אבטחת התקנת ה-Shopify POS שלך

אסטרטגיית אבטחה לעסק שלך עוזרת לשמור על בטיחות התקן ה-Shopify POS, העסקאות ונתוני הלקוחות שלך. מדריך זה מתאר שיטות עבודה מומלצות לאבטחת POS וכלים לתגובה לאיומים על נתוני ה-POS שלך, כמו התקני POS שאבדו או נגנבו.

בעמוד זה

הגנה על התקן ה-Shopify POS שלך

כדי להגן על התקני ה-Shopify POS שלך מפני גישה לא מורשית, השתמש בהגדרות האבטחה הבאות המובנות בהתקני iOS ו-Android:

איתור ההתקן: מאפשר לעקוב אחרי המיקום של ההתקן במקרה של אובדן או גניבה.
מחיקה מרחוק: מאפשרת למחוק את הנתונים מההתקן במקרה של אובדן או גניבה.
נעילה אוטומטית: נועלת את המסך באופן אוטומטי בתוך פרק זמן מוגדר כשההתקן אינו תחת השגחה של הצוות.

כדי לוודא שנעילת המסך בהתקן שלך מאובטחת, הגדר קוד PIN חזק. קוד PIN חזק מורכב מספרות שונות.

אם התקן אבד או נגנב, אפשר לנתק את ההתקן או להסיר אותו מרחוק דרך Shopify Admin.

אם אתה מנהל מספר רב של התקנים, תוכל להשתמש בתוכנת MDM (ניהול התקנים ניידים) כדי לנהל את כל ההתקנים שלך בו-זמנית. ניתן להשתמש ב-Apple Configurator עבור התקני iOS או ב-MDM מומלץ ל-Android עבור התקני Android.

ברוב תצורות ה-MDM, תוכל לנהל את הגדרות האבטחה הבאות בכל ההתקנים שלך מתוך התקן אחד:

אכיפת קוד גישה.
נעילה ומחיקה של התקן.
איפוס-ניקוי של קוד הגישה.
מעקב אחרי מיקום ההתקן.
ניהול עדכונים.

למידע נוסף על ניהול התקנים ניידים.

הגנה על נתוני ה-Shopify POS שלך

כדי להגן על נתוני ה-POS, מומלץ להקפיד לעדכן את התקן ה-iOS או ה-Android ואת Shopify POS. חברות Apple ו-Google מפיצות תיקונים לפגיעויות אבטחה מוכרות במסגרת עדכוני מערכות ההפעלה (OS) שלהן. עדכוני Shopify POS פותרים גם הם באגים ופגיעויות הקשורות לאבטחה.

אפשר להפעיל את העדכונים האוטומטיים הבאים בהתקן ה-iOS שלך:

רוב העדכונים של Android מתבצעים באופן אוטומטי, אך תוכל לבדוק ידנית אם יש עדכוני מערכת. בנוסף, תוכל להפעיל עדכוני אפליקציות אוטומטיים.

אם אתה רוצה למנוע עדכוני מערכת או אפליקציות מידיים, תוכל להשתמש בתוכנת MDM (ניהול התקנים ניידים). כדאי לתכנן תוכנית פריסה מהירה לעדכונים של Apple ו-Android כדי לוודא שאתה מעודכן בתכונות ובתיקוני האבטחה החדשים ביותר.

אבטחת תשלום עבור Shopify POS

אבטחת תשלום עבור Shopify POS כוללת מגבלות תשלום בהקשה בכרטיסי תשלום ואפשרויות תשלום הניתנות להתאמה אישית ב-Shopify POS, המאפשרות לך לשלוט אילו סוגי עסקאות לאשר.

קווים מנחים למגבלות תשלום בהקשה

מגבלות תשלום בהקשה הן הסכום המקסימלי שלקוח יכול לשלם עם הכרטיס שלו באמצעות פונקציית ההקשה. מגבלות התשלום בהקשה נקבעות על ידי הבנק שמנפיק את הכרטיס, ונועדו להגן עליך ועל הלקוחות שלך מפני הונאות.

ההנחיות הבאות חלות על מגבלות תשלום בהקשה:

מגבלות התשלום בהקשה משתנות בין כרטיסים ואזורים שונים.
באזורים מסוימים ניתן להקיש את הכרטיס ולהזין קוד PIN כדי לאשר תשלומים בסכומים גבוהים יותר.
מגבלות התשלום בהקשה עשויות להיות גבוהות יותר או ללא הגבלה עבור ארנקים דיגיטליים כגון Apple Pay,‏ Google Pay ו-Samsung Pay.
ל-Tap to Pay on iPhone ול-Tap to Pay on Android יש את אותן מגבלות כמו לקוראי כרטיסים.
מגבלות התשלום בהקשה נאכפות על ידי הכרטיסים והבנקים שמנפיקים אותם, ולא על ידי Shopify Payments. לא ניתן להגדיר או לשנות את המגבלות הללו.

קוראי הכרטיסים של Shopify מבקשים מהלקוחות להכניס את הכרטיס ולהזין את קוד ה-PIN שלהם בעת הצורך. כדי ליהנות ממגבלות גבוהות יותר בתשלום בהקשה, מומלץ לעודד לקוחות לשלם באמצעות ארנקים דיגיטליים.

אפשרויות תשלום הניתנות להתאמה אישית

ניתן לשלוט באפשרויות התשלום עבור התקני POS ספציפיים. לדוגמה, אם החנות שלך מקבלת כרטיסי תשלום, תוכל להשבית הזנה ידנית של כרטיסי תשלום כאמצעי לצמצום הונאות. למידע נוסף על ניהול אפשרויות תשלום עבור התקן POS ספציפי.

ניהול הרשאות צוות

שמור על בטיחות הנתונים והגדרות החנות שלך על ידי הגדרה של תפקידים והרשאות POS מתאימים לכל איש צוות. תפקידים והרשאות קובעים את רמת הגישה של כל איש צוות לצפייה בנתונים ולביצוע פעולות באפליקציית ה-POS. אפשר גם להגביל את אנשי צוות ה-POS מביצוע פעולות מסוימות באפליקציית ה-POS ללא אישור מאיש צוות POS אחר בעל הרשאות מתאימות.

כדי לשמור על אבטחת הנתונים במנהל Shopify, אפשר להגביל את הגישה של צוות POS למנהל Shopify על ידי הוספת משתמשים ל-POS בלבד דרך הגדרות > משתמשים במנהל Shopify.

אבטחת PIN של צוות Shopify POS

אפשר ליצור מספר זיהוי אישי (PIN) בעל 4 עד 6 ספרות עבור כל חבר צוות כדי שיוכל לגשת ל-Shopify POS. אפשר ליצור קודי PIN באופן אקראי או להגדיר אותם באופן ידני דרך Shopify POS או מנהל Shopify.

מסיבות אבטחה, הצוות חייב להזין את קוד ה-PIN הנכון ב-Shopify POS במצבים הבאים:

כדי להיכנס. הגישה באמצעות PIN קשורה למיקומים ולמסלולי מנוי ספציפיים.
כאשר מתרחשת שגיאת תשלום.
כאשר התשלום מבוטל.
כאשר טיפ מבוטל.
כאשר התקן POS Go מופעל מחדש, כדי לבטל את הנעילה לפני בדיקת עדכוני תוכנה.

אם אנשי צוות שוכחים את ה-PIN שלהם, משתמשים מורשים יכולים ליצור PIN חדש ב-Shopify POS או בלוח המנהל של Shopify. שינויי PIN דורשים את ההרשאה ניהול צוות Point of Sale.

אזהרות לגבי אימות דו-שלבי ב-Shopify POS

אם החנות דורשת אימות דו-שלבי מכל המשתמשים או מהמשתמש שנכנס להתקן ה-POS, ייתכן ש-Shopify POS תציג תיבת דו-שיח של אזהרה לאחר שהמשתמש יזין את קוד ה-PIN שלו. באנר קבוע יוצג גם בתפריט הפעולות הנוספות. אפשר לקרוא למידע נוסף על אכיפת אימות דו-שלבי ועל הגדרת אימות דו-שלבי.

אזהרות אלה מוצגות רק בהתקני POS שבהם המשתמש נכנס לפני הגדרת האימות הדו-שלבי. אם המשתמש הגדיר אימות דו-שלבי לאחר הכניסה האחרונה שלו, עדיין יהיה עליו לחזור על תהליך הכניסה ל-POS יחד עם אתגר אימות דו-שלבי.

כדי להסיר את תיבת הדו-שיח ואת הבאנר של האזהרה, משתמש עם הרשאות כניסה ל-Shopify POS חייב לצאת מכל התקן POS רלוונטי, ולאחר מכן להיכנס אליו מחדש מיד ולהשלים את האימות הדו-שלבי. זוהי פעולה חד-פעמית עבור כל התקן.

אם אין ברצונך שהתקני Shopify POS ידרשו אימות דו-שלבי, יש לעדכן את הגדרות האכיפה של האימות הדו-שלבי. אם נדרש אימות דו-שלבי מכל המשתמשים, יש לשנות את הדרישה למשתמשים ספציפיים, ולאחר מכן לבטל את הדרישה עבור כל משתמש עם הרשאות כניסה ל-POS. אם אימות דו-שלבי כבר נדרש רק ממשתמשים ספציפיים, יש לבטל את הדרישה עבור כל חשבון משתמש ששימש לכניסה להתקן POS רלוונטי.

באפשרותך לנהל בקשות כניסה ל-Shopify POS מהתקנים קרובים באמצעות כניסה מהתקן קרוב. ההגדרה אפשר כניסה מהתקן קרוב מופעלת כברירת מחדל ב-Shopify Admin.

כדי לאשר בקשות כניסה, על חברי הצוות להיות בעלי התפקיד הגדרת התקן POS.

באפשרותך גם לשלוט באילו אפשרויות משך כניסה הצוות יוכל לבחור בעת אישור כניסה מהתקן קרוב:

היום בלבד: הכניסה תקפה ליום הנוכחי בלבד. אפשרות זו מופעלת כברירת מחדל.
לתמיד: תוקף הכניסה אינו פג. אפשרות זו מוסתרת כברירת מחדל ב-Shopify POS. באפשרותך להפוך אפשרות זו לזמינה ב-Shopify Admin.

שלבים:

ב-Shopify Admin, עבור אל Point of Sale > הגדרות.
במקטע התאמה אישית, לחץ על כל אחד מהרכיבים הניתנים להתאמה אישית כדי לפתוח את עורך ה-POS.
לחץ על הסמל בשורת התפריטים של עורך ה-POS.
במקטע כניסה מהתקן קרוב, הפעל או כבה את ההגדרה אפשר כניסה מהתקן קרוב.
אופציונלי: תחת אפשרויות משך כניסה, הקש על הסמל או על לצד האפשרויות היום בלבד ו-לתמיד.
לחץ על שמירה.

מעקב אחר העסק שלך באמצעות דוחות Shopify POS

באפשרותך לעקוב אחר פעילות הצוות, המוצרים והעסקאות כדי להבטיח תאימות לנהלי העסק שלך. סוגי הדוחות הבאים של POS זמינים בלוח המנהל של Shopify:

דוחות מכירות קמעונאיות
דוחות מכירות לפי מוצר וגרסה
דוח מכירות לפי ספק
דוח מכירות לפי איש צוות
סך המכירות לפי מיקום POS

כדאי לשקול להכין נוהל דיווח ותגובה לאירועי אבטחה שמתאים לצרכים של העסק שלך.

הדרכת הצוות בנושא אבטחת Shopify POS

יש להדריך את הצוות על שיטות עבודה מומלצות לאבטחת POS, כגון יצירת סיסמאות מאובטחות ונהלי הדיווח והתגובה לאירועי אבטחה בעסק. הדרכה קבועה של הצוות על החשיבות של אבטחת POS עוזרת לשמור על אבטחת הנתונים של החנות ושל הלקוחות.

השלבים הבאים

לאחר שתאבטח את התקנת ה-Shopify POS שלך, תוכל להתאים אישית את רשימת התיוג להדרכת הצוות כדי להכין את הצוות שלך לעבודה עם Shopify POS.