אימות דו-שלבי למשתמשים
ניתן להוסיף רמת אבטחה נוספת לחנות על-ידי דרישה מחברי צוות להשתמש באימות דו-שלבי בעת הכניסה. גם אם לא תגדיר את האימות הדו-שלבי כחובה, משתמשים עדיין יוכלו להגדיר אותו בעצמם בחשבונות Shopify שלהם. דרישת אימות דו-שלבי יכולה להגן על החנות שלך מפני גישה בלתי מורשית, גם אם סיסמאות נחשפו.
באפשרותך להגדיר אחת מהאפשרויות הבאות:
- נדרשת שיטת כניסה מאובטחת: הגדרה זו מחייבת את המשתמש להשתמש בשיטת כניסה מאובטחת כדי להיכנס.
- לא נדרשת שיטת כניסה מאובטחת: משתמש זה יכול לבחור להשתמש בשיטת כניסה מאובטחת.
הגדרה זו חלה על כל משתמש בנפרד, ואינה תלויה בתפקיד שהוקצה לו.
רק משתמשים זכאים יכולים לגשת להגדרות של אימות דו-שלבי.
כברירת מחדל, מומלץ להגדיר אימות דו-שלבי כחובה עבור משתמשים חדשים. במקרה כזה, המשתמשים מתבקשים להגדיר אימות דו-שלבי כשהם נכנסים לחשבון. באפשרותך להשבית את האימות הדו-שלבי בעת הוספת אנשי צוות.
באפשרותך גם לשנות את האימות הדו-שלבי כך שלא יהיה חובה עבור משתמש קיים. שינוי הגדרת האימות הדו-שלבי מ-לא נדרש ל-נדרש מנתק את המשתמש מ-Shopify. לפני שינוי דרישות האימות של משתמשים, יש לוודא שהם אינם באמצע ביצוע משימה.
לאחר הסרת דרישת האימות הדו-שלבי עבור משתמשים קיימים, הגדרות האימות שלהם לא יתעדכנו באופן אוטומטי. במקרה כזה, על המשתמש לשנות את הגדרות האבטחה בחשבון שלו. עד שהמשתמש ישבית את האימות הדו-שלבי בהגדרות האבטחה שלו, הוא ימשיך לקבל בקשות להשלמת הגדרת האימות הדו-שלבי בכל חנות שיש לו בה חשבון משתמש, בין אם החנות נמצאת בארגון שלך ובין אם לא.
שינוי הגדרות אימות דו-שלבי
במנהל Shopify, יש לעבור אל הגדרות > משתמשים.
יש ללחוץ על המשתמש שעבורו ברצונך לשנות את הגדרות האבטחה.
במקטע שיטת כניסה מאובטחת, בחר אם שיטת כניסה מאובטחת נדרשת או לא כאשר המשתמש נכנס דרך דפדפן.
יש ללחוץ על שמירה.
אימות דו-שלבי ומזהה Shopify של חבר צוות
האימות הדו-שלבי מקושר למזהה Shopify האישי של חבר הצוות, ולא לחנות שלך. בלוח המנהל של Shopify, באפשרותך לבחור אם לדרוש או לא לדרוש אימות דו-שלבי מחבר צוות, אך אינך יכול להציג או לשנות את מספר הטלפון, את אפליקציית האימות או את קודי השחזור שהוגדרו עבור מזהה ה-Shopify שלו. כל חבר צוות מנהל את שיטות האימות שלו מתוך הגדרות האבטחה של החשבון שלו.
הסרת חבר צוות והזמנתו מחדש באמצעות אותה כתובת דוא"ל אינה מאפסת או מסירה את האימות הדו-שלבי במזהה ה-Shopify שלו. חבר הצוות נשאר עם אותו מזהה Shopify, ולכן הוא ממשיך להיכנס באמצעות שיטת האימות הדו-שלבי הקיימת שלו.
אם חבר צוות מאבד את הגישה לשיטת האימות הדו-שלבי שלו, עליו להשלים את תהליך השחזור של החשבון עבור מזהה ה-Shopify שלו. למידע על שלבי השחזור, עיין בפתרון בעיות בכניסה.
אם החנות או הארגון שלך מנויים לתוכנית Shopify Plus ואימתת את הבעלות על הדומיין שלך, באפשרותך לאפס את האימות הדו-שלבי עבור חברי צוות זכאים מתוך לוח המנהל של Shopify מבלי לדרוש מהם להשתמש בתהליך שחזור החשבון. ניתן לאפס אימות דו-שלבי רק עבור חברי צוות שכתובת הדוא"ל שלהם משתמשת בדומיין שאימתת.