Roolipohjaiseen pääsynvalvontamalliin siirtyminen

Roolipohjaisessa pääsynvalvontamallissa määrität rooleja kauppasi tai organisaatiosi käyttäjille sen sijaan, että määrittäisit käyttöoikeuksia suoraan. Rooli edustaa käyttäjän tehtävää kaupassasi tai organisaatiossasi ja sisältää kaikki oikeudet, joita käyttäjä tarvitsee tehtävänsä hoitamiseen.

Oletusroolit

Kun olet siirtynyt roolipohjaiseen pääsynvalvontaan, seuraavat kaksi roolityyppiä ovat jo saatavilla Shopifyn ohjausnäkymässäsi:

• Shopifyn hallinnoimat pääkäyttäjäroolit.
• Ennalta määritetyt roolit, joita voit mukauttaa.

Voit myös luoda muita rooleja liiketoimintasi tarpeisiin.

Käyttöoikeuksien muutokset

Tarkastele seuraavia poikkeuksia ymmärtääksesi, miten ne vaikuttavat nykyisiin käyttäjien hallintaoikeuksiisi:

• Käyttäjähallinnan käyttöoikeudet on poistettu käytöstä. Niitä myönnetään vain tietyille Shopifyn hallinnoimille rooleille. Lue lisää oikeutetuista käyttäjistä.
• Jotkut käyttäjät saavat automaattisesti Shopifyn hallinnoiman roolin.
  • Käyttäjät, joilla on kaikki saatavilla olevat kauppatason käyttöoikeudet, siirretään automaattisesti Järjestelmänvalvoja-rooliin.
  • Käyttäjät, joilla on organisaatiotason käyttäjien hallintaoikeudet, saavat automaattisesti Organisaation ylläpitäjä -organisaatioroolin.
• Jos olet organisaatioon kuuluvan kaupan nykyinen kaupan omistaja, sinut siirretään automaattisesti Kaupan omistaja -rooliin roolipohjaisessa pääsynvalvontamallissa. Voit hallinnoida käyttäjätilejä, kuten lisätä ja poistaa käyttäjiä ja vaihtaa rooleja. Organisaation kaupan omistaja ei voi luoda tai hallinnoida rooleja. Jos sinulla on pääsy muihin organisaation kauppoihin, mutta et ole kaupan omistaja, tai jos sinulla on pääsy organisaatiotason ominaisuuksiin, sinua ei siirretä automaattisesti. Organisaation omistajan tai organisaation ylläpitäjän on määritettävä sinulle uusi rooli lisäkäyttöoikeuksien myöntämiseksi.

Käyttäjien siirtäminen roolipohjaiseen pääsynvalvontamalliin

Voit siirtää käyttäjäsi roolipohjaiseen käyttöoikeusmalliin määrittämällä käyttäjälle roolin. Kun olet määrittänyt käyttäjälle roolin, rooli korvaa aiemmat käyttöoikeudet, jotka oli määritetty suoraan käyttäjälle.

Käyttäjillä ja ryhmillä, joita ei ole vielä siirretty, näkyy Vanha käyttöoikeus -tunnus Shopifyn ohjausnäkymän asetusten Käyttäjät-sivulla. Voit suodattaa ja lajitella käyttäjiäsi tai ryhmiäsi Vanha käyttöoikeus -tunnuksen perusteella näyttääksesi kaikki käyttäjät ja ryhmät, jotka on siirrettävä.

Siirrä yksittäisiä vanhoja käyttäjiä

Voit luoda uuden roolin käyttäjien olemassa olevien vanhojen käyttöoikeuksien perusteella, määrittää heille ennalta määritetyn roolin tai pääkäyttäjäroolin tai luoda uuden roolin.

Vaiheet:

1. Siirry Shopifyn ohjausnäkymässä kohtaan Asetukset > Käyttäjät.

2. Klikkaa käyttäjää, jolla on Vanha käyttöoikeus -tunnus.

3. Klikkaa Vanha käyttöoikeus -osiossa jonkin kaupan nimen vieressä olevaa -kuvaketta ja klikkaa sitten Luo rooli.

4. Lisää seuraavat tiedot Luo rooli olemassa olevista kaupan käyttöoikeuksista -valintaikkunaan:

• Lisää roolille nimi.
• Valinnainen: Lisää roolille kuvaus.
• Valinnainen: Tee tarvittavat muutokset käyttöoikeuksiin.

5. Luo rooli klikkaamalla Tallenna.
6. Valitse kaupat, joihin roolilla on pääsy.
7. Klikkaa Valmis.
8. Klikkaa Tallenna.
9. Klikkaa Korvaa vanhat käyttöoikeudet -valintaikkunassa Korvaa ja tallenna.

Vanhojen roolien käyttäjien siirtäminen

Jos organisaatiollasi oli jo rooleja, vanhat roolisi muunnetaan automaattisesti samannimisiksi käyttäjäryhmiksi.

Et voi määrittää vanhaa roolia käyttäjälle. Vanhat roolit on muunnettu ryhmiksi, eivätkä ne enää hallitse käyttäjien käyttöoikeuksia. Sinun on siirrettävä vanhat rooliryhmäsi, ennen kuin voit määrittää käyttöoikeuksia käyttäjille.

Voit siirtää vanhan käyttöoikeuden ryhmissä olevia käyttäjiä määrittämällä roolin vanhan käyttöoikeuden käyttäjäryhmälle. Voit määrittää käyttäjille ennalta määritetyn roolin tai ylläpitäjän roolin tai luoda uuden roolin.

Vaiheet:

1. Siirry Shopifyn ohjausnäkymässä kohtaan Asetukset > Käyttäjät.

2. Klikkaa Ryhmät.

3. Klikkaa vanhaa ryhmää, jonka haluat siirtää.

4. Klikkaa Vanha käyttöoikeus -osiossa jonkin kaupan nimen vieressä olevaa …-painiketta ja klikkaa sitten Luo rooli.

5. Lisää seuraavat tiedot Luo rooli olemassa olevista kaupan käyttöoikeuksista -valintaikkunaan:

• Lisää roolille nimi.
• Valinnainen: Lisää roolille kuvaus.
• Valinnainen: Tee tarvittavat muutokset käyttöoikeuksiin.

6. Luo rooli klikkaamalla Tallenna.
7. Valitse kaupat, joihin roolilla on pääsy.
8. Klikkaa Valmis.
9. Klikkaa Tallenna.
10. Klikkaa Korvaa vanhat käyttöoikeudet -valintaikkunassa Korvaa ja tallenna.

Määritä rooleja vanhoille käyttäjille joukkona

Voit määrittää uusia rooleja joukkotoimintona Shopifyn ohjausnäkymän Käyttäjät-sivulla. Voit suodattaa käyttäjiä, joilla on Vanha käyttöoikeus -tunnus, ja lisätä myös muita suodattimia. Lue lisää käyttäjäluettelon suodattamisesta.

Vaiheet:

1. Siirry Shopifyn ohjausnäkymässä kohtaan Asetukset > Käyttäjät.

2. Klikkaa -kuvaketta ja valitse sitten Vanha käyttöoikeus -suodatin.

3. Klikkaa Määritä rooli.

4. Valitse rooli pudotusvalikosta ja klikkaa sitten Jatka.

5. Valitse kaupat, joihin haluat valittujen käyttäjien pääsevän.

6. Klikkaa Valmis.

Käyttäjien provisiointi SCIM-protokollalla

Jos käytät SCIM-protokollaa (System for Cross-domain Identity Management) käyttäjien provisiointiin Shopifyhin, määritä SCIM-käyttäjät ryhmiin roolien sijaan identiteettipalveluntarjoajassasi.

Jos haluat lisätä uusia ryhmiä identiteettiisi, luo ensin käyttäjäryhmä Shopifyn ohjausnäkymässä ja lisää sitten ryhmän nimi käyttäjämääritykseesi identiteettipalveluntarjoajassasi.

Sinun ei tarvitse siirtää uusiin ryhmiin olemassa olevia käyttäjiä, joiden tiedot on jo valmisteltu SCIM-järjestelmän kautta. Jos kuitenkin haluat määrittää roolin tai ryhmän uudelle käyttäjälle tai muuttaa käyttäjän roolimääritystä henkilöllisyyspalveluntarjoajasi kautta, sinun on ensin siirrettävä vanhat roolisi tai luotava uusi käyttäjäryhmä Shopifyn ohjausnäkymän Käyttäjät-asetuksissa. Sen jälkeen sinun on määritettävä ryhmä käyttäjällesi henkilöllisyyspalveluntarjoajassasi. Valinnaisen kentän nimi on edelleen Roolin nimi (valinnainen), mutta sen arvona käytetään käyttäjäryhmää.

Jos haluat valmistella uuden käyttäjän vanhalla roolilla, päivitä vanhan roolin käyttäjäryhmä määrittämällä ryhmälle uusi rooli Shopifyn ohjausnäkymässä ja määritä sitten kyseinen ryhmä henkilöllisyyspalveluntarjoajassasi. Käytä käyttäjäryhmän nimeä henkilöllisyyspalveluntarjoajasi roolikentässä.

Jos haluat valmistella käyttäjän uudelle roolille, luo uusi rooli ja määritä se käyttäjäryhmälle Shopifyn ohjausnäkymässä. Määritä sitten kyseinen ryhmä henkilöllisyyspalveluntarjoajassasi. Käytä käyttäjäryhmän nimeä henkilöllisyyspalveluntarjoajasi roolikentässä.

Lue lisää käyttäjien hallinnasta SCIM-järjestelmällä.

Usein kysyttyä

Lue vastauksia usein kysyttyihin kysymyksiin roolipohjaiseen käyttöoikeusmalliin siirtymisestä.

Miksi en voi muokata tai luoda rooleja?

Jos et voi muokata tai luoda rooleja, se johtuu todennäköisesti jostakin seuraavista syistä:

• Sinulla ei ole käyttöoikeuksia roolien hallinnointiin. Vain omistajalla tai käyttäjillä, joilla on pääkäyttäjärooli, on tarvittavat käyttöoikeudet roolien luomiseen tai hallinnointiin. Lue lisää käyttäjien hallinnan kelpoisuusvaatimuksista.
• Yrität muokata käyttäjää, jolla on Shopifyn hallinnoima rooli. Shopifyn hallinnoimia rooleja ei voi muokata. Lue lisää Shopifyn hallinnoimista rooleista.

Jos tarvitset pääsyn käyttäjien hallintaominaisuuksiin, voit pyytää pääsyä ottamalla yhteyttä käyttäjään, jolla on käyttäjien hallintaoikeus.

Pitääkö minun siirtää vanhan käyttöoikeuden käyttäjät heti?

Kyllä, siirrä vanhan käyttöoikeuden käyttäjät mahdollisimman pian. Siirrot on jo aloitettu, ja ne jatkuvat tulevina viikkoina.

Jokaiselle yksilölliselle käyttöoikeusjoukolle luodaan automaattisesti luotu rooli. Käyttäjät, joilla on samat käyttöoikeudet, saavat saman roolin. Organisaatioilla, joilla on monia yksilöllisiä käyttöoikeusjoukkoja, jotka eroavat käyttäjien välillä, on monia uusia automaattisesti luotuja rooleja.

Jotta pääsynvalvontasi pysyy järjestyksessä, on suositeltavaa siirtää käyttäjät manuaalisesti ennen määräaikaa.

Mitä tapahtuu, kun automaattinen siirto alkaa?

Kun siirto alkaa, jäljellä olevien vanhojen käyttäjien ja ryhmien käyttöoikeudet siirretään automaattisesti rooleihin. Käyttäjät, joilla on samat käyttöoikeudet, saavat saman roolin. Organisaatioilla, joilla on monia yksilöllisiä käyttöoikeusjoukkoja, jotka eroavat käyttäjien välillä, on monia uusia automaattisesti luotuja rooleja.

Voit muokata näitä automaattisesti luotuja rooleja tai poistaa ne ja määrittää sen sijaan uusia rooleja käyttäjillesi ja ryhmillesi. Kaikki automaattisesti luodut roolit lajitellaan Shopifyn ohjausnäkymän Käyttäjät-hakemistosivun loppuun.

Miksi joillekin käyttäjilleni on määritetty organisaation ylläpitäjän rooli?

Siirretyt käyttäjät organisaatioissa tai Shopify Plus -sopimuksen kaupoissa, joilla oli vanhentuneet Käyttäjät-organisaation käyttöoikeudet, saavat automaattisesti Organisaation ylläpitäjä -roolin.

Voit poistaa käyttäjältä Organisaation ylläpitäjä -roolin ja määrittää hänelle sen sijaan toisen roolin.

Lue lisää Organisaation ylläpitäjä -roolista.

Miksi joillekin käyttäjilleni on määritetty ylläpitäjän rooli?

Siirretyt käyttäjät, joilla oli vanhentuneet Käyttäjät-kaupan käyttöoikeudet, saavat automaattisesti Ylläpitäjä-roolin.

Voit poistaa käyttäjältä Ylläpitäjä-roolin ja määrittää hänelle sen sijaan toisen roolin.

Lue lisää Ylläpitäjä-roolista.

Pitääkö minun luoda rooli jokaiselle käyttäjälle, jos heillä on eri käyttöoikeudet?

Ei, sinun ei tarvitse luoda erillistä roolia jokaiselle käyttäjälle. Voit hallinnoida rooleja seuraavilla tavoilla:

• Luo rooleja käyttöoikeuskategorioiden perusteella, jotta useat käyttäjät voivat jakaa ne. Voit esimerkiksi luoda Merchandiser-roolin, jolla on kaupan käyttöoikeudet osioihin Tuotteet, Luettelot, Sisältö ja Tiedostot. Voit määrittää Merchandiser-roolin kaikille käyttäjille, jotka hallinnoivat tuotevarastoa.
• Jos organisaatiollasi on Shopify Plus -sopimus, voit määrittää ryhmien avulla saman roolin useille käyttäjille. Lue lisää käyttäjien ryhmistä.

Jos käyttäjä tarvitsee yksilölliset käyttöoikeudet, voit silti luoda hänelle oman roolin, mutta useimmissa tapauksissa on parasta ryhmitellä käyttäjät selkeästi määriteltyihin rooleihin.

Voinko muokata oletusrooleja?

Et voi mukauttaa Shopifyn hallinnoimia rooleja. Jos ohjausnäkymässäsi on ennalta määritettyjä rooleja, voit mukauttaa niitä. Lue lisää eri roolikategorioista.