Richiesta di un metodo di accesso sicuro per tutti gli utenti dell'organizzazione
Puoi richiedere a tutti gli utenti dell'organizzazione di utilizzare un metodo di accesso sicuro per accedere ai tuoi negozi dalla pagina Utenti > Sicurezza nelle impostazioni del pannello di controllo Shopify. I metodi di accesso sicuro includono le chiavi di accesso e l'autenticazione in due passaggi. Se non richiedi agli utenti dell'organizzazione di utilizzare un metodo di accesso sicuro, la scelta è lasciata a loro. Alcuni utenti potrebbero decidere di non utilizzare le chiavi di accesso o l'autenticazione in due passaggi per una maggiore sicurezza dell'account, il che potrebbe mettere a rischio l'organizzazione.
Questa impostazione copre un requisito di accesso sicuro più ampio che può essere soddisfatto da metodi supportati come le chiavi di accesso o l’autenticazione in due passaggi.
Solo gli utenti idonei possono accedere alle impostazioni di sicurezza.
In questa pagina
Utenti a cui non può essere richiesto un metodo di accesso sicuro
Non è possibile richiedere un metodo di accesso sicuro a determinati utenti. Puoi comunque impostare un metodo di accesso sicuro come obbligatorio per tutti gli utenti, ma non verrà applicato alle seguenti tipologie di utente:
- staff legacy
- solo app POS
- utenti obbligati a usare l'autenticazione Security Assertion Markup Language (SAML)
- utenti che accedono a versioni dell'app di Shopify per dispositivi mobili precedenti alla versione 8.72.0
Gestione degli utenti dopo aver richiesto un metodo di accesso sicuro
Dopo aver richiesto un metodo di accesso sicuro per tutti gli utenti nelle impostazioni dell'organizzazione, non è possibile gestire i singoli utenti separatamente. Se in un secondo momento modifichi l'impostazione passando alla gestione dei singoli utenti, i requisiti di accesso non verranno ripristinati, ma gli utenti potranno essere gestiti singolarmente per rimuovere l'obbligo del metodo di accesso sicuro.
Ad esempio, immagina che a un'utente della tua organizzazione, Phillipa, non venga richiesto un metodo di accesso sicuro. Successivamente, attivi l'obbligo per l'organizzazione. A questo punto, tutti gli utenti, inclusa Phillipa, devono utilizzare un metodo di accesso sicuro per accedere. In seguito, riporti l'impostazione alla gestione di utenti specifici. Gli account utente di Phillipa rimangono impostati in modo da richiedere un metodo di accesso sicuro per tutti i negozi dell'organizzazione. Per rimuovere questo obbligo, puoi farlo dalla pagina utente di Phillipa.
Utenti con autenticazione SAML
Poiché tramite un provider di identità è possibile richiedere un metodo di accesso sicuro, questa impostazione non influisce sugli utenti tenuti a utilizzare l'autenticazione SAML. Se l'obbligo di autenticazione SAML viene rimosso per questi utenti e decidi di richiedere un metodo di accesso sicuro per l'organizzazione, a tali utenti verrà richiesto un metodo di accesso sicuro in seguito alla modifica.
Esempio di autenticazione SAML e obbligo
Ad esempio, immagina di attivare l'obbligo di un metodo di accesso sicuro per l'organizzazione. Per accedere, l'utente Emmy è obbligata a usare l'autenticazione SAML. Successivamente, rimuovi l'obbligo di autenticazione SAML per Emmy. Da questo momento in poi, le verrà automaticamente richiesto un metodo di accesso sicuro per accedere.
Attiva l'obbligo di un metodo di accesso sicuro
Procedura:
Dal pannello di controllo Shopify, vai a Impostazioni > Utenti.
Clicca su Sicurezza.
Nella sezione Metodo di accesso sicuro clicca su Modifica.
Seleziona Richiesto per tutti gli utenti.
Clicca su Salva.
L'applicazione dell'obbligo di un metodo di accesso sicuro richiede un certo tempo, in base al numero di utenti dell'organizzazione. Sulla pagina Sicurezza verrà mostrato un banner per indicare che le modifiche sono in corso e riceverai un'email quando il processo sarà completato. L'email segnalerà inoltre l'eventuale presenza di errori durante il processo ed elencherà tutti gli utenti non ancora sottoposti interamente all'obbligo.
Gestisci gli errori
Quando attivi l'obbligo di un metodo di accesso sicuro, questo requisito viene impostato per ogni account utente in tutti i negozi. Di conseguenza, è possibile che la procedura venga completata per alcuni utenti e non per altri, e che per altri i requisiti di accesso varino in base al negozio.
Ad esempio, immagina di avere tre negozi all'interno della tua organizzazione. Attivi l'obbligo di un metodo di accesso sicuro e, al completamento del processo, ricevi un'email che indica che le modifiche non sono state completate per uno degli utenti, Daveed. In questo caso, ogni utente dell'organizzazione tranne Daveed deve utilizzare un metodo di accesso sicuro per accedere. Sebbene a Daveed possa essere richiesto di utilizzarlo per alcuni dei tuoi negozi, ci sono altri negozi ai quali Daveed può accedere senza eseguire l'autenticazione con un metodo sicuro.
Se ricevi un errore dopo aver attivato l'obbligo di un metodo di accesso sicuro, prova ad attivarlo di nuovo.
Procedura:
Dal pannello di controllo Shopify, vai a Impostazioni > Utenti.
Clicca su Sicurezza.
Nella sezione Metodo di accesso sicuro clicca su Riprova.
Se l'applicazione dell'obbligo di un metodo di accesso sicuro per uno degli utenti non va a buon fine ripetutamente, contatta l'Assistenza Shopify.
Disattiva l'obbligo di un metodo di accesso sicuro
La disattivazione dell'obbligo di un metodo di accesso sicuro non rimuove i requisiti di accesso esistenti degli utenti. Ciò significa che tutti gli utenti interessati che dispongono di un metodo di accesso sicuro sono comunque tenuti ad accedere utilizzandolo.
Tuttavia, puoi modificare l'obbligo di un metodo di accesso sicuro per i singoli utenti e rimuovere l'obbligo per utenti specifici.
Dopo che sarai passato a Utenti specifici, per impostazione predefinita per i nuovi utenti invitati l'obbligo di un metodo di accesso sicuro rimarrà attivato. Per esonerare un nuovo utente, disattiva il requisito per quell'utente al momento dell'invito o dalla sua pagina utente.
Non puoi rimuovere in blocco l'obbligo di un metodo di accesso sicuro per tutti gli utenti. Devi invece modificare manualmente il requisito per ciascun utente, in modo che non sia richiesto.
Devi ripetere questa procedura per ciascun utente per il quale vuoi rimuovere l'obbligo di un metodo di accesso sicuro.
Procedura:
Dal pannello di controllo Shopify, vai a Impostazioni > Utenti.
Clicca su Sicurezza.
Nella sezione Metodo di accesso sicuro clicca su Modifica.
Seleziona Utenti specifici.
Clicca su Salva.
Clicca su Utenti.
Clicca sull'utente per il quale desideri rimuovere il requisito del metodo di accesso sicuro.
Nella sezione Metodo di accesso sicuro, seleziona Il metodo di accesso sicuro non è richiesto.
Clicca su Salva.