Zaštita postavljanja za Shopify POS

Posjedovanje sigurnosne strategije za poslovanje pomaže vam očuvati sigurnost uređaja sa sustavom Shopify POS, transakcija i podataka o korisnicima. U ovom su vodiču opisane najbolje prakse za sigurnost POS-a i alati za reagiranje na prijetnje za vaše POS podatke, poput izgubljenih ili ukradenih POS uređaja.

Zaštita uređaja sa sustavom Shopify POS

Kako biste zaštitili svoje uređaje sa sustavom Shopify POS od neovlaštenog pristupa, upotrijebite sljedeće sigurnosne postavke ugrađene u uređaje sa sustavom iOS i Android:

  • Pronađi moj uređaj: omogućuje vam praćenje lokacije uređaja ako je izgubljen ili ukraden.
  • Daljinsko brisanje: omogućuje vam brisanje podataka s uređaja ako je izgubljen ili ukraden.
  • Automatsko zaključavanje: automatski zaključava zaslon u postavljenom vremenskom okviru kada uređaj nije pod nadzorom osoblja.

Kako biste bili sigurni da je zaključavanje zaslona na vašem uređaju sigurno, postavite jaki PIN. Jaki PIN sastoji se od potpuno različitih znamenki.

Ako je uređaj izgubljen ili ukraden, možete odjaviti uređaj ili ga ukloniti na daljinu iz administratorskog alata za Shopify.

Ako upravljate velikim brojem uređaja, možete upotrijebiti MDM (softver za upravljanje mobilnim uređajima) za istodobno upravljanje svim uređajima. Možete upotrijebiti alat Apple Configurator za uređaje sa sustavom iOS ili MDM preporučen za Android za uređaje sa sustavom Android.

S većinom konfiguracija MDM-a sa samo jednog uređaja možete upravljati sljedećim sigurnosnim postavkama na svim svojim uređajima:

  • Provođenje lozinke.
  • Zaključavanje i brisanje uređaja.
  • Poništavanje ili brisanje lozinke.
  • Praćenje lokacije uređaja.
  • Upravljanje ažuriranjima.

Saznajte više o upravljanju mobilnim uređajima.

Zaštita podataka u sustavu Shopify POS

Da biste zaštitili POS podatke, redovito ažurirajte svoj iOS ili Android uređaj te Shopify POS. Apple i Google objavljuju zakrpe za poznate sigurnosne ranjivosti u ažuriranjima operativnih sustava (OS). Ažuriranja za Shopify POS također rješavaju greške i sigurnosne ranjivosti.

Na svojem uređaju sa sustavom iOS možete uključiti sljedeća automatska ažuriranja:

Većina ažuriranja na sustavu Android odvija se automatski, ali možete ručno provjeriti ima li ažuriranja sustava. Također možete aktivirati automatska ažuriranja aplikacija.

Ako želite spriječiti trenutna ažuriranja sustava ili aplikacija, možete upotrijebiti softver za MDM (upravljanje mobilnim uređajima). Razmislite o izradi plana brze implementacije za ažuriranja sustava Apple i Android kako biste bili sigurni da upotrebljavate najnovije značajke i sigurnosne ispravke.

Sigurnost plaćanja za Shopify POS

Sigurnost plaćanja za Shopify POS uključuje ograničenja za prislanjanje platnih kartica te prilagodljive opcije plaćanja u aplikaciji Shopify POS koje vam omogućuju kontrolu nad tim kakve ćete transakcije prihvatiti.

Smjernice za ograničenja prislanjanja

Ograničenja prislanjanja predstavljaju maksimalni iznos koji korisnik može platiti karticom s pomoću funkcije prislanjanja. Ograničenja prislanjanja određuje banka koja je izdala karticu i postavljena su kako bi zaštitila vas i vaše korisnike od prijevare.

Sljedeće smjernice primjenjuju se na ograničenja prislanjanja:

  • Ograničenja prislanjanja razlikuju se ovisno o kartici i regiji.
  • Neke regije dopuštaju prislanjanje kartice i unos PIN-a za odobravanje plaćanja veće vrijednosti.
  • Ograničenja za beskontaktno plaćanje mogu biti viša ili neograničena za mobilne novčanike kao što su Apple Pay, Google Pay i Samsung Pay.
  • Tap to Pay on iPhone i Tap to Pay on Android imaju ista ograničenja kao i čitači kartica.
  • Ograničenja za beskontaktno plaćanje primjenjuju kartice i banke koje ih izdaju, a ne Shopify Payments. Ograničenja za beskontaktno plaćanje ne mogu se konfigurirati.

Čitači kartica za Shopify po potrebi od korisnika traže da umetnu karticu i unesu PIN. Za viša ograničenja beskontaktnog plaćanja potaknite korisnike da plaćaju mobilnim novčanicima.

Prilagodljive opcije plaćanja

Možete kontrolirati opcije plaćanja za pojedinačne POS uređaje. Na primjer, ako vaša trgovina prihvaća platne kartice, možete deaktivirati ručni unos platne kartice kako biste ublažili rizik od prijevare. Saznajte više o upravljanju opcijama plaćanja za pojedinačni POS uređaj.

Upravljanje dozvolama osoblja

Očuvajte sigurnost postavki i podataka u svojoj trgovini postavljanjem odgovarajućih uloga i dozvola za POS za svakog člana osoblja. Uloge i dozvole određuju razinu pristupa svakog člana osoblja za pregled podataka i izvođenje radnji u aplikaciji za POS. Također možete ograničiti osoblje POS-a u obavljanju određenih radnji u aplikaciji za POS bez odobrenja drugog člana osoblja POS-a s odgovarajućim dozvolama.

Kako biste osigurali podatke administratorskog alata za Shopify, osoblju POS-a možete ograničiti pristup administratorskom alatu za Shopify dodavanjem korisnika samo za POS u odjeljku Postavke > Korisnici u administratorskom alatu za Shopify.

Sigurnost PIN-a osoblja za Shopify POS

Možete izraditi osobni identifikacijski broj (PIN) s 4 do 6 znamenki za svakog člana osoblja za pristup aplikaciji Shopify POS. PIN-ove možete generirati nasumično ili ih ručno postaviti u aplikaciji Shopify POS ili administratorskom alatu za Shopify.

Iz sigurnosnih razloga osoblje mora unijeti točan PIN u Shopify POS u sljedećim situacijama:

  • Za prijavu. Pristup putem PIN-a vezan je za određene lokacije i planove pretplate.
  • Kada dođe do pogreške pri plaćanju.
  • Kada se plaćanje otkaže.
  • Kada se otkaže napojnica.
  • Kad se uređaj POS Go ponovno pokrene, za otključavanje prije provjere ažuriranja softvera.

Ako osoblje zaboravi svoj PIN, ovlašteni korisnici mogu generirati novi PIN u sustavu Shopify POS ili u administratorskom alatu za Shopify. Za promjene PIN-a potrebna je dozvola Upravljanje osobljem za Prodajno mjesto.

Upozorenja o provjeri autentičnosti u dva koraka u aplikaciji Shopify POS

Ako vaša trgovina zahtijeva provjeru autentičnosti u dva koraka za sve korisnike ili za korisnika koji se prijavio na POS uređaj, Shopify POS može prikazati dijaloški okvir upozorenja nakon što korisnik unese svoj PIN. U dodatnom izborniku također se prikazuje stalni natpis. Saznajte više o obaveznoj provjeri autentičnosti u dva koraka i postavljanju provjere autentičnosti u dva koraka.

Ova upozorenja prikazuju se samo na POS uređajima na kojima se korisnik prijavio prije postavljanja provjere autentičnosti u dva koraka. Ako je korisnik postavio provjeru autentičnosti u dva koraka nakon posljednje prijave, prijava u POS mora se ponoviti uz izazov provjere autentičnosti u dva koraka.

Da bi se uklonili dijaloški okvir i natpis upozorenja, korisnik s dopuštenjima za prijavu u Shopify POS mora se odjaviti sa svakog zahvaćenog POS uređaja te se odmah ponovno prijaviti i dovršiti provjeru autentičnosti u dva koraka. To je jednokratni zadatak za svaki zahvaćeni uređaj.

Ako ne želite da Shopify POS uređaji zahtijevaju provjeru autentičnosti u dva koraka, ažurirajte postavke obavezne provjere autentičnosti u dva koraka. Ako je provjera autentičnosti u dva koraka obavezna za sve korisnike, promijenite taj uvjet na određene korisnike, a zatim isključite taj uvjet za svakog korisnika s dopuštenjima za prijavu u POS. Ako je provjera autentičnosti u dva koraka već obavezna samo za određene korisnike, isključite je za svaki korisnički račun koji je upotrijebljen za prijavu na zahvaćeni POS uređaj.

Upravljanje prijavom s obližnjeg uređaja

Zahtjevima za prijavu u Shopify POS s obližnjih uređaja možete upravljati s pomoću opcije Prijava s obližnjeg uređaja. Postavka Dopusti prijavu s obližnjeg uređaja standardno je uključena u administratorskom alatu za Shopify.

Za odobravanje zahtjeva za prijavu osoblje mora imati ulogu Postavljanje POS uređaja.

Možete i kontrolirati koje Opcije trajanja prijave osoblje može odabrati kada odobri prijavu s obližnjeg uređaja:

  • Samo danas: prijava vrijedi samo za trenutačni dan. Ta je opcija standardno uključena.
  • Zauvijek: prijava ne istječe. Ta je opcija standardno skrivena u aplikaciji Shopify POS. Možete je učiniti dostupnom u administratorskom alatu za Shopify.

Koraci:

  1. U administratorskom alatu za Shopify idite na Point of Sale > Postavke.

  2. U odjeljku Prilagodba kliknite bilo koji od prilagodljivih elemenata da biste otvorili uređivač za POS.

  3. Kliknite ikonu Postavke na traci izbornika uređivača za POS.

  4. U odjeljku Prijava s obližnjeg uređaja uključite ili isključite postavku Dopusti prijavu s obližnjeg uređaja.

  5. Opcionalno: pod Opcije trajanja prijave dodirnite Prikaži ili Sakrij pokraj opcije Samo danas i Zauvijek.

  6. Kliknite Spremi.

Praćenje poslovanja pomoću izvješća sustava Shopify POS

Možete pratiti aktivnosti osoblja, proizvoda i transakcija kako biste osigurali usklađenost s poslovnim protokolima. U administratorskom alatu za Shopify dostupne su sljedeće vrste izvješća za POS:

  • Izvješća o maloprodaji
  • Izvješća o prodaji proizvoda i varijanti
  • Izvješće o prodaji prema prodavatelju
  • Izvješće o prodaji prema članu osoblja
  • Ukupna prodaja prema lokaciji POS-a

Razmislite o uvođenju postupka prijave sigurnosnih incidenata i odgovora na njih koji odgovara vašim poslovnim potrebama.

Obuka osoblja o sigurnosti sustava Shopify POS

Obučite osoblje o najboljim praksama za sigurnost POS-a, kao što su stvaranje sigurnih lozinki te postupci prijave i odgovora na sigurnosne incidente u vašem poslovanju. Redovita obuka osoblja o važnosti sigurnosti POS-a pomaže u očuvanju sigurnosti podataka vaše trgovine i korisnika.

Sljedeći koraci

Nakon što osigurate postavljanje sustava Shopify POS, možete prilagoditi kontrolni popis za obuku osoblja kako biste osoblje pripremili za rad sa sustavom Shopify POS.