Migreren naar het model voor op rollen gebaseerde toegangscontrole

Met het model voor op rollen gebaseerde toegangscontrole wijs je rollen toe aan gebruikers in je winkel of organisatie in plaats van direct machtigingen toe te wijzen. Een rol weerspiegelt de functie van de gebruiker in je winkel of organisatie en bevat alle granulaire machtigingen die de gebruiker nodig heeft om het werk te doen.

Op deze pagina

Standaardrollen

Nadat je bent gemigreerd naar op rollen gebaseerde toegangscontrole, zijn de volgende twee typen rollen al beschikbaar in je Shopify-beheercentrum:

Beheerdersrollen die door Shopify worden beheerd.
Voorgedefinieerde rollen die je kunt aanpassen.

Je kunt ook eventuele extra rollen aanmaken die je nodig hebt voor je bedrijf.

Wijzigingen in gebruikerstoegang

Bekijk de volgende uitzonderingen om te begrijpen hoe je bestaande machtigingen voor gebruikersbeheer worden beïnvloed:

Toestemmingen voor gebruikersbeheer zijn verouderd. Toestemmingen voor gebruikersbeheer worden alleen verleend aan specifieke rollen die door Shopify worden beheerd. Meer informatie over gebruikers die in aanmerking komen.
Sommige gebruikers krijgen automatisch een rol toegewezen die door Shopify wordt beheerd.
- Gebruikers met alle beschikbare toestemmingen op winkelniveau worden automatisch gemigreerd naar de winkelrol Beheerder.
- Gebruikers met machtigingen voor gebruikersbeheer op organisatieniveau krijgen automatisch de organisatierol Organisatiebeheerder toegewezen.
Als je de huidige winkeleigenaar bent van een winkel in een organisatie, word je automatisch gemigreerd naar de rol Winkeleigenaar in het model voor op rollen gebaseerde toegangscontrole. Je kunt gebruikersaccounts beheren, inclusief het toevoegen en verwijderen van gebruikers en het wijzigen van rollen. De winkeleigenaar in een organisatie kan geen rollen aanmaken of beheren. Als je toegang hebt tot andere winkels in een organisatie, maar niet de winkeleigenaar bent, of als je toegang hebt tot functies op organisatieniveau, word je niet automatisch gemigreerd. De organisatie-eigenaar of een Organisatiebeheerder moet een nieuwe rol aan je toewijzen om je aanvullende machtigingen te verlenen.

Gebruikers migreren naar het model voor op rollen gebaseerde toegangscontrole

Wijs een rol toe aan de gebruiker om je gebruikers te migreren naar het op rollen gebaseerde toegangsmodel. Nadat je een rol aan de gebruiker hebt toegewezen, vervangt de rol de vorige machtigingen die rechtstreeks aan een gebruiker waren toegewezen.

Gebruikers en groepen die nog niet zijn gemigreerd, hebben een Verouderde toegang-badge op de indexpagina Gebruikers van de instellingen in je Shopify-beheercentrum. Je kunt je gebruikers of groepen filteren en sorteren op Verouderde toegang om alle gebruikers en groepen weer te geven die moeten worden gemigreerd.

Individuele verouderde gebruikers migreren

Je kunt een nieuwe rol aanmaken op basis van de bestaande verouderde toestemmingen van de gebruiker, de gebruiker toewijzen aan een voorgedefinieerde rol of beheerdersrol, of een nieuwe rol aanmaken.

Stappen:

Ga in het Shopify-beheercentrum naar Instellingen > Gebruikers.
Klik op een gebruiker met de badge Verouderde toegang.
Klik in de sectie Verouderde toegang op het pictogram naast de naam van een van de winkels en klik vervolgens op Rol aanmaken.
Voeg in het dialoogvenster Rol aanmaken op basis van bestaande winkelmachtigingen de volgende informatie toe:

Voeg een naam toe voor de rol.
Optioneel: Voeg een beschrijving toe aan de rol.
Optioneel: Pas de machtigingen aan.

Klik op Opslaan om de rol aan te maken.
Selecteer winkels om winkeltoegang voor de rol toe te wijzen.
Klik op Gereed.
Klik op Opslaan.
Klik in het dialoogvenster Verouderde machtigingen vervangen op Vervangen en opslaan.

Gebruikers met verouderde rollen migreren

Als je organisatie al rollen had, worden je verouderde rollen automatisch omgezet in gebruikersgroepen met dezelfde namen.

Je kunt geen verouderde rol toewijzen aan een gebruiker. Verouderde rollen zijn omgezet in groepen en beheren niet langer gebruikersmachtigingen. Je moet je verouderde rolgroepen migreren voordat je machtigingen kunt toewijzen aan gebruikers.

Wijs een rol toe aan de gebruikersgroep met verouderde toegang om gebruikers in je groepen met verouderde toegang te migreren. Je kunt gebruikers toewijzen aan een vooraf gedefinieerde rol of een beheerdersrol, of een nieuwe rol aanmaken.

Stappen:

Ga in het Shopify-beheercentrum naar Instellingen > Gebruikers.
Klik op Groepen.
Klik op de verouderde groep die je wilt migreren.
Klik in de sectie Verouderde toegang op de knop ... naast de naam van een van de winkels en klik vervolgens op Rol aanmaken.
Voeg in het dialoogvenster Rol aanmaken op basis van bestaande winkelmachtigingen de volgende informatie toe:

Voeg een naam toe voor de rol.
Optioneel: Voeg een beschrijving toe aan de rol.
Optioneel: Pas de machtigingen aan.

Klik op Opslaan om de rol aan te maken.
Selecteer winkels om winkeltoegang voor de rol toe te wijzen.
Klik op Gereed.
Klik op Opslaan.
Klik in het dialoogvenster Verouderde machtigingen vervangen op Vervangen en opslaan.

Rollen in bulk toewijzen aan verouderde gebruikers

Je kunt bulksgewijs nieuwe rollen toewijzen vanaf de indexpagina Gebruikers in je Shopify-beheercentrum. Je kunt gebruikers filteren die zijn gemarkeerd met de badge Verouderde toegang en extra filters toevoegen. Meer informatie over het filteren van je gebruikerslijst.

Stappen:

Ga in het Shopify-beheercentrum naar Instellingen > Gebruikers.
Klik op het pictogram en selecteer vervolgens het filter Verouderde toegang.
Klik op Rol toewijzen.
Selecteer een rol in de vervolgkeuzelijst en klik vervolgens op Doorgaan.
Selecteer de winkels waartoe je de geselecteerde gebruikers toegang wilt geven.
Klik op Gereed.

Gebruikers inrichten met SCIM

Als je System for Cross-domain Identity Management (SCIM) gebruikt om gebruikers in te richten voor Shopify, wijs je SCIM-gebruikers toe aan groepen in plaats van rollen in je identiteitsserviceprovider.

Als je nieuwe groepen aan je identiteit wilt toevoegen, maak je eerst een gebruikersgroep aan in je Shopify-beheercentrum en voeg je vervolgens de groepsnaam toe aan je gebruikerstoewijzing in je identiteitsserviceprovider.

Je hoeft bestaande gebruikers die al via SCIM zijn geprovisioneerd niet naar nieuwe groepen te migreren. Als je echter een rol of groep aan een nieuwe gebruiker wilt toewijzen of een roltoewijzing voor een gebruiker wilt wijzigen via je identiteitsserviceaanbieder, moet je eerst je verouderde rollen migreren of een nieuwe gebruikersgroep aanmaken in de Gebruikers-instellingen in je Shopify-beheercentrum. Vervolgens wijs je de groep toe aan je gebruiker in je identiteitsserviceaanbieder. Het optionele veld heeft nog steeds het label Rolnaam (optioneel), maar de waarde is een gebruikersgroep.

Als je een nieuwe gebruiker wilt provisioneren met een verouderde rol, update je de gebruikersgroep voor de verouderde rol door een nieuwe rol aan de groep toe te wijzen in je Shopify-beheercentrum. Vervolgens wijs je die groep toe in je identiteitsserviceaanbieder. Gebruik de naam van de gebruikersgroep in het rolveld in je identiteitsserviceaanbieder.

Als je een gebruiker wilt provisioneren voor een nieuwe rol, maak je een nieuwe rol aan en wijs je de rol toe aan de gebruikersgroep in je Shopify-beheercentrum. Vervolgens wijs je die groep toe in je identiteitsserviceaanbieder. Gebruik de naam van de gebruikersgroep in het rolveld in je identiteitsserviceaanbieder.

Meer informatie over gebruikersbeheer met SCIM.

Veelgestelde vragen

Bekijk antwoorden op veelgestelde vragen over het migreren naar het op rollen gebaseerde toegangsmodel.

Waarom kan ik geen rollen bewerken of aanmaken?

Als je geen rollen kunt bewerken of aanmaken, is dit waarschijnlijk om een van de volgende redenen:

Je hebt geen toestemming om rollen te beheren. Alleen de eigenaar of gebruikers met beheerdersrollen hebben de vereiste toestemmingen om rollen aan te maken of te beheren. Meer informatie over de vereisten voor gebruikersbeheer.
Je probeert een gebruiker te wijzigen die een rol heeft die door Shopify wordt beheerd. Rollen die door Shopify worden beheerd, kunnen niet worden bewerkt. Meer informatie over rollen die door Shopify worden beheerd.

Als je toegang nodig hebt tot functies voor gebruikersbeheer, kun je contact opnemen met een gebruiker met toegang tot gebruikersbeheer om toegang aan te vragen.

Moet ik gebruikers met verouderde toegang onmiddellijk migreren?

Ja, migreer gebruikers met verouderde toegang zo snel mogelijk. De migraties zijn al begonnen en zullen de komende weken worden voortgezet.

Voor elke unieke set machtigingen wordt een automatisch gegenereerde rol gegenereerd. Gebruikers die dezelfde machtigingen delen, krijgen dezelfde rol toegewezen. Organisaties met veel unieke machtigingensets die per gebruiker verschillen, hebben veel nieuwe, automatisch gegenereerde rollen.

Om je toegangscontrole georganiseerd te houden, wordt aanbevolen om gebruikers handmatig te migreren vóór de deadline.

Wat gebeurt er als de automatische migratie begint?

Wanneer de migratie begint, worden de machtigingen voor alle resterende verouderde gebruikers en groepen automatisch gemigreerd naar rollen. Gebruikers die dezelfde machtigingen delen, krijgen dezelfde rol toegewezen. Organisaties met veel unieke machtigingensets die per gebruiker verschillen, hebben veel nieuwe, automatisch gegenereerde rollen.

Je kunt deze automatisch gegenereerde rollen bewerken of verwijderen en in plaats daarvan nieuwe rollen toewijzen aan je gebruikers en groepen. Alle automatisch gegenereerde rollen worden gesorteerd aan het einde van de indexpagina Gebruikers van je Shopify-beheercentrum.

Waarom hebben sommige van mijn gebruikers de rol Organisatiebeheerder gekregen?

Gemigreerde gebruikers voor organisaties, of voor winkels met het Shopify Plus-abonnement die de verouderde organisatiemachtigingen voor Gebruikers hadden, krijgen automatisch de rol Organisatiebeheerder toegewezen.

Je kunt de rol Organisatiebeheerder van de gebruiker verwijderen en in plaats daarvan een andere rol toewijzen.

Meer informatie over de rol Organisatiebeheerder.

Waarom hebben sommige van mijn gebruikers de rol Beheerder gekregen?

Gemigreerde gebruikers die de verouderde winkelmachtigingen voor Gebruikers hadden, krijgen automatisch de rol Beheerder toegewezen.

Je kunt de rol Beheerder van de gebruiker verwijderen en in plaats daarvan een andere rol toewijzen.

Meer informatie over de rol Beheerder.

Moet ik voor elke gebruiker een rol aanmaken als ze verschillende machtigingen hebben?

Nee, je hoeft niet voor elke gebruiker een aparte rol aan te maken. Je kunt rollen op de volgende manieren beheren:

Maak rollen aan op basis van machtigingencategorieën, zodat meerdere gebruikers ze kunnen delen. Je kunt bijvoorbeeld een rol Merchandiser aanmaken met winkelmachtigingen voor Producten, Catalogi, Content en Bestanden. Je kunt de rol Merchandiser toewijzen aan alle gebruikers die de productvoorraad beheren.
Als je organisatie het Shopify Plus-abonnement heeft, kun je groepen gebruiken om dezelfde rol aan meerdere gebruikers toe te wijzen. Meer informatie over groepen voor gebruikers.

Als een gebruiker unieke toegang nodig heeft, kun je nog steeds een speciale rol aanmaken, maar in de meeste gevallen is het groeperen van gebruikers onder goed gedefinieerde rollen de beste werkwijze.

Kan ik de standaardrollen wijzigen?

Je kunt rollen die door Shopify worden beheerd niet aanpassen. Als je voorgedefinieerde rollen in je beheercentrum hebt, kun je die rollen wel aanpassen. Meer informatie over de verschillende rolcategorieën.