Migrarea la modelul de control al accesului bazat pe roluri

Cu modelul de control al accesului bazat pe roluri, atribuiți roluri utilizatorilor din magazinul sau organizația dumneavoastră, în loc să atribuiți permisiuni în mod direct. Un rol reprezintă activitatea utilizatorului în magazinul sau organizația dumneavoastră și conține toate permisiunile granulare de care utilizatorul are nevoie pentru a-și îndeplini activitatea.

Roluri implicite

După ce migrați la controlul accesului bazat pe roluri, următoarele două tipuri de roluri sunt deja disponibile în panoul de administrare Shopify:

• Roluri de administrator gestionate de Shopify.
• Roluri predefinite pe care le puteți personaliza.

Puteți, de asemenea, să creați orice roluri suplimentare de care aveți nevoie pentru afacerea dvs.

Modificări ale accesului utilizatorilor

Consultați următoarele excepții pentru a înțelege cum vor fi afectate permisiunile dumneavoastră existente de gestionare a utilizatorilor:

• Permisiunile de gestionare a utilizatorilor sunt depreciate. Permisiunile de gestionare a utilizatorilor sunt acordate doar unor roluri specifice gestionate de Shopify. Aflați mai multe despre utilizatorii eligibili.
• Unor utilizatori li se atribuie automat un rol gestionat de Shopify.
  • Utilizatorii cu toate permisiunile disponibile la nivel de magazin sunt migrați automat la rolul de magazin Administrator.
  • Utilizatorilor cu permisiuni de gestionare a utilizatorilor la nivel de organizație li se atribuie automat rolul de organizație Administrator de organizație.
• Dacă sunteți proprietarul actual al unui magazin dintr-o organizație, atunci veți fi migrat automat la rolul de Proprietar de magazin în modelul de control al accesului bazat pe roluri. Puteți gestiona conturile de utilizator, inclusiv adăugarea și eliminarea utilizatorilor și schimbarea rolurilor. Proprietarul magazinului dintr-o organizație nu poate crea sau gestiona roluri. Dacă aveți acces la alte magazine dintr-o organizație, dar nu sunteți proprietarul magazinului sau aveți acces la funcții la nivel de organizație, atunci nu veți fi migrat automat. Proprietarul organizației sau un administrator de organizație trebuie să vă atribuie un rol nou pentru a vă acorda permisiuni suplimentare.

Migrarea utilizatorilor la modelul de control al accesului bazat pe roluri

Pentru a vă migra utilizatorii la modelul de acces bazat pe roluri, atribuiți un rol utilizatorului. După ce atribuiți un rol utilizatorului, rolul înlocuiește permisiunile anterioare care au fost atribuite direct unui utilizator.

Utilizatorii și grupurile care nu au fost încă migrate afișează un ecuson Acces moștenit pe pagina index Utilizatori din setările panoului de administrare Shopify. Puteți să filtrați și să sortați utilizatorii sau grupurile după Acces moștenit pentru a afișa toți utilizatorii și toate grupurile care trebuie migrate.

Migrarea utilizatorilor moșteniți individuali

Puteți crea un rol nou din permisiunile moștenite existente ale utilizatorilor, le puteți atribui un rol predefinit sau de administrator sau puteți crea un rol nou.

Pași:

1. Din panoul de administrare Shopify, accesați Setări > Utilizatori.

2. Faceți clic pe un utilizator cu ecusonul Acces moștenit.

3. În secțiunea Acces moștenit, faceți clic pe pictograma de lângă numele unuia dintre magazine, apoi faceți clic pe Creare rol.

4. În dialogul Creare rol din permisiunile de magazin existente, adăugați următoarele informații:

• Adăugați un nume pentru rol.
• Opțional: Adăugați o descriere la rol.
• Opțional: Efectuați orice ajustări ale permisiunilor.

5. Faceți clic pe Salvare pentru a crea rolul.
6. Selectați magazinele pentru a atribui accesul la magazin pentru rol.
7. Faceți clic pe Terminat.
8. Faceți clic pe Salvare.
9. În dialogul Înlocuire permisiuni moștenite, faceți clic pe Înlocuire și salvare.

Migrarea utilizatorilor cu roluri moștenite

Dacă organizația dumneavoastră avea deja roluri, atunci rolurile moștenite sunt convertite automat în grupuri de utilizatori cu aceleași nume.

Nu puteți atribui un rol moștenit unui utilizator. Rolurile moștenite au fost convertite în grupuri și nu mai controlează permisiunile utilizatorilor. Trebuie să migrați grupurile de roluri moștenite înainte de a putea atribui permisiuni oricăror utilizatori.

Pentru a migra utilizatorii din grupurile dumneavoastră cu acces moștenit, atribuiți un rol grupului de utilizatori cu acces moștenit. Puteți atribui utilizatorilor un rol predefinit sau de administrator sau puteți crea un rol nou.

Pași:

1. Din panoul de administrare Shopify, accesați Setări > Utilizatori.

2. Faceți clic pe Grupuri.

3. Faceți clic pe grupul moștenit pe care doriți să îl migrați.

4. În secțiunea Acces moștenit, faceți clic pe butonul … de lângă numele unuia dintre magazine, apoi faceți clic pe Creare rol.

5. În dialogul Creare rol din permisiunile de magazin existente, adăugați următoarele informații:

• Adăugați un nume pentru rol.
• Opțional: Adăugați o descriere la rol.
• Opțional: Efectuați orice ajustări ale permisiunilor.

6. Faceți clic pe Salvare pentru a crea rolul.
7. Selectați magazinele pentru a atribui accesul la magazin pentru rol.
8. Faceți clic pe Terminat.
9. Faceți clic pe Salvare.
10. În dialogul Înlocuire permisiuni moștenite, faceți clic pe Înlocuire și salvare.

Atribuirea în bloc a rolurilor utilizatorilor moșteniți

Puteți atribui roluri noi în bloc din pagina index Utilizatori a panoului de administrare Shopify. Puteți filtra utilizatorii marcați cu ecusonul Acces moștenit, precum și să adăugați filtre suplimentare. Aflați mai multe despre filtrarea listei de utilizatori.

Pași:

1. Din panoul de administrare Shopify, accesați Setări > Utilizatori.

2. Faceți clic pe pictograma , apoi selectați filtrul Acces moștenit.

3. Faceți clic pe Atribuire rol.

4. Selectați un rol din meniul vertical, apoi faceți clic pe Continuare.

5. Selectați magazinele la care doriți ca utilizatorii selectați să aibă acces.

6. Faceți clic pe Terminat.

Provizionarea utilizatorilor cu SCIM

Dacă utilizați System for Cross-domain Identity Management (SCIM) pentru a proviziona utilizatori în Shopify, atunci atribuiți utilizatorii SCIM unor grupuri în loc de roluri în furnizorul dumneavoastră de identitate.

Pentru a adăuga grupuri noi la identitatea dumneavoastră, mai întâi creați un grup de utilizatori în panoul de administrare Shopify, apoi adăugați numele grupului la atribuirea utilizatorului în furnizorul de servicii de identitate.

Nu trebuie să migrați utilizatorii existenți care au fost deja aprovizionați prin SCIM la grupuri noi. Cu toate acestea, dacă doriți să atribuiți un rol sau un grup unui utilizator nou sau să schimbați atribuirea rolului pentru un utilizator prin intermediul furnizorului dvs. de servicii de identitate, atunci trebuie mai întâi să vă migrați rolurile moștenite sau să creați un nou grup de utilizatori în setările Utilizatori din panoul de administrare Shopify, apoi să atribuiți grupul utilizatorului dvs. în furnizorul dvs. de servicii de identitate. Câmpul opțional este încă etichetat Nume rol (opțional), dar valoarea pe care o preia este un grup de utilizatori.

Dacă doriți să aprovizionați un utilizator nou cu un rol moștenit, actualizați grupul de utilizatori cu rol moștenit atribuind un rol nou grupului în panoul de administrare Shopify, apoi atribuiți acel grup în furnizorul dvs. de servicii de identitate. Utilizați numele grupului de utilizatori în câmpul de rol din furnizorul dvs. de servicii de identitate.

Dacă doriți să aprovizionați un utilizator pentru un rol nou, atunci creați un rol nou și atribuiți rolul grupului de utilizatori în panoul de administrare Shopify, apoi atribuiți acel grup în furnizorul dvs. de servicii de identitate. Utilizați numele grupului de utilizatori în câmpul de rol din furnizorul dvs. de servicii de identitate.

Aflați mai multe despre gestionarea utilizatorilor SCIM.

Întrebări frecvente

Consultați răspunsurile la întrebările frecvente despre migrarea la modelul de acces bazat pe roluri.

De ce nu pot edita sau crea roluri?

Dacă nu puteți edita sau crea roluri, este probabil din unul dintre următoarele motive:

• Nu aveți permisiunea de a gestiona roluri. Doar proprietarul sau utilizatorii cu roluri de administrator au permisiunile necesare pentru a crea sau gestiona roluri. Aflați mai multe despre cerințele de eligibilitate pentru gestionarea utilizatorilor.
• Încercați să modificați un utilizator care are un rol gestionat de Shopify. Rolurile gestionate de Shopify nu pot fi editate. Aflați mai multe despre rolurile gestionate de Shopify.

Dacă aveți nevoie de acces la funcțiile de gestionare a utilizatorilor, atunci puteți contacta un utilizator cu acces de gestionare a utilizatorilor pentru a solicita acces.

Trebuie să migrez imediat utilizatorii cu acces moștenit?

Da, vă rugăm să migrați utilizatorii cu acces moștenit cât mai curând posibil. Migrările au început deja să fie implementate și vor continua în săptămânile următoare.

Se va genera un rol generat automat pentru fiecare set unic de permisiuni. Utilizatorilor care partajează aceleași permisiuni li se va atribui același rol. Organizațiile cu multe seturi de permisiuni unice care diferă de la un utilizator la altul vor avea multe roluri noi generate automat.

Pentru a menține controlul accesului organizat, se recomandă să migrați manual utilizatorii înainte de termenul limită.

Ce se întâmplă când începe migrarea automată?

Când începe migrarea, permisiunile pentru orice utilizatori și grupuri moștenite rămase vor fi migrate automat la roluri. Utilizatorilor care partajează aceleași permisiuni li se va atribui același rol. Organizațiile cu multe seturi de permisiuni unice care diferă de la un utilizator la altul vor avea multe roluri noi generate automat.

Puteți edita aceste roluri generate automat sau le puteți șterge și atribui roluri noi utilizatorilor și grupurilor dumneavoastră. Toate rolurile generate automat sunt sortate la sfârșitul paginii de index Utilizatori din panoul de administrare Shopify.

De ce unora dintre utilizatorii mei li s-a atribuit rolul de administrator de organizație?

Utilizatorilor migrați pentru organizații sau pentru magazinele cu plan Shopify Plus care au avut permisiunile de organizație depreciate Utilizatori li se atribuie automat rolul de Administrator de organizație.

Puteți elimina rolul de Administrator de organizație de la utilizator și îi puteți atribui un alt rol în schimb.

Aflați mai multe despre rolul de Administrator al organizației.

De ce unora dintre utilizatorii mei li s-a atribuit rolul de Administrator?

Utilizatorilor migrați care au avut permisiunile de magazin depreciate Utilizatori li se atribuie automat rolul de Administrator.

Puteți elimina rolul de Administrator de la utilizator și îi puteți atribui un alt rol în schimb.

Aflați mai multe despre rolul de Administrator.

Trebuie să creez un rol pentru fiecare utilizator dacă aceștia au permisiuni diferite?

Nu, nu trebuie să creați un rol separat pentru fiecare utilizator. Puteți gestiona rolurile în următoarele moduri:

• Creați roluri bazate pe categorii de permisiuni, astfel încât mai mulți utilizatori să le poată partaja. De exemplu, puteți crea un rol Merchandiser cu permisiuni de magazin pentru Produse, Cataloage, Conținut și Fișiere. Puteți atribui rolul Merchandiser oricăror utilizatori care gestionează inventarul de produse.
• Dacă organizația dvs. folosește planul Shopify Plus, atunci utilizați grupuri pentru a atribui același rol mai multor utilizatori. Aflați mai multe despre grupurile pentru utilizatori.

Dacă un utilizator necesită acces unic, puteți crea în continuare un rol dedicat, dar în majoritatea cazurilor, gruparea utilizatorilor în roluri bine definite este cea mai bună practică.

Pot modifica rolurile implicite?

Nu puteți personaliza rolurile gestionate de Shopify. Dacă aveți roluri predefinite în panoul de administrare, atunci puteți personaliza acele roluri. Aflați mai multe despre diferitele categorii de roluri.