מעבר למודל בקרת גישה מבוססת-תפקידים

באמצעות מודל בקרת הגישה המבוססת-תפקידים, אתה מקצה תפקידים למשתמשים בחנות או בארגון שלך במקום להקצות הרשאות באופן ישיר. תפקיד מייצג את עבודתו של המשתמש בחנות או בארגון שלך, ומכיל את כל ההרשאות הפרטניות הדרושות למשתמש כדי לבצע את עבודתו.

תפקידי ברירת מחדל

לאחר המעבר לבקרת גישה מבוססת-תפקידים, שני סוגי התפקידים הבאים כבר יהיו זמינים במנהל Shopify שלך:

• תפקידי מנהל המנוהלים על ידי Shopify.
• תפקידים מוגדרים מראש שניתן להתאים אישית.

בנוסף, באפשרותך ליצור תפקידים נוספים שדרושים לעסק שלך.

שינויים בגישת משתמשים

עיין בחריגים הבאים כדי להבין כיצד הרשאות ניהול המשתמשים הקיימות שלך יושפעו:

• הרשאות ניהול המשתמשים יצאו משימוש. הרשאות ניהול משתמשים מוענקות רק לתפקידים ספציפיים המנוהלים על ידי Shopify. קרא מידע נוסף על משתמשים זכאים.
• חלק מהמשתמשים מוקצים אוטומטית לתפקיד המנוהל על ידי Shopify.
  • משתמשים בעלי כל ההרשאות הזמינות ברמת החנות מועברים באופן אוטומטי לתפקיד מנהל מערכת.
  • משתמשים עם הרשאות ניהול משתמשים ברמת הארגון מוקצים אוטומטית לתפקיד הארגון מנהל ארגון.
• אם אתה בעל החנות הנוכחי של חנות בארגון, תועבר אוטומטית לתפקיד בעל החנות במודל בקרת הגישה המבוססת-תפקידים. באפשרותך לנהל חשבונות משתמשים, כולל הוספה והסרה של משתמשים ושינוי תפקידים. בעל החנות בארגון אינו יכול ליצור או לנהל תפקידים. אם יש לך גישה לחנויות אחרות בארגון, אך אינך בעל החנות, או שיש לך גישה לתכונות ברמת הארגון, לא תועבר באופן אוטומטי. על בעל הארגון או מנהל ארגון להקצות לך תפקיד חדש כדי להעניק לך הרשאות נוספות.

העברת משתמשים למודל בקרת גישה מבוססת-תפקידים

כדי להעביר את המשתמשים שלך למודל בקרת גישה מבוססת-תפקידים, עליך להקצות תפקיד למשתמש. לאחר הקצאת תפקיד למשתמש, התפקיד מחליף את ההרשאות הקודמות שהוקצו ישירות למשתמש.

משתמשים וקבוצות שטרם הועברו יציגו תג גישת מורשת בדף האינדקס משתמשים שבהגדרות מנהל Shopify. תוכל לסנן ולמיין את המשתמשים או הקבוצות שלך לפי גישת מורשת כדי להציג את כל המשתמשים והקבוצות שנדרש להעבירם.

העברת משתמשי מורשת בודדים

באפשרותך ליצור תפקיד חדש מהרשאות המורשת הקיימות של המשתמשים, להקצות להם תפקיד מוגדר מראש או תפקיד מנהל, או ליצור תפקיד חדש.

שלבים:

1. ממנהל Shopify, עבור אל הגדרות > משתמשים.

2. לחץ על משתמש עם תג גישת מורשת.

3. במקטע גישת מורשת, לחץ על הסמל שלצד שמה של אחת מהחנויות, ולאחר מכן לחץ על יצירת תפקיד.

4. בתיבת הדו-שיח יצירת תפקיד מהרשאות קיימות של החנות, הוסף את הפרטים הבאים:

• הוסף שם לתפקיד.
• אופציונלי: הוסף תיאור לתפקיד.
• אופציונלי: בצע התאמות כלשהן להרשאות.

5. לחץ על שמירה כדי ליצור את התפקיד.
6. בחר חנויות כדי להקצות להן גישת חנות עבור התפקיד.
7. לחץ על סיום.
8. לחץ על שמירה.
9. בתיבת הדו-שיח החלפת הרשאות מורשת, לחץ על החלפה ושמירה.

העברת משתמשים עם תפקידי מורשת

אם בארגון שלך כבר היו תפקידים, תפקידי המורשת יומרו אוטומטית לקבוצות משתמשים בעלות אותם שמות.

לא ניתן להקצות תפקיד מורשת למשתמש. תפקידי מורשת הומרו לקבוצות והם כבר אינם שולטים בהרשאות משתמשים. יהיה עליך להעביר את קבוצות תפקידי המורשת שלך לפני שתוכל להקצות הרשאות למשתמשים כלשהם.

כדי להעביר משתמשים הנמצאים בקבוצות גישת המורשת שלך, הקצה תפקיד לקבוצת המשתמשים בעלי גישת המורשת. באפשרותך להקצות משתמשים לתפקיד מוגדר מראש או תפקיד מנהל, או ליצור תפקיד חדש.

שלבים:

1. ממנהל Shopify, עבור אל הגדרות > משתמשים.

2. לחץ על קבוצות.

3. לחץ על קבוצת המורשת שברצונך להעביר.

4. במקטע גישת מורשת, לחץ על הלחצן … שלצד שמה של אחת מהחנויות, ולאחר מכן לחץ על יצירת תפקיד.

5. בתיבת הדו-שיח יצירת תפקיד מהרשאות קיימות של החנות, הוסף את הפרטים הבאים:

• הוסף שם לתפקיד.
• אופציונלי: הוסף תיאור לתפקיד.
• אופציונלי: בצע התאמות כלשהן להרשאות.

6. לחץ על שמירה כדי ליצור את התפקיד.
7. בחר חנויות כדי להקצות להן גישת חנות עבור התפקיד.
8. לחץ על סיום.
9. לחץ על שמירה.
10. בתיבת הדו-שיח החלפת הרשאות מורשת, לחץ על החלפה ושמירה.

הקצאת תפקידים באופן גורף למשתמשי מורשת

באפשרותך להקצות תפקידים חדשים באופן גורף מדף האינדקס משתמשים שבמנהל Shopify שלך. תוכל לסנן משתמשים המסומנים עם התג גישת מורשת, וכן להוסיף מסננים נוספים. מידע נוסף על סינון רשימת המשתמשים שלך.

שלבים:

1. ממנהל Shopify, עבור אל הגדרות > משתמשים.

2. יש ללחוץ על הסמל , ולאחר מכן לבחור במסנן גישת מורשת.

3. יש ללחוץ על הקצאת תפקיד.

4. יש לבחור תפקיד מהתפריט הנפתח, ולאחר מכן ללחוץ על המשך.

5. יש לבחור את החנויות שאליהן רוצים לתת גישה למשתמשים שנבחרו.

6. לחץ על סיום.

הקצאת משתמשים עם SCIM

אם נעשה שימוש ב-System for Cross-domain Identity Management (SCIM) להקצאת משתמשים ל-Shopify, יש להקצות את משתמשי SCIM לקבוצות במקום לתפקידים בספק שירותי הזהות.

כדי להוסיף קבוצות חדשות לזהות, תחילה יש ליצור קבוצת משתמשים במנהל המערכת של Shopify, ולאחר מכן להוסיף את שם הקבוצה לשיוך המשתמש בספק שירותי הזהות.

אין צורך להעביר לקבוצות חדשות משתמשים קיימים שכבר הוקצו דרך SCIM. עם זאת, כדי להקצות תפקיד או קבוצה למשתמש חדש, או כדי לשנות הקצאת תפקיד למשתמש דרך ספק שירותי הזהות, יש להעביר תחילה את תפקידי המורשת או ליצור קבוצת משתמשים חדשה בהגדרות המשתמשים במנהל המערכת של Shopify, ולאחר מכן להקצות את הקבוצה למשתמש בספק שירותי הזהות. השדה האופציונלי עדיין נושא את התווית Role Name (Optional) (שם תפקיד - אופציונלי), אך הערך שיש להזין בו הוא קבוצת משתמשים.

כדי להקצות למשתמש חדש תפקיד מורשת, יש לעדכן את קבוצת המשתמשים של תפקיד המורשת על ידי הקצאת תפקיד חדש לקבוצה במנהל המערכת של Shopify, ולאחר מכן להקצות את אותה קבוצה בספק שירותי הזהות. יש להשתמש בשם של קבוצת המשתמשים בשדה התפקיד בספק שירותי הזהות.

כדי להקצות למשתמש תפקיד חדש, יש ליצור תפקיד חדש ולהקצות אותו לקבוצת המשתמשים במנהל המערכת של Shopify, ולאחר מכן להקצות את אותה קבוצה בספק שירותי הזהות. יש להשתמש בשם של קבוצת המשתמשים בשדה התפקיד בספק שירותי הזהות.

למידע נוסף על ניהול משתמשים באמצעות SCIM.

שאלות נפוצות

להלן תשובות לשאלות נפוצות בנושא מעבר למודל הגישה מבוסס-התפקידים.

למה אי אפשר לערוך או ליצור תפקידים?

אם אי אפשר לערוך או ליצור תפקידים, הדבר נובע ככל הנראה מאחת הסיבות הבאות:

• אין לך הרשאה לנהל תפקידים. ההרשאות הנדרשות ליצירה או לניהול של תפקידים שמורות לבעלים או למשתמשים בעלי תפקידי מנהל מערכת בלבד. למידע נוסף על דרישות הזכאות לניהול משתמשים.
• מתבצע ניסיון לשנות משתמש שמוקצה לו תפקיד המנוהל על ידי Shopify. אי אפשר לערוך תפקידים המנוהלים על ידי Shopify. למידע נוסף על תפקידים המנוהלים על ידי Shopify.

אם יש לך צורך בגישה לתכונות של ניהול משתמשים, אפשר לפנות למשתמש שיש לו גישה לניהול משתמשים כדי לבקש גישה.

האם יש להעביר משתמשים עם גישת מורשת באופן מיידי?

כן, יש להעביר משתמשים עם גישת מורשת בהקדם האפשרי. תהליכי ההעברה כבר החלו להשתחרר ויימשכו בשבועות הקרובים.

תפקיד שנוצר באופן אוטומטי יופק עבור כל קבוצת הרשאות ייחודית. למשתמשים בעלי הרשאות זהות יוקצה אותו תפקיד. בארגונים עם קבוצות רבות של הרשאות ייחודיות שמשתנות ממשתמש למשתמש, ייווצרו תפקידים חדשים רבים שמופקים באופן אוטומטי.

כדי לשמור על הסדר בבקרת הגישה, מומלץ להעביר את המשתמשים באופן ידני לפני תאריך היעד.

מה יקרה כשתתחיל ההעברה האוטומטית?

כשההעברה תתחיל, הרשאות של משתמשים וקבוצות מורשת שייוותרו יועברו באופן אוטומטי לתפקידים. למשתמשים בעלי הרשאות זהות יוקצה אותו תפקיד. בארגונים עם קבוצות רבות של הרשאות ייחודיות שמשתנות ממשתמש למשתמש, ייווצרו תפקידים חדשים רבים שמופקים באופן אוטומטי.

ניתן לערוך את התפקידים שנוצרו באופן אוטומטי, או למחוק אותם ולהקצות במקומם תפקידים חדשים למשתמשים ולקבוצות. כל התפקידים שנוצרו באופן אוטומטי ממוינים בסוף דף האינדקס משתמשים במנהל המערכת של Shopify.

למה לחלק מהמשתמשים שלי הוקצה התפקיד מנהל המערכת של הארגון?

למשתמשים שהועברו לארגונים, או לחנויות במסלול התמחור Shopify Plus שהיו להן הרשאות משתמשים ארגוניות שהוצאו משימוש, מוקצה באופן אוטומטי התפקיד מנהל המערכת של הארגון.

אפשר להסיר מהמשתמש את התפקיד מנהל המערכת של הארגון, ולהקצות לו תפקיד אחר במקום.

למידע נוסף על התפקיד מנהל המערכת של הארגון.

למה לחלק מהמשתמשים שלי הוקצה התפקיד מנהל מערכת?

למשתמשים שהועברו, שהיו להם הרשאות משתמשים בחנות שהוצאו משימוש, מוקצה באופן אוטומטי התפקיד מנהל מערכת.

אפשר להסיר מהמשתמש את התפקיד מנהל מערכת, ולהקצות לו תפקיד אחר במקום.

למידע נוסף על התפקיד מנהל מערכת.

האם צריך ליצור תפקיד נפרד לכל משתמש אם יש להם הרשאות שונות?

לא, אין צורך ליצור תפקיד נפרד עבור כל משתמש. ניתן לנהל תפקידים בדרכים הבאות:

• ליצור תפקידים על סמך קטגוריות הרשאות, כדי שמספר משתמשים יוכלו לחלוק אותם. לדוגמה, אפשר ליצור תפקיד סוחר (Merchandiser) עם הרשאות חנות עבור מוצרים, קטלוגים, תוכן וקבצים. ניתן להקצות את התפקיד סוחר לכל המשתמשים שמנהלים מלאי מוצרים.
• אם הארגון נמצא במסלול התמחור Shopify Plus, אפשר להשתמש בקבוצות כדי להקצות את אותו תפקיד למספר משתמשים. למידע נוסף על קבוצות למשתמשים.

אם משתמש זקוק לגישה ייחודית, עדיין ניתן ליצור תפקיד ייעודי, אך ברוב המקרים מומלץ לקבץ משתמשים תחת תפקידים מוגדרים היטב.

האם ניתן לשנות את תפקידי ברירת המחדל?

אי אפשר להתאים אישית תפקידים המנוהלים על ידי Shopify. אם יש לך תפקידים מוגדרים מראש במנהל המערכת, ניתן להתאים אישית תפקידים אלה. למידע נוסף על קטגוריות התפקידים השונות.