移轉至以角色為基礎的存取控制模式
採用以角色為基礎的存取控制模型後,您可以將角色指派給商店或組織中的使用者,而非直接指派權限。角色代表使用者在商店或組織中的工作,其中包含可讓使用者執行工作的所有細項權限。
本頁內容
預設角色
移轉至以角色為基礎的存取控制後,您的 Shopify 管理介面中會預先提供下列兩種角色:
- Administrator roles 由 Shopify 管理。
- 您可以自訂的 Predefined roles。
您也可以視業務需求,create any additional roles。
使用者存取變更
請留意下列例外情況,以瞭解您現有的使用者管理權限會受到哪些影響:
- 使用者管理權限已棄用。使用者管理權限僅授予由 Shopify 管理的特定角色。瞭解詳情:eligible users。
- 部分使用者會自動被指派至由 Shopify 管理的角色。
- 擁有所有可用的商店層級權限的使用者,會自動移轉到 Administrator store role。
- 具有組織層級使用者管理權限的使用者,會自動指派為組織管理員 組織角色。
- 如果您是隸屬於某個組織的商店目前的商店擁有人,系統會自動將您移轉至以角色為基礎的存取控制模式中的商店擁有人角色。您可以管理使用者帳號,包括新增與移除使用者及變更角色。組織中的商店擁有人無法建立或管理角色。若您可存取組織內其他商店,但不是該商店擁有人,或您有權存取組織層級功能,則不會自動移轉。組織擁有人或組織管理員必須為您指派新角色,才能賦予其他權限。
將使用者移轉至以角色為基礎的存取控制模式
要將您的使用者移轉至以角色為基礎的存取模式,請為該使用者指派角色。指派後,此角色會取代先前直接指派給該使用者的權限。
尚未移轉的使用者與群組,會在 Shopify 管理介面設定的 使用者 索引頁面上顯示 舊版存取權限 徽章。您可以針對您的使用者或群組 filter and sort your users,並以 舊版存取權限 作為條件,顯示所有需要移轉的使用者與群組。
移轉個別舊版使用者
您可以依使用者現有的舊版權限建立新角色、將他們指派為預先定義角色或管理員角色,或是 create a new role。
步驟:
在 Shopify 管理介面中,前往 設定 > Users。
點選帶有舊版存取權限徽章的使用者。
在舊版存取權限區段,點選其中一家商店名稱旁的
圖示,然後點選建立角色。
在依現有商店權限建立角色對話方塊中,新增以下資訊:
- 為角色新增名稱。
- 選填:為角色新增說明。
- 選填:視需要調整權限。
- 點選儲存以建立角色。
- 選取商店以指派該角色的商店存取權。
- 點選完成。
- 點選儲存。
- 在取代舊版權限對話方塊中,點選取代並儲存。
移轉具舊版角色的使用者
若您的組織原本已有角色,舊版角色會自動轉換為同名的使用者群組。
您無法將舊版角色指派給使用者。舊版角色已轉換為群組,不再控制使用者權限。您必須先移轉舊版角色群組,才能為任何使用者指派權限。
要移轉「舊版存取權限」群組中的使用者,請為該群組指派角色。您可以將使用者指派到預先定義或管理員角色,或建立新角色。
步驟:
在 Shopify 管理介面中,前往 設定 > Users。
點選群組。
點選您要移轉的舊版群組。
在舊版存取權限區段,點選其中一家商店名稱旁的…按鈕,然後點選建立角色。
在依現有商店權限建立角色對話方塊中,新增以下資訊:
- 為角色新增名稱。
- 選填:為角色新增說明。
- 選填:視需要調整權限。
- 點選儲存以建立角色。
- 選取商店以指派該角色的商店存取權。
- 點選完成。
- 點選儲存。
- 在取代舊版權限對話方塊中,點選取代並儲存。
大量為舊版使用者指派角色
您可以在 Shopify 管理介面的 使用者 索引頁面批次指派新角色。您可以篩選標示為 舊版存取權限 徽章的使用者,並新增其他篩選條件。瞭解詳情:filtering your user list。
步驟:
在 Shopify 管理介面中,前往 設定 > Users。
點選
圖示,然後選取舊版存取權限篩選器。
點選指派角色。
從下拉式選單選取一個角色,然後點選繼續。
選取您要開放所選使用者存取的商店。
點選完成。
透過 SCIM 佈建使用者
若您使用 SCIM 將使用者佈建到 Shopify,請在身分識別服務供應商中將 SCIM 使用者指派至群組,而非角色。
要在您的身分識別系統新增群組,請先在 Shopify 管理介面建立使用者群組,然後將該群組名稱新增到您在身分識別服務供應商中的使用者指派。
已透過 SCIM 佈建的現有使用者,無需移轉至新群組。不過,若您想將角色或群組指派給新使用者,或透過身分識別服務供應商變更某位使用者的角色指派,則必須先在 Shopify 管理介面的 使用者 設定中移轉舊版角色或建立新的使用者群組,接著再在您的身分識別服務供應商中將 group to your user 指派給該使用者。該選用欄位仍標示為「Role Name (Optional)」,但其值為使用者群組。
若要以舊版角色佈建新使用者,請在 Shopify 管理介面中將新角色指派給該群組,以更新 legacy role user group,然後在您的身分識別服務供應商中 assign that group。在身分識別服務供應商的角色欄位中,使用該使用者群組名稱。
若要將使用者佈建為新角色,請先 create a new role,在 Shopify 管理介面中將該角色指派給使用者群組,然後在您的身分識別服務供應商中 assign that group。在身分識別服務供應商的角色欄位中,使用該使用者群組名稱。
瞭解詳情:SCIM user management。
常見問題
查看關於移轉至以角色為基礎的存取模式的常見問答。
為什麼我無法編輯或建立角色?
若您無法編輯或建立角色,可能是下列原因之一:
- 您沒有管理角色的權限。只有擁有者或具備管理員角色的使用者,才具備建立或管理角色的必要權限。瞭解詳情:eligibility requirements for user management。
- 您正嘗試修改一位擁有由 Shopify 管理之角色的使用者。由 Shopify 管理的角色無法編輯。瞭解詳情:roles managed by Shopify。
若您需要使用者管理的功能,請聯絡具備使用者管理存取權的使用者以提出要求。
我需要立即移轉具有舊版存取權限的使用者嗎?
是的,請儘速移轉具舊版存取權限的使用者。移轉已經開始推出,並將在接下來幾週持續進行。
系統會針對每一組獨特權限自動建立一個角色。具有相同權限的使用者會被指派相同角色。若組織中不同使用者的權限定義差異甚大,將產生大量新的自動建立角色。
為維持存取控制有序,建議您在期限前先手動完成使用者移轉。
開始自動移轉時會發生什麼事?
移轉開始後,尚未移轉的舊版使用者與群組其權限會自動移轉為角色。具有相同權限的使用者會被指派相同角色。若組織中不同使用者的權限定義差異甚大,將產生大量新的自動建立角色。
您可以編輯這些自動建立的角色,或刪除後改為為使用者與群組指派新角色。所有自動建立的角色會排序在 Shopify 管理介面使用者索引頁的最下方。
為什麼有些使用者會被指派為「組織管理員」角色?
對於隸屬組織或使用 Shopify Plus 方案的商店,已移轉且曾擁有已淘汰的使用者組織權限的使用者,會自動指派為組織管理員角色。
您可以移除該使用者的組織管理員角色,改為指派其他角色。
進一步瞭解組織管理員角色。
為什麼有些使用者會被指派為「管理員」角色?
已移轉且曾擁有已淘汰的使用者商店權限的使用者,會自動指派為管理員角色。
您可以移除該使用者的管理員角色,改為指派其他角色。
進一步瞭解管理員角色。
若每位使用者的權限不同,我必須為每人建立一個角色嗎?
不需要為每位使用者建立獨立角色。您可以透過以下方式管理角色:
- 依權限類別建立角色,讓多位使用者可共用。例如,您可以建立Merchandiser 角色,授予商品、目錄、內容與檔案等商店權限。可將Merchandiser 角色指派給負責商品庫存管理的使用者。
- 若您的組織使用 Shopify Plus 方案,請使用群組將相同角色指派給多位使用者。瞭解詳情:使用者的 groups。
若某位使用者需要獨特的存取權,您仍可為其建立專屬角色,但多數情況下,依明確定義的角色分組使用者是最佳做法。
可以修改預設角色嗎?
您無法自訂 roles managed by Shopify。如果您的管理介面中有 predefined roles,則可自訂這些角色。瞭解不同的 role categories 的詳情。