Мигриране към модела за контрол на достъпа, базиран на роли
При модела за контрол на достъпа, базиран на роли, Вие назначавате роли на потребителите във Вашия магазин или организация, вместо да им назначавате директно разрешения. Дадена роля представлява длъжността на потребителя във Вашия магазин или организация и съдържа всички детайлни разрешения, необходими на потребителя, за да върши работата си.
На тази страница
Роли по подразбиране
След като мигрирате към контрол на достъпа, базиран на роли, следните два типа роли вече са налични във Вашия администраторски панел на Shopify:
- Администраторски роли, управлявани от Shopify.
- Предварително дефинирани роли, които можете да персонализирате.
Можете също така да създадете всякакви допълнителни роли, от които се нуждаете за Вашия бизнес.
Промени в потребителския достъп
Прегледайте следните изключения, за да разберете как ще бъдат засегнати Вашите съществуващи разрешения за управление на потребители:
- Разрешенията за управление на потребители са отхвърлени. Разрешения за управление на потребители се предоставят само на конкретни роли, управлявани от Shopify. Научете повече за допустимите потребители.
- На някои потребители автоматично се възлага роля, управлявана от Shopify.
- Потребителите с всички налични разрешения на ниво магазин автоматично се мигрират към ролята Администратор.
- На потребителите с разрешения за управление на потребители на ниво организация автоматично се възлага организационната роля Администратор на организация.
- Ако сте настоящият собственик на магазин в организация, тогава ще бъдете автоматично мигрирани към ролята Собственик на магазин в модела за контрол на достъпа, базиран на роли. Можете да управлявате потребителски акаунти, включително да добавяте и премахвате потребители и да променяте роли. Собственикът на магазин в организация не може да създава или управлява роли. Ако имате достъп до други магазини в организация, но не сте собственик на магазина, или имате достъп до функции на ниво организация, тогава няма да бъдете мигрирани автоматично. Собственикът на организацията или Администратор на организация трябва да Ви възложи нова роля, за да Ви предостави допълнителни разрешения.
Мигриране на потребители към модела за контрол на достъпа, базиран на роли
За да мигрирате потребителите си към модела за достъп, базиран на роли, възложете роля на потребителя. След като възложите роля на потребителя, ролята заменя предишните разрешения, които са били възложени директно на потребителя.
Потребителите и групите, които все още не са мигрирани, показват значка Остарял достъп на индексната страница Потребители в настройките на Вашия администраторски панел на Shopify. Можете да филтрирате и сортирате своите потребители или групи по Остарял достъп, за да се покажат всички потребители и групи, които трябва да бъдат мигрирани.
Мигриране на отделни потребители с остарял достъп
Можете да създадете нова роля от съществуващите остарели разрешения на потребителите, да ги възложите към предварително дефинирана или администраторска роля или да създадете нова роля.
Стъпки:
От Вашия администраторски панел на Shopify отидете в Настройки > Потребители.
Кликнете върху потребител със значка Остарял достъп.
В секция Остарял достъп кликнете върху иконата
до името на един от магазините и след това кликнете върху Създаване на роля.В диалоговия прозорец Създаване на роля от съществуващи разрешения в магазина добавете следната информация:
- Добавете име за ролята.
- По избор: Добавете описание към ролята.
- По избор: Направете корекции на разрешенията.
- Кликнете върху Запазване, за да създадете ролята.
- Изберете магазини, за да възложите достъп до магазина за ролята.
- Кликнете върху Готово.
- Кликнете върху Запазване.
- В диалоговия прозорец Замяна на остарели разрешения кликнете върху Замяна и запазване.
Мигриране на потребители с остарели роли
Ако Вашата организация вече е имала роли, тогава Вашите остарели роли се преобразуват автоматично в потребителски групи със същите имена.
Не можете да възложите остаряла роля на потребител. Остарелите роли са преобразувани в групи и вече не контролират потребителските разрешения. Трябва да мигрирате Вашите групи с остарели роли, преди да можете да възлагате разрешения на потребители.
За да мигрирате потребители във Вашите групи с остарял достъп, възложете роля на потребителската група с остарял достъп. Можете да възложите на потребителите предварително дефинирана или администраторска роля, или да създадете нова роля.
Стъпки:
От Вашия администраторски панел на Shopify отидете в Настройки > Потребители.
Кликнете върху Групи.
Кликнете върху групата с остарял достъп, която искате да мигрирате.
В секция Остарял достъп кликнете върху бутона … до името на един от магазините и след това кликнете върху Създаване на роля.
В диалоговия прозорец Създаване на роля от съществуващи разрешения в магазина добавете следната информация:
- Добавете име за ролята.
- По избор: Добавете описание към ролята.
- По избор: Направете корекции на разрешенията.
- Кликнете върху Запазване, за да създадете ролята.
- Изберете магазини, за да възложите достъп до магазина за ролята.
- Кликнете върху Готово.
- Кликнете върху Запазване.
- В диалоговия прозорец Замяна на остарели разрешения кликнете върху Замяна и запазване.
Групово възлагане на роли на потребители с остарял достъп
Можете да възлагате нови роли групово от индексната страница Потребители на Вашия администраторски панел на Shopify. Можете да филтрирате потребители, маркирани със значката Остарял достъп, както и да добавяте допълнителни филтри. Научете повече за филтрирането на Вашия списък с потребители.
Стъпки:
От Вашия администраторски панел на Shopify отидете в Настройки > Потребители.
Кликнете върху иконата
и след това изберете филтъра Остарял достъп.Кликнете върху Възлагане на роля.
Изберете роля от падащото меню и след това кликнете върху Продължаване.
Изберете магазините, до които искате избраните потребители да имат достъп.
Кликнете върху Готово.
Предоставяне на потребители със SCIM
Ако използвате System for Cross-domain Identity Management (SCIM) за предоставяне на потребители на Shopify, тогава възлагайте SCIM потребители на групи вместо на роли във Вашия доставчик на услуги за идентичност.
За да добавите нови групи към Вашата идентичност, първо създайте потребителска група във Вашия администраторски панел на Shopify и след това добавете името на групата към Вашето потребителско възлагане във Вашия доставчик на услуги за идентичност.
Не е необходимо да мигрирате съществуващи потребители, които вече са били предоставени чрез SCIM, към нови групи. Ако обаче искате да възложите роля или група на нов потребител, или да промените възлагане на роля за потребител чрез Вашия доставчик на идентичност, тогава първо трябва да мигрирате своите остарели роли или да създадете нова потребителска група в настройките Потребители във Вашия администраторски панел на Shopify. След това възложете групата на Вашия потребител във Вашия доставчик на идентичност. Опционалното поле все още е обозначено като Име на роля (опционално), но стойността, която приема, е потребителска група.
Ако искате да предоставите на нов потребител остаряла роля, актуализирайте потребителската група с остаряла роля, като възложите нова роля на групата във Вашия администраторски панел на Shopify, и след това възложете тази група във Вашия доставчик на идентичност. Използвайте името на потребителската група в полето за роля във Вашия доставчик на идентичност.
Ако искате да предоставите на потребител нова роля, тогава създайте нова роля и я възложете на потребителската група във Вашия администраторски панел на Shopify, и след това възложете тази група във Вашия доставчик на идентичност. Използвайте името на потребителската група в полето за роля във Вашия доставчик на идентичност.
Научете повече за управлението на потребители със SCIM.
ЧЗВ
Прегледайте отговорите на често задавани въпроси относно мигрирането към модела за достъп, базиран на роли.
Защо не мога да редактирам или създавам роли?
Ако не можете да редактирате или създавате роли, това вероятно се дължи на една от следните причини:
- Нямате разрешение да управлявате роли. Само собственикът или потребителите с администраторски роли имат необходимите разрешения за създаване или управление на роли. Научете повече за изискванията за допустимост за управление на потребители.
- Опитвате се да промените потребител, който има роля, управлявана от Shopify. Ролите, управлявани от Shopify, не могат да бъдат редактирани. Научете повече за ролите, управлявани от Shopify.
Ако се нуждаете от достъп до функции за управление на потребители, можете да се свържете с потребител с достъп за управление на потребители, за да заявите достъп.
Трябва ли да мигрирам потребители с остарял достъп веднага?
Да, мигрирайте потребителите с остарял достъп възможно най-скоро. Миграциите вече започнаха да се въвеждат и ще продължат през следващите седмици.
Ще се генерира автоматично създадена роля за всеки уникален набор от разрешения. На потребителите, които споделят едни и същи разрешения, ще бъде възложена една и съща роля. Организациите с много уникални набори от разрешения, които се различават от потребител до потребител, ще имат много нови автоматично генерирани роли.
За да поддържате контрола на достъпа си организиран, се препоръчва да мигрирате потребителите ръчно преди крайния срок.
Какво се случва, когато започне автоматичното мигриране?
Когато мигрирането започне, разрешенията за всички останали потребители и групи с остарял достъп ще бъдат автоматично мигрирани към роли. На потребителите, които споделят едни и същи разрешения, ще бъде възложена една и съща роля. Организациите с много уникални набори от разрешения, които се различават от потребител до потребител, ще имат много нови автоматично генерирани роли.
Можете да редактирате тези автоматично генерирани роли или да ги изтриете и вместо това да възложите нови роли на Вашите потребители и групи. Всички автоматично генерирани роли са сортирани в края на индексната страница Потребители на Вашия администраторски панел на Shopify.
Защо на някои от моите потребители е възложена ролята Администратор на организация?
На мигрираните потребители за организации или за магазини в план Shopify Plus, които са имали остарелите организационни разрешения за Потребители, автоматично се възлага ролята Администратор на организация.
Можете да премахнете ролята Администратор на организация от потребителя и вместо това да му възложите друга роля.
Научете повече за ролята Администратор на организацията.
Защо на някои от моите потребители е възложена ролята Администратор?
На мигрираните потребители, които са имали остарелите разрешения за Потребители в магазина, автоматично се възлага ролята Администратор.
Можете да премахнете ролята Администратор от потребителя и вместо това да му възложите друга роля.
Научете повече за ролята Администратор.
Трябва ли да създам роля за всеки потребител, ако има различни разрешения?
Не, не е необходимо да създавате отделна роля за всеки потребител. Можете да управлявате ролите по следните начини:
- Създайте роли, базирани на категории разрешения, така че няколко потребители да могат да ги споделят. Например, можете да създадете роля Мърчандайзер с разрешения в магазина за Продукти, Каталози, Съдържание и Файлове. Можете да възложите ролята Мърчандайзер на всички потребители, които управляват наличността на продуктите.
- Ако Вашата организация е в плана Shopify Plus, тогава използвайте групи, за да възложите една и съща роля на няколко потребители. Научете повече за групите за потребители.
Ако потребител се нуждае от уникален достъп, все още можете да създадете специална роля, но в повечето случаи групирането на потребители под добре дефинирани роли е най-добрата практика.
Мога ли да променям ролите по подразбиране?
Не можете да персонализирате роли, управлявани от Shopify. Ако имате предварително дефинирани роли във Вашия администраторски панел, тогава можете да персонализирате тези роли. Научете повече за различните категории роли.