Изискване за сигурен метод за влизане за всички потребители във Вашата организация

Можете да изисквате от всички потребители във Вашата организация да използват сигурен метод за влизане за достъп до Вашите магазини от страницата Потребители > Сигурност в настройките на Вашия администраторски панел на Shopify. Сигурните методи за влизане включват ключове за достъп и двустепенно удостоверяване. Ако не изисквате потребителите във Вашата организация да използват сигурен метод за влизане, изборът се оставя на потребителя. Някои потребители може да не изберат да използват ключове за достъп или двустепенно удостоверяване за допълнителна сигурност на акаунта, което би могло да изложи на риск Вашата организация.

Тази настройка обхваща по-широко изискване за защитено влизане, което може да бъде изпълнено чрез поддържани методи като ключове за достъп или двустепенно удостоверяване.

Само допустимите потребители имат достъп до настройките за сигурност.

Потребители, от които не може да се изисква да използват сигурен метод за влизане

За определени потребители не може да се изисква сигурен метод за влизане. Все още можете да зададете сигурен метод за влизане да се изисква за всички потребители, но това няма да се прилага за следните типове потребители:

• наследен персонал
• само POS приложение
• потребители, от които се изисква да използват удостоверяване чрез Security Assertion Markup Language (SAML)
• потребители, които влизат във версии на мобилното приложение Shopify, по-стари от версия 8.72.0

Управление на потребители след изискване на сигурен метод за влизане

След като започнете да изисквате сигурен метод за влизане за всички потребители в настройките на организацията, отделните потребители не могат да бъдат управлявани поотделно. Последващото променяне на Вашата настройка за изискване към управление на отделни потребители не отменя техните изисквания за влизане, но позволява потребителите да бъдат управлявани индивидуално, ако искате да премахнете изискването за сигурен метод за влизане.

Например, да предположим, че от потребител във Вашата организация, Филипа, не се изисква да използва сигурен метод за влизане. След това активирате изискването за Вашата организация. Всички Ваши потребители, включително Филипа, вече са длъжни да използват сигурен метод за влизане, за да влязат в профила си. По-късно променяте настройката си за изискване обратно към управление на конкретни потребители. Потребителските акаунти на Филипа все още са настроени да изискват сигурен метод за влизане за всички магазини във Вашата организация. Ако искате да премахнете изискването, можете да го направите през потребителската страница на Филипа.

Потребители с удостоверяване чрез SAML

Тъй като чрез орган за удостоверяване на самоличността може да се изисква сигурен метод за влизане, тази настройка не засяга потребителите, от които се изисква да използват удостоверяване чрез SAML. Ако изискването за SAML бъде премахнато от тези потребители и Вие изисквате сигурен метод за влизане във Вашата организация, от тях ще се изисква да използват сигурен метод за влизане след извършване на промяната.

Пример за удостоверяване чрез SAML и изискването

Например, да предположим, че активирате изискването за сигурен метод за влизане за Вашата организация. Имате потребител, Еми, от която се изисква да използва удостоверяване чрез SAML, за да влезе. По-късно премахвате изискването за SAML за Еми. От този момент нататък от Еми автоматично се изисква да използва сигурен метод за влизане, за да влиза в профила си.

Активиране на изискването за сигурен метод за влизане

Стъпки:

1. От Вашия администраторски панел на Shopify отидете на Настройки > Потребители.

2. Кликнете върху Сигурност.

3. В раздела Сигурен метод за влизане кликнете върху Промяна.

4. Изберете Изисква се за всички потребители.

5. Кликнете върху Запазване.

Налагането на изискване за сигурен метод за влизане отнема известно време, в зависимост от броя на потребителите във Вашата организация. На страницата Сигурност се показва банер, показващ, че промените Ви са в ход, и ще получите имейл, когато процесът приключи. Имейлът също така ще отбележи дали е имало грешки по време на процеса и ще изброи всички потребители, за които изискването не е напълно приложено.

Управление на грешки

Когато активирате изискването за сигурен метод за влизане, всеки потребителски акаунт във всичките Ви магазини се настройва да изисква сигурен метод за влизане. В резултат на това е възможно процесът да приключи успешно за едни потребители, но не и за други, както и някои потребители да имат различни изисквания за влизане в различните магазини.

Например, да предположим, че във Вашата организация имате три магазина. Активирате изискването за сигурен метод за влизане и след като процесът приключи, получавате имейл, в който се посочва, че промените не са завършени за един от Вашите потребители – Давид. В това състояние всеки потребител във Вашата организация с изключение на Давид трябва да използва сигурен метод за влизане. Това означава, че въпреки че от Давид може да се изисква да използва сигурен метод за влизане за някои от Вашите магазини, има други магазини, в които Давид може да влезе без удостоверяване със сигурен метод.

Ако получите грешка след активиране на изискването за сигурен метод за влизане, опитайте да активирате изискването отново.

Стъпки:

1. От Вашия администраторски панел на Shopify отидете на Настройки > Потребители.

2. Кликнете върху Сигурност.

3. В раздела Сигурен метод за влизане кликнете върху Опитайте отново.

Ако изискването за сигурен метод за влизане за някой от Вашите потребители е неуспешно многократно, свържете се с екипа на Shopify за поддръжка.

Деактивиране на изискването за сигурен метод за влизане

Деактивирането на изискването за сигурен метод за влизане не премахва съществуващите изисквания за влизане на Вашите потребители. Това означава, че всички засегнати потребители със сигурен метод за влизане все още са длъжни да влизат чрез този метод.

Въпреки това можете да коригирате изискването за сигурен метод за влизане за отделни потребители и да премахнете изискването за конкретни потребители.

След като превключите към Конкретни потребители, новите потребители, които каните, все още ще имат включено по подразбиране изискването за сигурен метод за влизане. За да освободите нов потребител от изискването, го изключете за него по време на поканата или от потребителската му страница.

Не можете да премахнете масово изискването за сигурен метод за влизане за всички потребители. Трябва да предприемете допълнителната стъпка за ръчно коригиране на изискването за всеки потребител на не се изисква.

Трябва да повторите тези стъпки за всеки потребител, за когото искате да премахнете изискването за сигурен метод за влизане.

Стъпки:

1. От Вашия администраторски панел на Shopify отидете на Настройки > Потребители.

2. Кликнете върху Сигурност.

3. В раздела Сигурен метод за влизане кликнете върху Промяна.

4. Изберете Конкретни потребители.

5. Кликнете върху Запазване.

6. Кликнете върху Потребители.

7. Кликнете върху потребителя, за когото искате да премахнете изискването за метод за сигурно влизане.

8. В раздела Метод за сигурно влизане изберете Не се изисква метод за сигурно влизане.

9. Кликнете върху Запазване.