Zahtevanje varnega načina prijave za vse uporabnike v organizaciji
Na strani Uporabniki > Varnost v nastavitvah skrbnika Shopify lahko zahtevate, da vsi uporabniki v vaši organizaciji uporabljajo varen način prijave za prijavo v vaše trgovine. Varni načini prijave vključujejo ključe za dostop in dvostopenjsko preverjanje. Če za uporabnike v organizaciji ne zahtevate varnega načina prijave, je izbira prepuščena uporabniku. Nekateri uporabniki morda za dodatno varnost računa ne bodo izbrali ključev za dostop ali dvostopenjskega preverjanja, kar bi lahko ogrozilo vašo organizacijo.
Ta nastavitev zajema širšo zahtevo glede varne prijave, ki jo je mogoče izpolniti s podprtimi metodami, kot so ključi za dostop ali dvostopenjsko preverjanje.
Do varnostnih nastavitev lahko dostopajo le upravičeni uporabniki.
Na tej strani
Uporabniki, za katere ni mogoče zahtevati uporabe varnega načina prijave
Za določene uporabnike ni mogoče zahtevati varnega načina prijave. Še vedno lahko nastavite obvezno uporabo varnega načina prijave za vse uporabnike, vendar ta ne bo uveljavljena za naslednje vrste uporabnikov:
- osebje – starejša različica (legacy)
- samo aplikacija POS
- uporabniki, ki morajo uporabljati preverjanje pristnosti Security Assertion Markup Language (SAML)
- uporabniki, ki se prijavljajo v mobilno aplikacijo Shopify z različico, starejšo od 8.72.0
Upravljanje uporabnikov po zahtevanju varnega načina prijave
Ko v nastavitvah organizacije zahtevate varen način prijave za vse uporabnike, posameznih uporabnikov ni več mogoče upravljati ločeno. Če to nastavitev zahteve pozneje spremenite na upravljanje posameznih uporabnikov, to ne povrne njihovih prejšnjih zahtev glede prijave, vendar pa omogoča posamično upravljanje uporabnikov, če želite zahtevo po varnem načinu prijave odstraniti.
Recimo, da za uporabnico v vaši organizaciji, Phillipo, ni obvezna uporaba varnega načina prijave. Nato aktivirate to zahtevo za celotno organizacijo. Od tega trenutka morajo vsi vaši uporabniki, vključno s Phillipo, pri prijavi uporabljati varen način. Pozneje to nastavitev spremenite nazaj na upravljanje določenih uporabnikov. Uporabniški računi Phillipe imajo še vedno nastavljeno zahtevo po varnem načinu prijave za vse trgovine v vaši organizaciji. Če želite to zahtevo odstraniti, lahko to storite na Phillipini uporabniški strani.
Uporabniki s preverjanjem pristnosti SAML
Ker je mogoče varen način prijave zahtevati prek ponudnika identitete, ta nastavitev ne vpliva na uporabnike, za katere je zahtevano preverjanje pristnosti SAML. Če za te uporabnike odstranite zahtevo po preverjanju SAML in v organizaciji zahtevate varen način prijave, bodo morali po tej spremembi uporabiti varen način prijave.
Primer preverjanja pristnosti SAML in zahteve po varni prijavi
Recimo, da v svoji organizaciji aktivirate zahtevo po varnem načinu prijave. Imate uporabnico Emmy, ki mora pri prijavi uporabljati preverjanje pristnosti SAML. Pozneje pri Emmy odstranite to zahtevo glede SAML. Emmy mora od tega trenutka dalje samodejno uporabljati varen način prijave.
Aktivacija zahteve po varnem načinu prijave
Koraki:
V skrbniku Shopify pojdite na Nastavitve > Uporabniki.
Kliknite Varnost.
V razdelku Varen način prijave kliknite Spremeni.
Izberite Obvezno za vse uporabnike.
Kliknite Shrani.
Uvedba obveznega varnega načina prijave vzame nekaj časa, odvisno od števila uporabnikov v vaši organizaciji. Na strani Varnost se prikaže obvestilo, ki kaže, da so vaše spremembe v teku, ko bo postopek zaključen, pa boste prejeli e-poštno sporočilo. V e-poštnem sporočilu bo tudi navedeno, ali je med postopkom prišlo do kakršnih koli napak, navedeni pa bodo vsi uporabniki, za katere sprememba ni bila v celoti uveljavljena.
Upravljanje napak
Ko aktivirate zahtevo po varnem načinu prijave, se za vsak uporabniški račun v vseh vaših trgovinah nastavi obvezna uporaba tega načina. Posledično se lahko zgodi, da se postopek za nekatere uporabnike uspešno izvede, za druge pa ne, prav tako imajo lahko nekateri uporabniki različne zahteve glede prijave v različnih trgovinah.
Recimo, da imate v organizaciji tri trgovine. Aktivirate zahtevo po varnem načinu prijave in po zaključenem postopku prejmete e-poštno sporočilo, v katerem piše, da spremembe niso bile uspešno uveljavljene za enega od uporabnikov, in sicer Daveeda. V tem stanju se morajo vsi uporabniki v vaši organizaciji, razen Daveeda, prijaviti z varnim načinom. To pomeni, da bo Daveed morda sicer moral uporabiti varen način prijave za nekatere vaše trgovine, v druge pa se bo morda lahko prijavil brez njega.
Če po aktivaciji zahteve po varnem načinu prijave prejmete sporočilo o napaki, poskusite to zahtevo ponovno aktivirati.
Koraki:
V skrbniku Shopify pojdite na Nastavitve > Uporabniki.
Kliknite Varnost.
V razdelku Varen način prijave kliknite Poskusi znova.
Če uveljavljanje zahteve po varnem načinu prijave za enega od vaših uporabnikov večkrat zapored ne uspe, se obrnite na podporo Shopify.
Deaktivacija zahteve po varnem načinu prijave
Deaktivacija zahteve po varnem načinu prijave ne odstrani obstoječih zahtev glede prijave vašega uporabnika. To pomeni, da se morajo vsi vaši obravnavani uporabniki, ki že imajo varen način prijave, še naprej prijavljati na ta način.
Lahko pa prilagodite zahtevo po varnem načinu prijave pri posameznih uporabnikih in to zahtevo za določene uporabnike odstranite.
Ko preklopite na Določeni uporabniki, imajo novi uporabniki, ki jih povabite, zahtevo po varnem načinu prijave privzeto še vedno vklopljeno. Če želite novega uporabnika izvzeti, zanj izklopite to zahtevo med pošiljanjem vabila ali na njegovi uporabniški strani.
Zahteve po varnem načinu prijave ne morete odstraniti množično za vse uporabnike naenkrat. Izvesti morate dodaten korak in ročno prilagoditi to zahtevo za vsakega posameznega uporabnika na ni obvezno.
Te korake morate ponoviti za vsakega uporabnika, pri katerem želite odstraniti zahtevo po varnem načinu prijave.
Koraki:
V skrbniku Shopify pojdite na Nastavitve > Uporabniki.
Kliknite Varnost.
V razdelku Varen način prijave kliknite Spremeni.
Izberite Določeni uporabniki.
Kliknite Shrani.
Kliknite Uporabniki.
Kliknite uporabnika, ki mu želite odstraniti zahtevo po varnem načinu prijave.
V razdelku Varen način prijave izberite Varen način prijave ni zahtevan.
Kliknite Shrani.