Защита на Вашата настройка на Shopify POS

Наличието на стратегия за сигурност за Вашия бизнес помага да запазите Вашето устройство със Shopify POS, транзакциите и данните на клиентите в безопасност. Това ръководство очертава най-добрите практики за сигурност на POS и инструменти за реагиране на заплахи за Вашите POS данни, като например изгубени или откраднати POS устройства.

Защита на Вашето устройство със Shopify POS

За да защитите своите устройства със Shopify POS от неоторизиран достъп, използвайте следните настройки за сигурност, вградени в устройствата с iOS и Android:

  • Намиране на устройството: позволява Ви да проследявате местоположението на устройството си, ако бъде изгубено или откраднато.
  • Дистанционно изтриване: позволява Ви да изтриете данните от устройството си, ако бъде изгубено или откраднато.
  • Автоматично заключване: автоматично заключва екрана в рамките на зададен период от време, когато устройството не е под надзора на персонала.

За да сте сигурни, че заключването на екрана на Вашето устройство е сигурно, задайте силен ПИН код. Силният ПИН код е съставен от изцяло различни цифри.

Ако дадено устройство бъде изгубено или откраднато, можете да го отпишете или премахнете дистанционно от Вашия администраторски панел на Shopify.

Ако управлявате голям брой устройства, можете да използвате софтуер за управление на мобилни устройства (MDM), за да управлявате всичките си устройства едновременно. Можете да използвате Apple Configurator за устройства с iOS или препоръчан MDM за Android за устройства с Android.

С повечето MDM конфигурации можете да управлявате следните настройки за сигурност на всички свои устройства от едно устройство:

  • Налагане на код за достъп.
  • Заключване и изтриване на устройство.
  • Нулиране и изчистване на кода за достъп.
  • Проследяване на местоположение на устройство.
  • Управление на актуализации.

Научете повече за управлението на мобилни устройства (MDM).

Защита на данните Ви в Shopify POS

За да защитите своите POS данни, поддържайте своето устройство с iOS или Android и Shopify POS актуализирани. Apple и Google пускат кръпки за известни уязвимости в сигурността в актуализациите на своите операционни системи (ОС). Актуализациите на Shopify POS също отстраняват бъгове и уязвимости, свързани със сигурността.

Можете да включите следните автоматични актуализации на своето устройство с iOS:

Повечето актуализации на Android се извършват автоматично, но можете ръчно да проверите за системни актуализации. Можете също така да активирате автоматични актуализации на приложения.

Ако искате да предотвратите незабавни актуализации на системата или на приложенията, можете да използвате софтуер за управление на мобилни устройства (MDM). Обмислете въвеждането на план за бързо внедряване на актуализациите на Apple и Android, за да сте сигурни, че разполагате с най-новите функции и поправки в сигурността.

Сигурност при плащане за Shopify POS

Сигурността при плащане за Shopify POS включва лимити за безконтактни плащания с платежни карти и персонализируеми опции за плащане в Shopify POS, които Ви позволяват да контролирате какви транзакции да приемате.

Насоки за лимитите за безконтактно плащане

Лимитите за безконтактно плащане са максималната сума, която клиент може да плати със своята карта чрез функцията за докосване. Тези лимити се определят от банката издател на картата и имат за цел да защитят Вас и Вашите клиенти от измама.

Следните насоки се отнасят за лимитите за безконтактно плащане:

  • Лимитите за безконтактно плащане варират според картата и региона.
  • Някои региони позволяват докосване на карта и въвеждане на ПИН код за одобряване на плащания на по-висока стойност.
  • Лимитите за безконтактно плащане може да са по-високи или неограничени за мобилни портфейли като Apple Pay, Google Pay и Samsung Pay.
  • Tap to Pay на iPhone и Tap to Pay на Android имат същите лимити като картовите четци.
  • Лимитите за безконтактно плащане се налагат от картите и банките, които ги издават, а не от Shopify Payments. Лимитите не подлежат на конфигуриране.

Картовите четци на Shopify подканват клиентите да поставят картата и да въведат своя ПИН код, когато е необходимо. За по-високи лимити за безконтактно плащане насърчавайте клиентите да плащат с мобилни портфейли.

Персонализируеми опции за плащане

Можете да контролирате опциите за плащане за отделни POS устройства. Например, ако Вашият магазин приема платежни карти, можете да деактивирате ръчното въвеждане на данни от платежна карта като мярка за предотвратяване на измами. Научете повече за управлението на опциите за плащане за отделно POS устройство.

Управление на разрешенията на персонала

Защитете настройките и данните на своя магазин, като зададете подходящи POS роли и разрешения за всеки член на персонала. Ролите и разрешенията определят достъпа на всеки член на персонала за преглед на данни и извършване на действия в POS приложението. Можете също да ограничите персонала за POS да извършва определени действия в POS приложението без одобрение от друг член на персонала за POS с подходящи разрешения.

За да запазите данните в своя администраторски панел на Shopify защитени, можете да ограничите достъпа на персонала за POS до администраторския панел на Shopify, като добавите потребители само за POS от Настройки > Потребители във Вашия администраторски панел на Shopify.

Сигурност на персоналния ПИН код на служител за Shopify POS

Можете да създадете 4 до 6-цифрен персонален идентификационен номер (ПИН код) за всеки член на персонала за достъп до Shopify POS. ПИН кодовете могат да бъдат генерирани на случаен принцип или зададени ръчно чрез Shopify POS или администраторския панел на Shopify.

От съображения за сигурност персоналът трябва да въведе правилния ПИН код в Shopify POS в следните ситуации:

  • За влизане. Достъпът с ПИН код е обвързан с конкретни местоположения и абонаментни планове.
  • Когато възникне грешка при плащане.
  • Когато плащането е анулирано.
  • Когато бакшиш е анулиран.
  • Когато плащане с карта е неуспешно на устройство, на което работи Shopify POS с вграден картов четец, като POS Go или Verifone Victa Mobile в режим на мобилни продажби, и персоналът се върне към опциите за плащане или излезе от плащането, повторният опит за плащане не изисква ПИН код.
  • Когато POS Go устройство се рестартира, за да се отключи преди проверка за софтуерни актуализации.

Ако членове на персонала забравят своя ПИН код, упълномощените потребители могат да генерират нов ПИН код в Shopify POS или администраторския панел на Shopify. Промените на ПИН кода изискват разрешение Управление на персонала за Point of Sale.

Предупреждения за двустепенно удостоверяване в Shopify POS

Ако Вашият магазин изисква двустепенно удостоверяване за всички потребители или за потребителя, който е влязъл в POS устройство, Shopify POS може да покаже предупредителен диалогов прозорец, след като потребителят въведе своя ПИН код. В допълнителното меню се показва и постоянен банер. Научете повече за налагането на двустепенно удостоверяване и настройката на двустепенно удостоверяване.

Тези предупреждения се показват само на POS устройства, на които потребителят е влязъл преди настройването на двустепенно удостоверяване. Ако потребителят е настроил двустепенно удостоверяване след последното си влизане, влизането в POS трябва да се повтори с проверка чрез двустепенно удостоверяване.

За да премахне предупредителния диалогов прозорец и банера, потребител с разрешения за влизане в Shopify POS трябва да излезе от всяко засегнато POS устройство и след това незабавно да влезе отново и да завърши двустепенното удостоверяване. Това е еднократно действие за всяко засегнато устройство.

Ако не искате POS устройствата на Shopify да изискват двустепенно удостоверяване, актуализирайте настройките си за налагане на двустепенно удостоверяване. Ако двустепенното удостоверяване е задължително за всички потребители, променете изискването на конкретни потребители, след което изключете изискването за всеки потребител с разрешения за влизане в POS. Ако двустепенното удостоверяване вече се изисква само за конкретни потребители, изключете изискването за всеки потребителски акаунт, използван за влизане в засегнато POS устройство.

Управление на влизането от близко устройство

Можете да управлявате заявки за влизане в Shopify POS от близки устройства, като използвате Влизане от близко устройство. Настройката Разрешаване на влизане от близко устройство е включена по подразбиране във Вашия администраторски панел на Shopify.

За да одобрява заявки за влизане, персоналът трябва да има роля Настройка на POS устройство.

Също така можете да контролирате кои Опции за продължителност на влизането може да избира персоналът, когато одобрява влизане от близко устройство:

  • Само днес: Влизането е валидно само за текущия ден. Тази опция е включена по подразбиране.
  • Завинаги: Влизането не изтича. Тази опция е скрита по подразбиране в Shopify POS. Можете да направите тази опция достъпна във Вашия администраторски панел на Shopify.

Стъпки:

  1. От Вашия администраторски панел на Shopify отидете на Канали за продажба > Point of Sale.

  2. В раздела Персонализиране на изживяването в магазина щракнете върху Редактиране на Point of Sale.

  3. Щракнете върху иконата Настройки в лентата с менюта на редактора на POS.

  4. В раздела Вход от близко устройство включете или изключете опцията Разрешаване на вход от близко устройство.

  5. По желание: В раздела Опции за продължителност на сесията докоснете Преглед или Скриване, за да покажете или скриете следните опции в Shopify POS:

    • Само днес
    • Завинаги
  6. Щракнете върху Запази.

Мониторинг на бизнеса Ви чрез отчетите на Shopify POS

Можете да наблюдавате активността на персонала, продуктите и транзакциите, за да гарантирате спазването на Вашите бизнес протоколи. Следните видове отчети за POS са налични във Вашия администраторски панел на Shopify:

  • Отчети за продажби на дребно
  • Отчети за продажби на продукти и варианти
  • Отчет за продажби по доставчик
  • Отчет за продажби по член на персонала
  • Общо продажби по местоположение на POS

Обмислете въвеждането на процедура за докладване и реакция при инциденти със сигурността, която е подходяща за Вашите бизнес нужди.

Обучение на персонала относно сигурността на Shopify POS

Обучете персонала на най-добрите практики за сигурност на POS, като например създаване на сигурни пароли и процедурите на Вашия бизнес за докладване и реакция при инциденти със сигурността. Редовното обучение на персонала относно важността на сигурността на POS помага да запазите данните на Вашия магазин и на клиентите си защитени.

Следващи стъпки

След като защитите своята настройка на Shopify POS, можете да персонализирате Списъка за проверка при обучение на персонала, за да подготвите своя персонал за работа с Shopify POS.