Ασφάλεια της εγκατάστασης του Shopify POS

Για να προστατεύσετε τις συσκευές Shopify POS σας από μη εξουσιοδοτημένη πρόσβαση, χρησιμοποιήστε τις παρακάτω ενσωματωμένες ρυθμίσεις ασφαλείας στις συσκευές iOS και Android:

• Εύρεση συσκευής: σας επιτρέπει να παρακολουθείτε την τοποθεσία της συσκευής σας αν χαθεί ή κλαπεί.
• Απομακρυσμένη διαγραφή: σας επιτρέπει να διαγράφετε τα δεδομένα της συσκευής σας αν χαθεί ή κλαπεί.
• Αυτόματο κλείδωμα: κλειδώνει αυτόματα την οθόνη μέσα σε ένα καθορισμένο χρονικό πλαίσιο όταν η συσκευή δεν επιβλέπεται από το προσωπικό.

Για να βεβαιωθείτε ότι το κλείδωμα οθόνης στη συσκευή σας είναι ασφαλές, ορίστε ένα ισχυρό PIN. Ένα ισχυρό PIN αποτελείται από διαφορετικά ψηφία.

Αν μια συσκευή χαθεί ή κλαπεί, μπορείτε να αποσυνδέσετε τη συσκευή ή να την αφαιρέσετε απομακρυσμένα από τον Διαχειριστή Shopify.

Εάν διαχειρίζεστε μεγάλο αριθμό συσκευών, τότε μπορείτε να χρησιμοποιήσετε λογισμικό MDM (Mobile Device Management) για να διαχειριστείτε ταυτόχρονα όλες τις συσκευές σας. Μπορείτε να χρησιμοποιήσετε το Apple Configurator για συσκευές iOS ή ένα MDM που συνιστάται για Android για συσκευές Android.

Με τις περισσότερες διαμορφώσεις MDM, μπορείτε να διαχειριστείτε τις ακόλουθες ρυθμίσεις ασφαλείας σε όλες τις συσκευές σας από μία μόνο συσκευή:

• Επιβολή κωδικού πρόσβασης.
• Κλείδωμα και διαγραφή συσκευής.
• Επαναφορά-εκκαθάριση κωδικού πρόσβασης.
• Παρακολούθηση τοποθεσίας συσκευής.
• Διαχείριση ενημερώσεων.

Μάθετε περισσότερα για το Mobile Device Management.

Για να προστατεύσετε τα δεδομένα του POS σας, διατηρήστε τη συσκευή iOS ή Android, καθώς και το Shopify POS, ενημερωμένα. Η Apple και η Google κυκλοφορούν ενημερώσεις κώδικα (patches) για γνωστές ευπάθειες ασφαλείας στις ενημερώσεις του λειτουργικού τους συστήματος (OS). Οι ενημερώσεις του Shopify POS επιλύουν επίσης σφάλματα και ευπάθειες που σχετίζονται με την ασφάλεια.

Μπορείτε να ενεργοποιήσετε τις ακόλουθες αυτόματες ενημερώσεις στη συσκευή σας iOS:

• Αυτόματες ενημερώσεις iOS
• Αυτόματες ενημερώσεις εφαρμογών

Οι περισσότερες ενημερώσεις Android πραγματοποιούνται αυτόματα, αλλά μπορείτε να ελέγξετε μη αυτόματα για ενημερώσεις συστήματος. Μπορείτε, επίσης, να ενεργοποιήσετε τις αυτόματες ενημερώσεις εφαρμογών.

Εάν θέλετε να αποτρέψετε τις άμεσες ενημερώσεις συστήματος ή εφαρμογών, μπορείτε να χρησιμοποιήσετε λογισμικό MDM (Mobile Device Management). Εξετάστε το ενδεχόμενο να δημιουργήσετε ένα σχέδιο γρήγορης κυκλοφορίας για τις ενημερώσεις Apple και Android, για να βεβαιωθείτε ότι διαθέτετε τις πιο πρόσφατες δυνατότητες και επιδιορθώσεις ασφαλείας.

Η ασφάλεια της ολοκλήρωσης αγοράς για το Shopify POS περιλαμβάνει όρια ανέπαφων πληρωμών σε κάρτες πληρωμής και προσαρμόσιμες επιλογές πληρωμής στο Shopify POS, οι οποίες σας επιτρέπουν να ελέγχετε το είδος των συναλλαγών που θα αποδέχεστε.

Κατευθυντήριες γραμμές για τα όρια ανέπαφων πληρωμών

Τα όρια ανέπαφων πληρωμών είναι το μέγιστο ποσό που μπορεί να πληρώσει ένας πελάτης με την κάρτα του, χρησιμοποιώντας τη λειτουργία ανέπαφων πληρωμών. Τα όρια καθορίζονται από την τράπεζα που εκδίδει την κάρτα και εφαρμόζονται για να προστατεύσουν εσάς και τους πελάτες σας από απάτες.

Οι ακόλουθες κατευθυντήριες γραμμές ισχύουν για τα όρια ανέπαφων πληρωμών:

• Τα όρια ανέπαφων πληρωμών διαφέρουν ανάλογα με την κάρτα και την περιοχή.
• Ορισμένες περιοχές επιτρέπουν την ανέπαφη χρήση της κάρτας και την καταχώριση PIN για την έγκριση πληρωμών υψηλότερης αξίας.
• Τα όρια ανέπαφων πληρωμών ενδέχεται να είναι υψηλότερα ή απεριόριστα για ψηφιακά πορτοφόλια, όπως τα Apple Pay, Google Pay και Samsung Pay.
• Τα Tap to Pay on iPhone και Tap to Pay on Android έχουν τα ίδια όρια με τις συσκευές ανάγνωσης καρτών.
• Τα όρια ανέπαφων πληρωμών επιβάλλονται από τις κάρτες και τις τράπεζες που τις εκδίδουν και όχι από το Shopify Payments. Τα όρια ανέπαφων πληρωμών δεν μπορούν να διαμορφωθούν.

Οι συσκευές ανάγνωσης καρτών του Shopify προτρέπουν τους πελάτες να εισαγάγουν την κάρτα και να πληκτρολογήσουν το PIN τους, ανάλογα με τις ανάγκες. Για υψηλότερα όρια ανέπαφων πληρωμών, ενθαρρύνετε τους πελάτες να πληρώνουν μέσω ψηφιακών πορτοφολιών.

Προσαρμόσιμες επιλογές πληρωμής

Μπορείτε να ελέγχετε τις επιλογές πληρωμής για μεμονωμένες συσκευές POS. Για παράδειγμα, εάν το κατάστημά σας δέχεται κάρτες πληρωμής, μπορείτε να απενεργοποιήσετε τη μη αυτόματη καταχώριση κάρτας πληρωμής ως μέτρο μετριασμού του κινδύνου απάτης. Μάθετε περισσότερα σχετικά με τη διαχείριση των επιλογών πληρωμής για μια μεμονωμένη συσκευή POS.

Κρατήστε τις ρυθμίσεις και τα δεδομένα του καταστήματός σας ασφαλή, ορίζοντας τους κατάλληλους ρόλους POS και άδειες για κάθε μέλος του προσωπικού. Οι ρόλοι και οι άδειες καθορίζουν τον βαθμό πρόσβασης που έχει κάθε μέλος του προσωπικού στην προβολή δεδομένων και την εκτέλεση ενεργειών εντός της εφαρμογής POS. Μπορείτε, επίσης, να αποτρέψετε το προσωπικό POS από την εκτέλεση ορισμένων ενεργειών στην εφαρμογή POS χωρίς έγκριση από άλλο μέλος του προσωπικού POS με τις κατάλληλες άδειες.

Για να διατηρήσετε τα δεδομένα του Διαχειριστή Shopify ασφαλή, μπορείτε να απαγορεύσετε την πρόσβαση του προσωπικού POS στον Διαχειριστή Shopify, προσθέτοντας χρήστες μόνο για το POS από την ενότητα Ρυθμίσεις > Χρήστες στον Διαχειριστή Shopify.

Ασφάλεια PIN προσωπικού του Shopify POS

Μπορείτε να δημιουργήσετε έναν 4ψήφιο έως 6ψήφιο προσωπικό αριθμό αναγνώρισης (PIN) για κάθε μέλος του προσωπικού, για να έχει πρόσβαση στο Shopify POS. Τα PIN μπορούν να δημιουργηθούν τυχαία ή να οριστούν μη αυτόματα μέσω του Shopify POS ή του Διαχειριστή Shopify.

Για λόγους ασφαλείας, το προσωπικό πρέπει να πληκτρολογεί το σωστό PIN στο Shopify POS στις ακόλουθες περιπτώσεις:

• Κατά τη σύνδεση. Η πρόσβαση με PIN συνδέεται με συγκεκριμένες τοποθεσίες και συνδρομητικά προγράμματα.
• Όταν παρουσιάζεται σφάλμα στην ολοκλήρωση αγοράς.
• Όταν ακυρώνεται η ολοκλήρωση αγοράς.
• Όταν ακυρώνεται ένα φιλοδώρημα.
• Όταν μια πληρωμή με κάρτα αποτυγχάνει σε μια συσκευή που εκτελεί το Shopify POS με ενσωματωμένη συσκευή ανάγνωσης καρτών, όπως το POS Go ή το Verifone Victa Mobile σε λειτουργία πώλησης μέσω κινητής συσκευής, και το προσωπικό επιστρέφει στις επιλογές πληρωμής ή εγκαταλείπει την ολοκλήρωση αγοράς, η επανάληψη της πληρωμής δεν απαιτεί PIN.
• Κατά την επανεκκίνηση μιας συσκευής POS Go για το ξεκλείδωμα, πριν από τον έλεγχο για ενημερώσεις λογισμικού.

Εάν το προσωπικό ξεχάσει το PIN του, οι εξουσιοδοτημένοι χρήστες μπορούν να δημιουργήσουν ένα νέο PIN στο Shopify POS ή στον Διαχειριστή Shopify. Οι αλλαγές PIN απαιτούν την άδεια Διαχείριση προσωπικού του Point of Sale.

Προειδοποιήσεις ελέγχου ταυτότητας δύο βημάτων στο Shopify POS

Εάν το κατάστημά σας απαιτεί έλεγχο ταυτότητας δύο βημάτων για όλους τους χρήστες ή για τον χρήστη που συνδέθηκε σε μια συσκευή POS, τότε το Shopify POS ενδέχεται να εμφανίσει ένα παράθυρο διαλόγου προειδοποίησης, αφού ο χρήστης καταχωρίσει το PIN του. Ένα σταθερό banner εμφανίζεται, επίσης, στο μενού υπερχείλισης. Μάθετε περισσότερα σχετικά με την επιβολή του ελέγχου ταυτότητας δύο βημάτων και τη ρύθμιση του ελέγχου ταυτότητας δύο βημάτων.

Αυτές οι προειδοποιήσεις εμφανίζονται μόνο σε συσκευές POS όπου ο χρήστης έχει συνδεθεί πριν από τη ρύθμιση του ελέγχου ταυτότητας δύο βημάτων. Εάν ο χρήστης έχει ρυθμίσει τον έλεγχο ταυτότητας δύο βημάτων μετά την τελευταία του σύνδεση, τότε η σύνδεση στο POS πρέπει και πάλι να επαναληφθεί με μια πρόκληση ελέγχου ταυτότητας δύο βημάτων.

Για να καταργήσετε το παράθυρο διαλόγου προειδοποίησης και το banner, ένας χρήστης με άδειες σύνδεσης στο Shopify POS πρέπει να αποσυνδεθεί από κάθε επηρεαζόμενη συσκευή POS και, στη συνέχεια, να συνδεθεί ξανά αμέσως και να ολοκληρώσει τον έλεγχο ταυτότητας δύο βημάτων. Πρόκειται για μια εργασία που εκτελείται 1 φορά για κάθε επηρεαζόμενη συσκευή.

Εάν δεν θέλετε οι συσκευές Shopify POS να απαιτούν έλεγχο ταυτότητας δύο βημάτων, ενημερώστε τις ρυθμίσεις επιβολής του ελέγχου ταυτότητας δύο βημάτων. Εάν ο έλεγχος ταυτότητας δύο βημάτων είναι απαραίτητος για όλους τους χρήστες, αλλάξτε την απαίτηση για συγκεκριμένους χρήστες και, στη συνέχεια, απενεργοποιήστε την απαίτηση για κάθε χρήστη με άδειες σύνδεσης POS. Εάν ο έλεγχος ταυτότητας δύο βημάτων απαιτείται ήδη μόνο για συγκεκριμένους χρήστες, απενεργοποιήστε την απαίτηση για οποιονδήποτε λογαριασμό χρήστη χρησιμοποιήθηκε για σύνδεση σε μια επηρεαζόμενη συσκευή POS.

Μπορείτε να διαχειρίζεστε τα αιτήματα σύνδεσης για το Shopify POS από κοντινές συσκευές χρησιμοποιώντας τη Σύνδεση από κοντινή συσκευή. Η ρύθμιση Να επιτρέπεται η σύνδεση από κοντινή συσκευή είναι ενεργοποιημένη από προεπιλογή στον Διαχειριστή Shopify.

Για την έγκριση αιτημάτων σύνδεσης, το προσωπικό πρέπει να έχει τον ρόλο Εγκατάσταση συσκευής POS.

Μπορείτε, επίσης, να ελέγχετε ποιες Επιλογές διάρκειας σύνδεσης μπορεί να επιλέξει το προσωπικό κατά την έγκριση της σύνδεσης από μια κοντινή συσκευή:

• Μόνο για σήμερα: Η σύνδεση ισχύει μόνο για την τρέχουσα ημέρα. Αυτή η επιλογή είναι ενεργοποιημένη από προεπιλογή.
• Για πάντα: Η σύνδεση δεν λήγει. Αυτή η επιλογή είναι κρυφή από προεπιλογή στο Shopify POS. Μπορείτε να κάνετε αυτήν την επιλογή διαθέσιμη στον Διαχειριστή Shopify.

Βήματα:

1. Από τον διαχειριστή Shopify, μεταβείτε στην επιλογή Κανάλια πωλήσεων > Point of Sale.

2. Στην ενότητα Προσαρμογή της εμπειρίας εντός καταστήματος, κάντε κλικ στην Επεξεργασία του Point of Sale.

3. Κάντε κλικ στο εικονίδιο στη γραμμή μενού του προγράμματος επεξεργασίας POS.

4. Στην ενότητα Σύνδεση από κοντινή συσκευή, ενεργοποιήστε ή απενεργοποιήστε την επιλογή Να επιτρέπεται η σύνδεση από κοντινή συσκευή.

5. Προαιρετικό: Στην ενότητα Επιλογές διάρκειας σύνδεσης, πατήστε ή για να εμφανίσετε ή να αποκρύψετε τις ακόλουθες επιλογές στο Shopify POS:

   • Μόνο σήμερα
   • Για πάντα

6. Κάντε κλικ στην Αποθήκευση.

Μπορείτε να παρακολουθείτε τη δραστηριότητα του προσωπικού, των προϊόντων και των συναλλαγών, για να διασφαλίσετε τη συμμόρφωση με τα πρωτόκολλα της επιχείρησής σας. Οι ακόλουθοι τύποι αναφορών POS είναι διαθέσιμοι στον διαχειριστή Shopify:

• Αναφορές πωλήσεων λιανικής
• Αναφορές πωλήσεων προϊόντων και παραλλαγών
• Αναφορά πωλήσεων αποκλειστικού πωλητή
• Αναφορά πωλήσεων ανά μέλος του προσωπικού
• Συνολικές πωλήσεις ανά τοποθεσία POS

Σκεφτείτε το ενδεχόμενο να διαμορφώσετε μια διαδικασία αναφοράς και αντιμετώπισης περιστατικών ασφαλείας, η οποία να είναι κατάλληλη για τις ανάγκες της επιχείρησής σας.

Εκπαιδεύστε το προσωπικό σχετικά με τις βέλτιστες πρακτικές ασφαλείας του POS, όπως η δημιουργία ασφαλών κωδικών πρόσβασης και οι διαδικασίες αναφοράς και αντιμετώπισης περιστατικών ασφαλείας της επιχείρησής σας. Η τακτική εκπαίδευση του προσωπικού σχετικά με τη σημασία της ασφάλειας του POS, συμβάλλει στη διατήρηση της ασφάλειας των δεδομένων του καταστήματός και των πελατών σας.

Αφού διασφαλίσετε την εγκατάσταση του Shopify POS, μπορείτε να προσαρμόσετε τη Λίστα ελέγχου εκπαίδευσης προσωπικού για να προετοιμάσετε το προσωπικό σας να εργαστεί με το Shopify POS.