Migrering til den rollebaserede model for adgangskontrol

Med modellen for rollebaseret adgangskontrol tildeler du roller til brugere i din butik eller organisation i stedet for at tildele tilladelser direkte. En rolle repræsenterer brugerens job i din butik eller organisation og indeholder alle de detaljerede tilladelser, der kræves, for at brugeren kan udføre sit job.

Standardroller

Når du migrerer til rollebaseret adgangskontrol, er følgende to typer roller allerede tilgængelige i din Shopify-administrator:

• Administratorroller, der administreres af Shopify.
• Foruddefinerede roller, som du kan tilpasse.

Du kan også oprette eventuelle yderligere roller, som du har brug for til din virksomhed.

Ændringer i brugeradgang

Gennemgå følgende undtagelser for at forstå, hvordan dine eksisterende tilladelser til brugeradministration vil blive påvirket:

• Tilladelser til brugeradministration er forældede. Tilladelser til brugeradministration tildeles kun til specifikke roller, der administreres af Shopify. Få mere at vide om kvalificerede brugere.
• Nogle brugere tildeles automatisk en rolle, der administreres af Shopify.
  • Brugere med alle tilgængelige tilladelser på butiksniveau migreres automatisk til Administrator-rollen.
  • Brugere med tilladelser til brugeradministration på organisationsniveau tildeles automatisk organisationsrollen Organisationsadministrator.
• Hvis du er den nuværende butiksejer af en butik i en organisation, bliver du automatisk migreret til rollen Butiksejer i den rollebaserede model for adgangskontrol. Du kan administrere brugerkonti, herunder tilføje og fjerne brugere og ændre roller. Butiksejeren i en organisation kan ikke oprette eller administrere roller. Hvis du har adgang til andre butikker i en organisation, men ikke er butiksejeren, eller hvis du har adgang til funktioner på organisationsniveau, bliver du ikke migreret automatisk. Organisationsejeren eller en Organisationsadministrator skal tildele dig en ny rolle for at give dig yderligere tilladelser.

Migrering af brugere til den rollebaserede model for adgangskontrol

Hvis du vil migrere dine brugere til den rollebaserede adgangsmodel, skal du tildele brugeren en rolle. Når du har tildelt brugeren en rolle, erstatter rollen de tidligere tilladelser, der var tildelt direkte til en bruger.

Brugere og grupper, der endnu ikke er migreret, har et badge for Forældet adgang på siden Brugere i din Shopify-administrator. Du kan filtrere og sortere dine brugere eller grupper efter Forældet adgang for at få vist alle brugere og grupper, der skal migreres.

Migrer individuelle ældre brugere

Du kan oprette en ny rolle ud fra brugerens eksisterende forældede tilladelser, tildele vedkommende en foruddefineret rolle eller en administratorrolle, eller oprette en ny rolle.

Fremgangsmåde:

1. Gå til Indstillinger > Brugere i din Shopify-administrator.

2. Klik på en bruger med badget Forældet adgang.

3. Klik på ikonet ud for navnet på en af butikkerne i afsnittet Forældet adgang, og klik derefter på Opret rolle.

4. Tilføj følgende oplysninger i dialogboksen Opret rolle ud fra eksisterende butikstilladelser:

• Tilføj et navn til rollen.
• Valgfrit: Tilføj en beskrivelse til rollen.
• Valgfrit: Foretag eventuelle justeringer af tilladelserne.

5. Klik på Gem for at oprette rollen.
6. Vælg butikker for at tildele butiksadgang for rollen.
7. Klik på Færdig.
8. Klik på Gem.
9. Klik på Erstat og gem i dialogboksen Erstat ældre tilladelser.

Migrering af brugere med ældre roller

Hvis din organisation allerede havde roller, konverteres dine ældre roller automatisk til brugergrupper med de samme navne.

Du kan ikke tildele en ældre rolle til en bruger. Ældre roller er blevet konverteret til grupper og styrer ikke længere brugertilladelser. Du skal migrere dine ældre rollegrupper, før du kan tildele tilladelser til brugere.

Hvis du vil migrere brugere i dine brugergrupper med forældet adgang, skal du tildele en rolle til brugergruppen med forældet adgang. Du kan tildele brugere en foruddefineret rolle eller en administratorrolle, eller du kan oprette en ny rolle.

Fremgangsmåde:

1. Gå til Indstillinger > Brugere i din Shopify-administrator.

2. Klik på Grupper.

3. Klik på den ældre gruppe, du vil migrere.

4. Klik på knappen … ud for navnet på en af butikkerne i afsnittet Forældet adgang, og klik derefter på Opret rolle.

5. Tilføj følgende oplysninger i dialogboksen Opret rolle ud fra eksisterende butikstilladelser:

• Tilføj et navn til rollen.
• Valgfrit: Tilføj en beskrivelse til rollen.
• Valgfrit: Foretag eventuelle justeringer af tilladelserne.

6. Klik på Gem for at oprette rollen.
7. Vælg butikker for at tildele butiksadgang for rollen.
8. Klik på Færdig.
9. Klik på Gem.
10. Klik på Erstat og gem i dialogboksen Erstat ældre tilladelser.

Tildel roller samlet til ældre brugere

Du kan massetildele nye roller fra siden Brugere i din Shopify-administrator. Du kan filtrere brugere, der er markeret med badget Forældet adgang, samt tilføje yderligere filtre. Få mere at vide om at filtrere din brugerliste.

Fremgangsmåde:

1. Gå til Indstillinger > Brugere i din Shopify-administrator.

2. Klik på ikonet , og vælg derefter filteret Forældet adgang.

3. Klik på Tildel rolle.

4. Vælg en rolle i rullemenuen, og klik derefter på Fortsæt.

5. Vælg de butikker, som de valgte brugere skal have adgang til.

6. Klik på Færdig.

Klargøring af brugere med SCIM

Hvis du bruger System for Cross-domain Identity Management (SCIM) til at klargøre brugere til Shopify, skal du tildele SCIM-brugere til grupper i stedet for roller hos din udbyder af identitetstjenester.

Hvis du vil føje nye grupper til din identitet, skal du først oprette en brugergruppe i din Shopify-administrator og derefter føje gruppenavnet til din brugertildeling hos din udbyder af identitetstjenester.

Du behøver ikke at migrere eksisterende brugere til nye grupper, hvis de allerede er blevet provisioneret via SCIM. Hvis du derimod vil tildele en rolle eller gruppe til en ny bruger eller ændre en rolletildeling for en bruger via din udbyder af identitetstjenester, skal du først migrere dine forældede roller eller oprette en ny brugergruppe i dine indstillinger for Brugere i din Shopify-administrator. Derefter skal du tildele gruppen til din bruger hos din udbyder af identitetstjenester. Det valgfrie felt har stadig navnet Rollenavn (valgfrit), men den værdi, det accepterer, er en brugergruppe.

Hvis du vil provisionere en ny bruger med en forældet rolle, skal du opdatere brugergruppen for den forældede rolle ved at tildele gruppen en ny rolle i din Shopify-administrator og derefter tildele gruppen hos din udbyder af identitetstjenester. Brug brugergruppens navn i rollefeltet hos din udbyder af identitetstjenester.

Hvis du vil provisionere en bruger til en ny rolle, skal du oprette en ny rolle og tildele rollen til brugergruppen i din Shopify-administrator og derefter tildele gruppen hos din udbyder af identitetstjenester. Brug brugergruppens navn i rollefeltet hos din udbyder af identitetstjenester.

Få mere at vide om SCIM-brugeradministration.

Ofte stillede spørgsmål

Gennemgå svar på ofte stillede spørgsmål om migrering til den rollebaserede adgangsmodel.

Hvorfor kan jeg ikke redigere eller oprette roller?

Hvis du ikke kan redigere eller oprette roller, skyldes det sandsynligvis en af følgende årsager:

• Du har ikke tilladelse til at administrere roller. Det er kun ejeren eller brugere med administratorroller, der har de nødvendige tilladelser til at oprette eller administrere roller. Få mere at vide om kvalifikationskrav for brugeradministration.
• Du forsøger at redigere en bruger, der har en rolle, som administreres af Shopify. Roller, der administreres af Shopify, kan ikke redigeres. Få mere at vide om roller, der administreres af Shopify.

Hvis du har brug for adgang til funktioner til brugeradministration, kan du kontakte en bruger med adgang til brugeradministration for at anmode om adgang.

Skal jeg migrere brugere med forældet adgang med det samme?

Ja, du bedes migrere brugere med forældet adgang så hurtigt som muligt. Migreringer er allerede begyndt at blive udrullet og vil fortsætte i de kommende uger.

Der oprettes en automatisk genereret rolle for hvert unikt sæt af tilladelser. Brugere, der deler de samme tilladelser, tildeles den samme rolle. Organisationer med mange unikke tilladelsessæt, der adskiller sig fra bruger til bruger, vil have mange nye automatisk genererede roller.

For at holde din adgangskontrol organiseret anbefales det, at du migrerer brugere manuelt inden deadline.

Hvad sker der, når den automatiske migrering begynder?

Når migreringen starter, migreres tilladelser for eventuelle resterende ældre brugere og grupper automatisk til roller. Brugere, der deler de samme tilladelser, tildeles den samme rolle. Organisationer med mange unikke tilladelsessæt, der adskiller sig fra bruger til bruger, vil have mange nye automatisk genererede roller.

Du kan redigere disse automatisk genererede roller eller slette dem og i stedet tildele nye roller til dine brugere og grupper. Alle automatisk genererede roller sorteres i slutningen af indekssiden Brugere i din Shopify-administrator.

Hvorfor har nogle af mine brugere fået tildelt rollen Organisationsadministrator?

Migrerede brugere for organisationer eller for butikker med Shopify Plus-abonnementet, der havde de udgåede organisationstilladelser til Brugere, tildeles automatisk rollen Organisationsadministrator.

Du kan fjerne rollen Organisationsadministrator fra brugeren og i stedet tildele vedkommende en anden rolle.

Få mere at vide om rollen Organisationsadministrator.

Hvorfor har nogle af mine brugere fået tildelt rollen Administrator?

Migrerede brugere, der havde de udgåede butikstilladelser til Brugere, tildeles automatisk rollen Administrator.

Du kan fjerne rollen Administrator fra brugeren og i stedet tildele vedkommende en anden rolle.

Få mere at vide om rollen Administrator.

Skal jeg oprette en rolle for hver bruger, hvis de har forskellige tilladelser?

Nej, du behøver ikke at oprette en separat rolle for hver bruger. Du kan administrere roller på følgende måder:

• Opret roller baseret på tilladelseskategorier, så flere brugere kan dele dem. Du kan f.eks. oprette en Merchandiser-rolle med butikstilladelser til Produkter, Kataloger, Indhold og Filer. Du kan tildele rollen Merchandiser til alle brugere, der administrerer produktlageret.
• Hvis din organisation har Shopify Plus-abonnementet, kan du bruge grupper til at tildele den samme rolle til flere brugere. Få mere at vide om grupper til brugere.

Hvis en bruger har brug for en unik adgang, kan du stadig oprette en dedikeret rolle, men i de fleste tilfælde er det bedste praksis at gruppere brugere under veldefinerede roller.

Kan jeg ændre standardrollerne?

Du kan ikke tilpasse roller, der administreres af Shopify. Hvis du har foruddefinerede roller i din administrator, kan du tilpasse disse roller. Få mere at vide om de forskellige rollekategorier.