandiser a tutti gli utenti che gestiscono le scorte dei prodotti.
Se la tua organizzazione ha un piano Shopify Plus, utilizza i gruppi per assegnare lo stesso ruolo a più utenti. Scopri di più sui gruppi per gli utenti.

Se un utente richiede un accesso univoco, puoi comunque creare un ruolo dedicato, ma nella maggior parte dei casi la procedura consigliata è raggruppare gli utenti in ruoli ben definiti.

Posso modificare i ruoli predefiniti?

Non puoi personalizzare i ruoli gestiti da Shopify. Se nel pannello di controllo hai dei ruoli predefiniti, puoi personalizzare tali ruoli. Scopri di più sulle diverse categorie di ruoli.