역할 기반 액세스 제어 모델로 마이그레이션
역할 기반 액세스 제어 모델을 사용하면 권한을 직접 할당하는 대신 스토어 또는 조직의 사용자에게 역할을 할당합니다. 역할은 스토어 또는 조직 내 사용자의 작업을 나타내며 사용자가 작업을 수행하는 데 필요한 모든 세부 권한을 포함합니다.
기본 역할
역할 기반 액세스 제어로 마이그레이션하면 Shopify 관리자에서 다음 두 가지 유형의 역할을 이미 사용할 수 있습니다.
비즈니스에 필요한 추가 역할을 생성할 수도 있습니다.
사용자 액세스 변경 사항
기존 사용자 관리 권한에 미치는 영향을 이해하려면 다음 예외를 검토하세요.
- 사용자 관리 권한은 더 이상 사용되지 않습니다. 사용자 관리 권한은 Shopify에서 관리하는 특정 역할에만 부여됩니다. 자격이 있는 사용자에 대해 자세히 알아보세요.
- 일부 사용자는 Shopify에서 관리하는 역할에 자동으로 할당됩니다.
- 사용 가능한 모든 스토어 수준 권한을 보유한 사용자는 자동으로 관리자 스토어 역할로 마이그레이션됩니다.
- 조직 수준의 사용자 관리 권한이 있는 사용자에게는 조직 관리자 조직 역할이 자동으로 할당됩니다.
- 조직 내 스토어의 현재 스토어 소유자인 경우 역할 기반 액세스 제어 모델의 스토어 소유자 역할로 자동 마이그레이션됩니다. 사용자 추가 및 제거, 역할 변경 등 사용자 계정을 관리할 수 있습니다. 조직의 스토어 소유자는 역할을 생성하거나 관리할 수 없습니다. 조직의 다른 스토어에 액세스할 수 있지만 스토어 소유자가 아니거나 조직 수준 기능에 액세스할 수 있는 경우에는 자동으로 마이그레이션되지 않습니다. 조직 소유자 또는 조직 관리자가 추가 권한을 부여하기 위해 새 역할을 할당해야 합니다.
역할 기반 액세스 제어 모델로 사용자 마이그레이션
사용자를 역할 기반 액세스 모델로 마이그레이션하려면 사용자에게 역할을 할당하세요. 사용자에게 역할을 할당하면 해당 역할이 이전에 사용자에게 직접 할당되었던 권한을 대체합니다.
아직 마이그레이션되지 않은 사용자 및 그룹의 Shopify 관리자 설정 사용자 색인 페이지에 레거시 액세스 배지가 표시됩니다. 마이그레이션이 필요한 모든 사용자 및 그룹을 표시하려면 레거시 액세스를 기준으로 사용자 또는 그룹을 필터링하고 정렬할 수 있습니다.
개별 레거시 사용자 마이그레이션
사용자의 기존 레거시 권한으로 새 역할을 생성하거나, 사전 정의된 역할 또는 관리자 역할에 할당하거나, 새 역할을 생성할 수 있습니다.
단계:
Shopify 관리자에서 설정 > 사용자로 이동합니다.
레거시 액세스 배지가 있는 사용자를 클릭합니다.
레거시 액세스 섹션에서 스토어 이름 옆에 있는
아이콘을 클릭한 다음 역할 생성을 클릭합니다.
기존 스토어 권한으로 역할 생성 대화 상자에서 다음 정보를 추가합니다.
- 역할의 이름을 추가합니다.
- 선택 사항: 역할에 설명을 추가합니다.
- 선택 사항: 권한을 조정합니다.
- 저장을 클릭하여 역할을 생성합니다.
- 역할에 대한 스토어 액세스를 할당할 스토어를 선택합니다.
- 완료를 클릭합니다.
- 저장을 클릭합니다.
- 레거시 권한 바꾸기 대화 상자에서 바꾸기 및 저장을 클릭합니다.
레거시 역할이 있는 사용자 마이그레이션
조직에 이미 역할이 있는 경우 레거시 역할은 동일한 이름의 사용자 그룹으로 자동 변환됩니다.
사용자에게 레거시 역할을 할당할 수 없습니다. 레거시 역할은 그룹으로 변환되었으며 더 이상 사용자 권한을 제어하지 않습니다. 사용자에게 권한을 할당하려면 먼저 레거시 역할 그룹을 마이그레이션해야 합니다.
레거시 액세스 그룹의 사용자를 마이그레이션하려면 레거시 액세스 사용자 그룹에 역할을 할당하세요. 사용자에게 사전 정의된 역할이나 관리자 역할을 할당하거나 새 역할을 생성할 수 있습니다.
단계:
Shopify 관리자에서 설정 > 사용자로 이동합니다.
그룹을 클릭합니다.
마이그레이션하려는 레거시 그룹을 클릭합니다.
레거시 액세스 섹션에서 스토어 이름 옆에 있는 … 버튼을 클릭한 다음 역할 생성을 클릭합니다.
기존 스토어 권한으로 역할 생성 대화 상자에서 다음 정보를 추가합니다.
- 역할의 이름을 추가합니다.
- 선택 사항: 역할에 설명을 추가합니다.
- 선택 사항: 권한을 조정합니다.
- 저장을 클릭하여 역할을 생성합니다.
- 역할에 대한 스토어 액세스를 할당할 스토어를 선택합니다.
- 완료를 클릭합니다.
- 저장을 클릭합니다.
- 레거시 권한 바꾸기 대화 상자에서 바꾸기 및 저장을 클릭합니다.
레거시 사용자에게 역할 일괄 할당
Shopify 관리자의 사용자 색인 페이지에서 새 역할을 일괄적으로 할당할 수 있습니다. 레거시 액세스 배지가 표시된 사용자를 필터링하거나 추가 필터를 더할 수 있습니다. 사용자 목록 필터링에 대해 자세히 알아보세요.
단계:
Shopify 관리자에서 설정 > 사용자로 이동합니다.
아이콘을 클릭한 다음 레거시 액세스 필터를 선택합니다.
역할 할당을 클릭합니다.
드롭다운 메뉴에서 역할을 선택한 다음 계속을 클릭합니다.
선택한 사용자에게 액세스 권한을 부여할 스토어를 선택합니다.
완료를 클릭합니다.
SCIM으로 사용자 프로비저닝
SCIM(도메인 간 ID 관리 시스템)을 사용하여 Shopify에 사용자를 프로비저닝하는 경우 ID 서비스 공급자에서 SCIM 사용자를 역할 대신 그룹에 할당하세요.
ID에 새 그룹을 추가하려면 먼저 Shopify 관리자에서 사용자 그룹을 생성한 다음 ID 서비스 공급자의 사용자 할당에 그룹 이름을 추가합니다.
SCIM을 통해 이미 프로비저닝된 기존 사용자를 새 그룹으로 마이그레이션할 필요가 없습니다. 하지만 ID 서비스 제공업체를 통해 새 사용자에게 역할이나 그룹을 할당하거나 사용자의 역할 할당을 변경하려면 먼저 Shopify 관리자의 사용자 설정에서 레거시 역할을 마이그레이션하거나 새 사용자 그룹을 생성한 다음 ID 서비스 제공업체에서 사용자에게 그룹을 할당해야 합니다. 선택적 필드의 레이블은 여전히 역할 이름(선택 사항)이지만, 입력되는 값은 사용자 그룹입니다.
새 사용자에게 레거시 역할을 프로비저닝하려면 Shopify 관리자에서 그룹에 새 역할을 할당하여 레거시 역할 사용자 그룹을 업데이트한 다음 ID 서비스 제공업체에서 해당 그룹을 할당하십시오. ID 서비스 제공업체의 역할 필드에 사용자 그룹 이름을 사용하십시오.
사용자에게 새 역할을 프로비저닝하려면 Shopify 관리자에서 새 역할을 생성하고 사용자 그룹에 역할을 할당한 다음 ID 서비스 제공업체에서 해당 그룹을 할당하십시오. ID 서비스 제공업체의 역할 필드에 사용자 그룹 이름을 사용하십시오.
SCIM 사용자 관리에 대해 자세히 알아보세요.
FAQ
역할 기반 액세스 모델로 마이그레이션하는 것에 대한 자주 묻는 질문에 대한 답변을 검토하세요.
역할을 편집하거나 생성할 수 없는 이유는 무엇입니까?
역할을 편집하거나 생성할 수 없는 경우 다음 이유 중 하나일 수 있습니다.
- 역할을 관리할 권한이 없습니다. 소유자 또는 관리자 역할이 있는 사용자만 역할을 생성하거나 관리하는 데 필요한 권한을 보유합니다. 사용자 관리 자격 요건에 대해 자세히 알아보세요.
- Shopify에서 관리하는 역할이 있는 사용자를 수정하려고 합니다. Shopify에서 관리하는 역할은 편집할 수 없습니다. Shopify에서 관리하는 역할에 대해 자세히 알아보세요.
사용자 관리 기능에 액세스해야 하는 경우 사용자 관리 액세스 권한이 있는 사용자에게 연락하여 액세스를 요청할 수 있습니다.
레거시 액세스 권한이 있는 사용자를 즉시 마이그레이션해야 합니까?
예, 가능한 한 빨리 레거시 액세스 권한이 있는 사용자를 마이그레이션하세요. 마이그레이션은 이미 시작되었으며 앞으로 몇 주 동안 계속될 예정입니다.
각 고유한 권한 세트에 대해 자동 생성된 역할이 생성됩니다. 동일한 권한을 공유하는 사용자에게는 동일한 역할이 할당됩니다. 사용자마다 다른 고유한 권한 세트가 많은 조직에는 자동 생성된 새 역할이 많이 생성됩니다.
액세스 제어를 체계적으로 유지하려면 마감일 전에 사용자를 수동으로 마이그레이션하는 것이 좋습니다.
자동 마이그레이션이 시작되면 어떻게 됩니까?
마이그레이션이 시작되면 나머지 레거시 사용자 및 그룹의 권한이 자동으로 역할로 마이그레이션됩니다. 동일한 권한을 공유하는 사용자에게는 동일한 역할이 할당됩니다. 사용자마다 다른 고유한 권한 세트가 많은 조직에는 자동 생성된 새 역할이 많이 생성됩니다.
이러한 자동 생성된 역할을 편집하거나 삭제하고 대신 사용자 및 그룹에 새 역할을 할당할 수 있습니다. 모든 자동 생성된 역할은 Shopify 관리자의 사용자 인덱스 페이지 끝에 정렬됩니다.
일부 사용자에게 조직 관리자 역할이 할당된 이유는 무엇입니까?
지원 중단된 사용자 조직 권한이 있던 조직 또는 Shopify Plus 플랜 스토어의 마이그레이션된 사용자에게는 조직 관리자 역할이 자동으로 할당됩니다.
사용자에게서 조직 관리자 역할을 제거하고 대신 다른 역할을 할당할 수 있습니다.
조직 관리자 역할에 대해 자세히 알아보세요.
일부 사용자에게 관리자 역할이 할당된 이유는 무엇입니까?
지원 중단된 사용자 스토어 권한이 있던 마이그레이션된 사용자에게는 관리자 역할이 자동으로 할당됩니다.
사용자에게서 관리자 역할을 제거하고 대신 다른 역할을 할당할 수 있습니다.
관리자 역할에 대해 자세히 알아보세요.
사용자마다 권한이 다른 경우 각 사용자에 대해 역할을 생성해야 합니까?
아니요, 모든 사용자에 대해 별도의 역할을 생성할 필요는 없습니다. 다음과 같은 방법으로 역할을 관리할 수 있습니다.
- 권한 카테고리를 기반으로 역할을 생성하여 여러 사용자가 공유할 수 있도록 합니다. 예를 들어, 제품, 카탈로그, 콘텐츠 및 파일에 대한 스토어 권한이 있는 상품 기획자 역할을 생성할 수 있습니다. 제품 재고를 관리하는 모든 사용자에게 상품 기획자 역할을 할당할 수 있습니다.
- 조직에서 Shopify Plus 플랜을 사용 중인 경우 그룹을 사용하여 여러 사용자에게 동일한 역할을 할당하십시오. 사용자를 위한 그룹에 대해 자세히 알아보세요.
사용자에게 고유한 액세스 권한이 필요한 경우 전용 역할을 생성할 수 있지만 대부분의 경우 잘 정의된 역할에 따라 사용자를 그룹화하는 것이 가장 좋습니다.
기본 역할을 수정할 수 있습니까?
Shopify에서 관리하는 역할은 사용자 지정할 수 없습니다. 관리자에 사전 정의된 역할이 있는 경우 해당 역할을 사용자 지정할 수 있습니다. 다양한 역할 카테고리에 대해 자세히 알아보세요.