المساعدة
تسجيل الدخول

تأمين إعداد Shopify POS الخاص بك

يساعدك وجود استراتيجية أمنية لعملك في الحفاظ على أمان جهاز Shopify POS الخاص بك، ومعاملاتك، وبيانات عملائك. يوجز هذا الدليل أفضل الممارسات الخاصة بأمان POS وأدوات الاستجابة للتهديدات التي تواجه بيانات POS الخاصة بك، مثل ضياع أجهزة POS أو سرقتها.

في هذه الصفحة

حماية جهاز Shopify POS الخاص بك

لحماية أجهزة Shopify POS الخاصة بك من الوصول غير المصرح به، استخدم إعدادات الأمان التالية المدمجة في أجهزة iOS وAndroid:

  • العثور على جهازي: تتيح لك تتبع موقع جهازك في حال فقدانه أو سرقته.
  • المسح عن بُعد: يتيح لك مسح بيانات جهازك في حال فقدانه أو سرقته.
  • القفل التلقائي: يُقفل الشاشة تلقائيًا خلال إطار زمني محدد عندما لا يكون الجهاز تحت إشراف الموظفين.

للتأكد من أمان قفل الشاشة على جهازك، قم بتعيين رقم تعريف شخصي (PIN) قوي. يتكون رقم PIN القوي من أرقام مختلفة بالكامل.

إذا فُقد جهاز أو سُرق، فيمكنك تسجيل الخروج من الجهاز أو إزالته عن بُعد من مسؤول Shopify.

إذا كنت تدير أعدادًا كبيرة من الأجهزة، فيمكنك استخدام برنامج إدارة الأجهزة المحمولة (MDM) لإدارة جميع أجهزتك في الوقت نفسه. يمكنك استخدام Apple Configurator لأجهزة iOS أو نظام MDM مُوصى به لنظام Android لأجهزة Android.

باستخدام معظم تكوينات MDM، يمكنك إدارة إعدادات الأمان التالية على جميع أجهزتك من خلال جهاز واحد:

  • فرض رمز الدخول.
  • قفل جهاز ومسحه.
  • إعادة تعيين أو مسح رمز الدخول.
  • تتبع موقع الجهاز.
  • إدارة التحديثات.

تعرّف على المزيد حول إدارة الأجهزة المحمولة (MDM).

حماية بيانات Shopify POS الخاصة بك

لحماية بيانات POS الخاصة بك، حافظ على تحديث جهاز iOS أو Android وتطبيق Shopify POS. تُصدر Apple وGoogle تصحيحات للثغرات الأمنية المعروفة في تحديثات نظام التشغيل (OS) الخاص بهما. كما تعمل تحديثات Shopify POS على حل الأخطاء والثغرات المتعلقة بالأمان.

يمكنك تشغيل التحديثات التلقائية التالية على جهاز iOS الخاص بك:

تحدث معظم تحديثات Android تلقائيًا، ولكن يمكنك التحقق يدويًا من تحديثات النظام. يمكنك أيضًا تفعيل تحديثات التطبيقات التلقائية.

إذا كنت ترغب في منع التحديثات الفورية للنظام أو التطبيقات، فيمكنك استخدام برنامج إدارة الأجهزة المحمولة (MDM). ضع في اعتبارك وضع خطة إصدار سريعة لتحديثات Apple وAndroid للتأكد من مواكبتك لأحدث الميزات والإصلاحات الأمنية.

أمان الدفع في Shopify POS

يتضمن أمان الدفع في Shopify POS حدود النقر على بطاقات الدفع وخيارات الدفع القابلة للتخصيص في Shopify POS والتي تتيح لك التحكم في نوع المعاملات التي تقبلها.

إرشادات حول حدود النقر للدفع

حدود النقر للدفع هي الحد الأقصى للمبلغ الذي يمكن للعميل دفعه ببطاقته باستخدام وظيفة النقر (اللاتلامسية). يتم تحديد حدود النقر من قِبل البنك المُصدر للبطاقة، وتُوضع لحمايتك وحماية عملائك من الاحتيال.

تنطبق الإرشادات التالية على حدود النقر للدفع:

  • تختلف حدود النقر للدفع باختلاف البطاقة والمنطقة.
  • تسمح بعض المناطق بالنقر بالبطاقة وإدخال رقم PIN للموافقة على المدفوعات ذات القيمة الأعلى.
  • قد تكون حدود النقر أعلى أو غير محدودة لمحافظ الهاتف المحمول مثل Apple Pay وGoogle Pay وSamsung Pay.
  • تتمتع ميزتا Tap to Pay on iPhone وTap to Pay on Android بنفس حدود أجهزة قراءة البطاقات.
  • يتم فرض حدود النقر من قِبل البطاقات والبنوك التي تُصدرها، وليس من قِبل Shopify Payments. وحدود النقر غير قابلة للتكوين.

تطلب أجهزة قراءة البطاقات من Shopify من العملاء إدخال البطاقة وإدخال رقم PIN الخاص بهم حسب الحاجة. للحصول على حدود نقر أعلى، شجّع العملاء على الدفع باستخدام محافظ الهاتف المحمول.

خيارات الدفع القابلة للتخصيص

يمكنك التحكم في خيارات الدفع لأجهزة POS الفردية. على سبيل المثال، إذا كان متجرك يقبل بطاقات الدفع، فيمكنك إلغاء تنشيط الإدخال اليدوي لبطاقة الدفع كإجراء للحد من الاحتيال. تعرّف على المزيد حول إدارة خيارات الدفع لجهاز POS فردي.

إدارة صلاحيات الموظفين

حافظ على أمان إعدادات وبيانات متجرك عن طريق تعيين أدوار وصلاحيات POS المناسبة لكل موظف. تحدد الأدوار والصلاحيات مدى وصول كل موظف لعرض البيانات وتنفيذ الإجراءات داخل تطبيق POS. يمكنك أيضًا تقييد موظفي POS من تنفيذ إجراءات معينة على تطبيق POS دون الحصول على موافقة من موظف POS آخر لديه الصلاحيات المناسبة.

للحفاظ على أمان بيانات مسؤول Shopify، يمكنك تقييد وصول موظفي POS إلى مسؤول Shopify عن طريق إضافة مستخدمي POS فقط من الإعدادات > المستخدمون في مسؤول Shopify.

أمان رقم التعريف الشخصي (PIN) لموظفي Shopify POS

يمكنك إنشاء رقم تعريف شخصي (PIN) مكوّن من 4 إلى 6 أرقام لكل موظف للوصول إلى Shopify POS. يمكن إنشاء رموز PIN عشوائياً أو تعيينها يدوياً من خلال تطبيق Shopify POS أو مسؤول Shopify.

لأسباب أمنية، يجب على الموظفين إدخال رقم PIN الصحيح في Shopify POS في الحالات التالية:

  • لتسجيل الدخول. يرتبط الوصول عبر رقم PIN بمواقع جغرافية محددة وخطط اشتراك.
  • عند حدوث خطأ في عملية الدفع.
  • عند إلغاء عملية الدفع.
  • عند إلغاء الإكرامية.
  • عند إعادة تشغيل جهاز POS Go لفتح القفل قبل التحقق من تحديثات البرامج.

إذا نسي الموظفون رمز PIN الخاص بهم، فيمكن للمستخدمين المصرّح لهم إنشاء رمز PIN جديد في تطبيق Shopify POS أو في مسؤول Shopify. تتطلب تغييرات رمز PIN صلاحية إدارة موظفي نقطة البيع.

تحذيرات المصادقة الثنائية في Shopify POS

إذا كان متجرك يتطلب مصادقة ثنائية لجميع المستخدمين أو للمستخدم الذي سجل الدخول إلى جهاز POS، فقد يعرض Shopify POS مربع حوار تحذيري بعد أن يُدخل المستخدم رقم التعريف الشخصي (PIN) الخاص به. يُعرض أيضاً شعار ثابت في القائمة الإضافية. تعرّف على المزيد حول فرض المصادقة الثنائية وإعداد المصادقة الثنائية.

تُعرض هذه التحذيرات فقط على أجهزة POS التي سجل المستخدم الدخول إليها قبل إعداد المصادقة الثنائية. إذا قام المستخدم بإعداد المصادقة الثنائية بعد آخر تسجيل دخول له، فيجب تكرار تسجيل الدخول إلى POS مع تحدي المصادقة الثنائية.

لإزالة مربع الحوار التحذيري والشعار، يجب على المستخدم الذي لديه صلاحيات لتسجيل الدخول إلى Shopify POS تسجيل الخروج من كل جهاز POS متأثر، ثم تسجيل الدخول مرة أخرى فوراً وإكمال المصادقة الثنائية. هذه مهمة تُنفذ لمرة واحدة لكل جهاز متأثر.

إذا كنت لا تريد أن تتطلب أجهزة Shopify POS المصادقة الثنائية، فقم بتحديث إعدادات فرض المصادقة الثنائية الخاصة بك. إذا كانت المصادقة الثنائية مطلوبة لجميع المستخدمين، فغيّر المطلب ليقتصر على مستخدمين محددين، ثم أوقف تشغيل المطلب لكل مستخدم لديه صلاحيات تسجيل الدخول إلى POS. وإذا كانت المصادقة الثنائية مطلوبة بالفعل لمستخدمين محددين فقط، فأوقف تشغيل المطلب لأي حساب مستخدم تم استخدامه لتسجيل الدخول إلى جهاز POS متأثر.

إدارة تسجيل الدخول من جهاز قريب

يمكنك إدارة طلبات تسجيل الدخول إلى Shopify POS من الأجهزة القريبة باستخدام تسجيل الدخول من جهاز قريب. يتم تشغيل إعداد السماح بتسجيل الدخول من جهاز قريب بشكل افتراضي في مسؤول Shopify.

للموافقة على طلبات تسجيل الدخول، يجب أن يمتلك الموظفون دور إعداد جهاز POS.

يمكنك أيضاً التحكم في خيارات مدة تسجيل الدخول التي يمكن للموظفين تحديدها عند موافقتهم على تسجيل الدخول من جهاز قريب:

  • اليوم فقط: تسجيل الدخول صالح لليوم الحالي فقط. يتم تشغيل هذا الخيار بشكل افتراضي.
  • دائمًا: لا تنتهي صلاحية تسجيل الدخول. يتم إخفاء هذا الخيار بشكل افتراضي في Shopify POS. يمكنك إتاحة هذا الخيار في مسؤول Shopify.

الخطوات:

  1. من مسؤول Shopify، انتقل إلى نقطة البيع > الإعدادات.

  2. في قسم التخصيص، انقر على أي من العناصر القابلة للتخصيص لفتح محرر POS.

  3. انقر على أيقونة الإعدادات في شريط قوائم محرر POS.

  4. في قسم تسجيل الدخول من جهاز قريب، قم بتشغيل أو إيقاف تشغيل السماح بتسجيل الدخول من جهاز قريب.

  5. اختياري: ضمن خيارات مدة تسجيل الدخول، انقر على عرض أو إخفاء بجوار خياري اليوم فقط ودائمًا.

  6. انقر على حفظ.

مراقبة عملك باستخدام تقارير Shopify POS

يمكنك مراقبة نشاط الموظفين والمنتجات والمعاملات لضمان الامتثال لبروتوكولات عملك. تتوفر أنواع تقارير POS التالية في مسؤول Shopify:

  • تقارير مبيعات التجزئة
  • تقارير مبيعات المنتجات والمتغيرات
  • تقرير مبيعات المورّد
  • تقرير المبيعات حسب الموظف
  • إجمالي المبيعات حسب موقع POS

ننصح بوضع إجراء للإبلاغ عن الحوادث الأمنية والاستجابة لها بما يتناسب مع احتياجات عملك.

تدريب الموظفين على أمان Shopify POS

درّب الموظفين على أفضل الممارسات الأمنية لتطبيق POS، مثل إنشاء كلمات مرور آمنة وإجراءات الإبلاغ عن الحوادث الأمنية والاستجابة لها في عملك. يساعد التدريب المنتظم للموظفين على أهمية أمان POS في الحفاظ على أمان بيانات متجرك وبيانات عملائك.

الخطوات التالية

بعد تأمين إعداد Shopify POS، يمكنك تخصيص قائمة التحقق لتدريب الموظفين لتهيئة موظفيك للعمل على Shopify POS.