Migracja do modelu kontroli dostępu opartego na rolach

Dzięki modelowi kontroli dostępu opartej na rolach przypisujesz role użytkownikom w sklepie lub organizacji zamiast bezpośrednio przypisywać im uprawnienia. Rola odzwierciedla pracę użytkownika w sklepie lub organizacji i zawiera wszystkie szczegółowe uprawnienia niezbędne do jej wykonywania.

Role domyślne

Po migracji do kontroli dostępu opartej na rolach w panelu administracyjnym Shopify dostępne są już dwa następujące typy ról:

• Role administratora zarządzane przez Shopify.
• Wstępnie zdefiniowane role, które możesz dostosować.

Możesz także tworzyć dowolne dodatkowe role, których potrzebujesz dla swojej firmy.

Zmiany w dostępie użytkowników

Zapoznaj się z poniższymi wyjątkami, aby zrozumieć, jak wpłyną one na Twoje istniejące uprawnienia do zarządzania użytkownikami:

• Uprawnienia do zarządzania użytkownikami są wycofywane. Uprawnienia do zarządzania użytkownikami są przyznawane tylko określonym rolom zarządzanym przez Shopify. Dowiedz się więcej o uprawnionych użytkownikach.
• Niektórym użytkownikom jest automatycznie przypisywana rola zarządzana przez Shopify.
  • Użytkownicy ze wszystkimi dostępnymi uprawnieniami na poziomie sklepu są automatycznie migrowani do roli Administrator w sklepie.
  • Użytkownikom z uprawnieniami do zarządzania użytkownikami na poziomie organizacji jest automatycznie przypisywana rola w organizacji Administrator organizacji.
• Jeśli jesteś obecnym właścicielem sklepu w organizacji, zostaniesz automatycznie zmigrowany(-a) do roli Właściciel sklepu w modelu kontroli dostępu opartym na rolach. Możesz zarządzać kontami użytkowników, w tym dodawać i usuwać użytkowników oraz zmieniać role. Właściciel sklepu w organizacji nie może tworzyć ról ani zarządzać nimi. Jeśli masz dostęp do innych sklepów w organizacji, ale nie jesteś właścicielem sklepu lub masz dostęp do funkcji na poziomie organizacji, nie zostaniesz automatycznie zmigrowany(-a). Właściciel organizacji lub Administrator organizacji musi przypisać Ci nową rolę, aby przyznać Ci dodatkowe uprawnienia.

Migracja użytkowników do modelu kontroli dostępu opartego na rolach

Aby przeprowadzić migrację użytkowników do modelu dostępu opartego na rolach, przypisz rolę do użytkownika. Po przypisaniu roli do użytkownika rola zastępuje poprzednie uprawnienia, które zostały przypisane bezpośrednio do użytkownika.

Użytkownicy i grupy, których migracja nie została jeszcze przeprowadzona, mają wyświetlany identyfikator Starszy typ dostępu na stronie indeksu Użytkownicy w ustawieniach panelu administracyjnego Shopify. Możesz filtrować i sortować użytkowników lub grupy według opcji Starszy typ dostępu, aby wyświetlić wszystkich użytkowników i wszystkie grupy, które wymagają migracji.

Migruj poszczególnych starszych użytkowników

Możesz utworzyć nową rolę na podstawie istniejących starszych uprawnień użytkowników, przypisać ich do wstępnie zdefiniowanej roli lub roli administratora albo utworzyć nową rolę.

Kroki:

1. W panelu administracyjnym Shopify przejdź do opcji Ustawienia > Użytkownicy.

2. Kliknij użytkownika z identyfikatorem Starszy typ dostępu.

3. W sekcji Starszy typ dostępu kliknij ikonę obok nazwy jednego ze sklepów, a następnie kliknij opcję Utwórz rolę.

4. W oknie dialogowym Utwórz rolę z istniejących uprawnień sklepu dodaj następujące informacje:

• Dodaj nazwę dla roli.
• Opcjonalnie: Dodaj opis do roli.
• Opcjonalnie: Wprowadź zmiany w uprawnieniach.

5. Kliknij przycisk Zapisz, aby utworzyć rolę.
6. Wybierz sklepy, aby przypisać dostęp do sklepu dla danej roli.
7. Kliknij przycisk Gotowe.
8. Kliknij przycisk Zapisz.
9. W oknie dialogowym Zastąp starsze uprawnienia kliknij opcję Zastąp i zapisz.

Migracja użytkowników ze starszymi rolami

Jeśli Twoja organizacja miała już role, starsze role są automatycznie konwertowane na grupy użytkowników o tych samych nazwach.

Nie możesz przypisać starszej roli do użytkownika. Starsze role zostały przekonwertowane na grupy i nie kontrolują już uprawnień użytkowników. Musisz przeprowadzić migrację grup ze starszymi rolami, zanim będzie można przypisać uprawnienia do dowolnych użytkowników.

Aby przeprowadzić migrację użytkowników w grupach użytkowników ze starszym typem dostępu, przypisz rolę do grupy użytkowników ze starszym typem dostępu. Możesz przypisać użytkowników do wstępnie zdefiniowanej roli lub roli administratora albo utworzyć nową rolę.

Kroki:

1. W panelu administracyjnym Shopify przejdź do opcji Ustawienia > Użytkownicy.

2. Kliknij opcję Grupy.

3. Kliknij starszą grupę, którą chcesz zmigrować.

4. W sekcji Starszy typ dostępu kliknij przycisk … obok nazwy jednego ze sklepów, a następnie kliknij opcję Utwórz rolę.

5. W oknie dialogowym Utwórz rolę z istniejących uprawnień sklepu dodaj następujące informacje:

• Dodaj nazwę dla roli.
• Opcjonalnie: Dodaj opis do roli.
• Opcjonalnie: Wprowadź zmiany w uprawnieniach.

6. Kliknij przycisk Zapisz, aby utworzyć rolę.
7. Wybierz sklepy, aby przypisać dostęp do sklepu dla danej roli.
8. Kliknij przycisk Gotowe.
9. Kliknij przycisk Zapisz.
10. W oknie dialogowym Zastąp starsze uprawnienia kliknij opcję Zastąp i zapisz.

Zbiorcze przypisywanie ról do starszych użytkowników

Możesz masowo przypisywać nowe role na stronie indeksu Użytkownicy w panelu administracyjnym Shopify. Możesz filtrować użytkowników oznaczonych identyfikatorem Starszy typ dostępu, a także dodawać dodatkowe filtry. Dowiedz się więcej o filtrowaniu listy użytkowników.

Kroki:

1. W panelu administracyjnym Shopify przejdź do opcji Ustawienia > Użytkownicy.

2. Kliknij ikonę , a następnie wybierz filtr Starszy typ dostępu.

3. Kliknij opcję Przypisz rolę.

4. Wybierz rolę z menu rozwijanego, a następnie kliknij opcję Kontynuuj.

5. Wybierz sklepy, do których wybrani użytkownicy mają mieć dostęp.

6. Kliknij przycisk Gotowe.

Aprowizowanie użytkowników za pomocą systemu SCIM

Jeśli używasz systemu SCIM (System for Cross-domain Identity Management) do aprowizowania użytkowników w Shopify, przypisz użytkowników SCIM do grup zamiast ról u dostawcy tożsamości.

Aby dodać nowe grupy do swojej tożsamości, najpierw utwórz grupę użytkowników w panelu administracyjnym Shopify, a następnie dodaj nazwę grupy do przypisania użytkownika u dostawcy tożsamości.

Nie musisz migrować do nowych grup istniejących użytkowników, których aprowizacja została już przeprowadzona za pomocą SCIM. Jeśli jednak chcesz przypisać rolę lub grupę nowemu użytkownikowi albo zmienić przypisanie roli dla użytkownika za pośrednictwem dostawcy usług tożsamości, musisz najpierw przeprowadzić migrację starszych ról lub utworzyć nową grupę użytkowników w ustawieniach Użytkownicy w panelu administracyjnym Shopify, a następnie przypisać grupę do użytkownika u dostawcy usług tożsamości. Pole opcjonalne jest nadal oznaczone jako Nazwa roli (opcjonalnie), ale wartość, którą przyjmuje, to grupa użytkowników.

Jeśli chcesz przeprowadzić aprowizację nowego użytkownika ze starszą rolą, uaktualnij grupę użytkowników ze starszą rolą, przypisując nową rolę do grupy w panelu administracyjnym Shopify, a następnie przypisz tę grupę u dostawcy usług tożsamości. Użyj nazwy grupy użytkowników w polu roli u dostawcy usług tożsamości.

Jeśli chcesz przeprowadzić aprowizację użytkownika do nowej roli, utwórz nową rolę i przypisz ją do grupy użytkowników w panelu administracyjnym Shopify, a następnie przypisz tę grupę u dostawcy usług tożsamości. Użyj nazwy grupy użytkowników w polu roli u dostawcy usług tożsamości.

Dowiedz się więcej o zarządzaniu użytkownikami za pomocą SCIM.

Często zadawane pytania

Zapoznaj się z odpowiedziami na często zadawane pytania dotyczące migracji do modelu dostępu opartego na rolach.

Dlaczego nie mogę edytować ani tworzyć ról?

Jeśli nie możesz edytować ani tworzyć ról, prawdopodobnie jest to spowodowane jedną z następujących przyczyn:

• Nie masz uprawnień do zarządzania rolami. Tylko właściciel lub użytkownicy z rolami administratora mają wymagane uprawnienia do tworzenia ról lub zarządzania nimi. Dowiedz się więcej o wymaganiach kwalifikacyjnych dotyczących zarządzania użytkownikami.
• Próbujesz zmodyfikować użytkownika, który ma rolę zarządzaną przez Shopify. Ról zarządzanych przez Shopify nie można edytować. Dowiedz się więcej o rolach zarządzanych przez Shopify.

Jeśli potrzebujesz dostępu do funkcji zarządzania użytkownikami, możesz skontaktować się z użytkownikiem z dostępem do zarządzania użytkownikami, aby poprosić o dostęp.

Czy muszę od razu przeprowadzić migrację użytkowników ze starszym typem dostępu?

Tak, przeprowadź migrację użytkowników ze starszym typem dostępu tak szybko, jak to możliwe. Migracje już się rozpoczęły i będą kontynuowane w nadchodzących tygodniach.

Dla każdego unikalnego zestawu uprawnień zostanie wygenerowana automatycznie rola. Użytkownikom, którzy mają te same uprawnienia, zostanie przypisana ta sama rola. Organizacje z wieloma unikalnymi zestawami uprawnień, które różnią się w zależności od użytkownika, będą miały wiele nowych, automatycznie generowanych ról.

Aby zachować porządek w kontroli dostępu, zaleca się ręczną migrację użytkowników przed upływem terminu.

Co się stanie po rozpoczęciu automatycznej migracji?

Po rozpoczęciu migracji uprawnienia dla wszystkich pozostałych starszych użytkowników i grup zostaną automatycznie zmigrowane do ról. Użytkownikom, którzy mają te same uprawnienia, zostanie przypisana ta sama rola. Organizacje z wieloma unikalnymi zestawami uprawnień, które różnią się w zależności od użytkownika, będą miały wiele nowych, automatycznie generowanych ról.

Możesz edytować te automatycznie generowane role lub usunąć je i zamiast tego przypisać nowe role do swoich użytkowników i grup. Wszystkie automatycznie generowane role są sortowane na końcu strony indeksu Użytkownicy w panelu administracyjnym Shopify.

Dlaczego niektórym z moich użytkowników przypisano rolę Administratora organizacji?

Zmigrowanym użytkownikom w organizacjach lub w sklepach w planie Shopify Plus, którzy mieli przestarzałe uprawnienia organizacji Użytkownicy, jest automatycznie przypisywana rola Administrator organizacji.

Możesz usunąć rolę Administrator organizacji z konta użytkownika i przypisać mu inną rolę.

Dowiedz się więcej o roli Administrator organizacji.

Dlaczego niektórym z moich użytkowników przypisano rolę Administratora?

Zmigrowanym użytkownikom, którzy mieli przestarzałe uprawnienia sklepu Użytkownicy, jest automatycznie przypisywana rola Administrator.

Możesz usunąć rolę Administrator z konta użytkownika i przypisać mu inną rolę.

Dowiedz się więcej o roli Administrator.

Czy muszę tworzyć rolę dla każdego użytkownika, jeśli mają różne uprawnienia?

Nie, nie musisz tworzyć osobnej roli dla każdego użytkownika. Możesz zarządzać rolami w następujący sposób:

• Twórz role na podstawie kategorii uprawnień, aby wielu użytkowników mogło je współdzielić. Na przykład możesz utworzyć rolę Merchandiser z uprawnieniami sklepu dla sekcji Produkty, Katalogi, Treść i Pliki. Możesz przypisać rolę Merchandiser dowolnym użytkownikom, którzy zarządzają zapasami produktów.
• Jeśli Twoja organizacja korzysta z planu Shopify Plus, użyj grup, aby przypisać tę samą rolę wielu użytkownikom. Dowiedz się więcej o grupach dla użytkowników.

Jeśli użytkownik wymaga unikalnego dostępu, nadal możesz utworzyć dedykowaną rolę, ale w większości przypadków najlepszą praktyką jest grupowanie użytkowników w ramach dobrze zdefiniowanych ról.

Czy mogę modyfikować role domyślne?

Nie możesz dostosowywać ról zarządzanych przez Shopify. Jeśli masz w panelu administracyjnym wstępnie zdefiniowane role, możesz je dostosować. Dowiedz się więcej o różnych kategoriach ról.