Očuvanje sigurnosti pri postavljanju aplikacije Shopify POS

Za zaštitu uređaja Shopify POS od neovlaštenog pristupa upotrijebite sljedeće sigurnosne postavke ugrađene u uređaje iOS i Android:

• Pronađi moj uređaj: omogućuje vam praćenje lokacije uređaja u slučaju da se izgubi ili ga netko ukrade.
• Brisanje na daljinu: omogućuje vam brisanje podataka s uređaja u slučaju da se izgubi ili ga netko ukrade.
• Automatsko zaključavanje: automatski zaključava zaslon u postavljenom vremenskom okviru kada uređaj nije pod nadzorom osoblja.

Kako biste bili sigurni da je zaključavanje zaslona na uređaju sigurno, postavite jaki PIN. Jaki PIN sastoji se od potpuno različitih znamenki.

Ako je uređaj izgubljen ili ukraden, tada možete odjaviti ili ukloniti uređaj na daljinu iz administratorskog alata za Shopify.

Ako upravljate velikim brojem uređaja, možete upotrijebiti softver MDM (Mobile Device Management) za istovremeno upravljanje svim uređajima. Možete upotrijebiti Apple Configurator za uređaje sa sustavom iOS ili preporučeni MDM za Android za uređaje sa sustavom Android.

U većini MDM konfiguracija s jednog uređaja možete upravljati sljedećim sigurnosnim postavkama na svim uređajima:

• Nametanje šifre.
• Zaključavanje i brisanje uređaja.
• Poništavanje i brisanje šifre.
• Praćenje lokacije uređaja.
• Upravljanje ažuriranjima.

Saznajte više o upravljanju mobilnim uređajima (MDM).

Kako biste zaštitili podatke na POS-u, redovito ažurirajte uređaj sa sustavom iOS ili Android i aplikaciju Shopify POS. Apple i Google u ažuriranjima svojih operativnih sustava (OS) izdaju zakrpe za poznate sigurnosne ranjivosti. Ažuriranja za Shopify POS također rješavaju greške i sigurnosne ranjivosti.

Na uređaju sa sustavom iOS možete uključiti sljedeća automatska ažuriranja:

• Automatska ažuriranja za iOS
• Automatska ažuriranja aplikacija

Većina ažuriranja za Android odvija se automatski, ali možete ručno provjeriti dostupnost ažuriranja sustava. Možete i aktivirati automatska ažuriranja aplikacija.

Ako želite spriječiti trenutna ažuriranja sustava ili aplikacija, možete upotrijebiti softver za MDM (upravljanje mobilnim uređajima). Razmislite o planu brzog uvođenja ažuriranja za Apple i Android kako biste osigurali da imate najnovije značajke i sigurnosne ispravke.

Sigurnost plaćanja za Shopify POS uključuje ograničenja beskontaktnog plaćanja karticama i prilagodljive opcije plaćanja za Shopify POS koje vam omogućuju da kontrolirate koje ćete vrste transakcija prihvaćati.

Smjernice za ograničenja beskontaktnog plaćanja

Ograničenja beskontaktnog plaćanja maksimalni su iznos koji korisnik može platiti karticom s pomoću funkcije prislanjanja. Ograničenja beskontaktnog plaćanja utvrđuje banka izdavateljica kartice, a postavljena su kako bi zaštitila vas i vaše korisnike od prijevara.

Za ograničenja beskontaktnog plaćanja vrijede sljedeće smjernice:

• Ograničenja beskontaktnog plaćanja razlikuju se ovisno o kartici i regiji.
• Neke regije dopuštaju prislanjanje kartice i unos PIN-a za odobravanje plaćanja veće vrijednosti.
• Ograničenja beskontaktnog plaćanja mogu biti viša ili neograničena za mobilne novčanike kao što su Apple Pay, Google Pay i Samsung Pay.
• Tap to Pay on iPhone i Tap to Pay on Android imaju ista ograničenja kao i čitači kartica.
• Ograničenja beskontaktnog plaćanja provode kartice i banke koje ih izdaju, a ne Shopify Payments. Ograničenja beskontaktnog plaćanja nije moguće konfigurirati.

Čitači kartica Shopify od korisnika prema potrebi traže umetanje kartice i unos PIN-a. Za viša ograničenja beskontaktnog plaćanja potaknite korisnike da plaćaju mobilnim novčanicima.

Prilagodljive opcije plaćanja

Možete upravljati opcijama plaćanja za pojedinačne POS uređaje. Primjerice, ako vaša trgovina prihvaća platne kartice, možete deaktivirati ručni unos platne kartice kao mjeru za ublažavanje rizika od prijevara. Saznajte više o upravljanju opcijama plaćanja za pojedinačni POS uređaj.

Zaštitite postavke i podatke svoje trgovine postavljanjem odgovarajućih uloga POS-a i dopuštenja za svakog člana osoblja. Uloge i dopuštenja određuju razinu pristupa koju svaki član osoblja ima za pregledavanje podataka i obavljanje radnji u POS aplikaciji. Također možete ograničiti osoblje POS-a u obavljanju određenih radnji u POS aplikaciji bez odobrenja drugog člana osoblja POS-a s odgovarajućim dopuštenjima.

Kako biste zaštitili podatke u administratorskom alatu za Shopify, možete ograničiti osoblju POS-a pristup administratorskom alatu za Shopify dodavanjem korisnika isključivo za POS u odjeljku Postavke > Korisnici u administratorskom alatu za Shopify.

Sigurnost PIN-ova osoblja za Shopify POS

Za svakog člana osoblja možete izraditi osobni identifikacijski broj (PIN) od 4 do 6 znamenki za pristup aplikaciji Shopify POS. PIN-ove je moguće generirati nasumično ili postaviti ručno putem aplikacije Shopify POS ili administratorskog alata za Shopify.

Iz sigurnosnih razloga, osoblje mora unijeti točan PIN u Shopify POS u sljedećim situacijama:

• Za prijavu. Pristup PIN-om vezan je za određene lokacije i planove pretplate.
• Kada dođe do greške pri plaćanju.
• Kada se plaćanje otkaže.
• Kada se napojnica otkaže.
• Kada plaćanje karticom ne uspije na uređaju na kojem je pokrenut Shopify POS s ugrađenim čitačem kartica, kao što je POS Go ili Verifone Victa Mobile u načinu mobilne prodaje, te se osoblje vrati na opcije plaćanja ili napusti plaćanje, za ponovni pokušaj plaćanja nije potreban PIN.
• Kada se uređaj POS Go ponovno pokrene za otključavanje prije provjere dostupnosti ažuriranja softvera.

Ako osoblje zaboravi PIN, ovlašteni korisnici mogu generirati novi PIN u aplikaciji Shopify POS ili u administratorskom alatu za Shopify. Promjene PIN-a zahtijevaju dopuštenje Upravljanje osobljem na prodajnom mjestu.

Upozorenja o provjeri autentičnosti u dva koraka u aplikaciji Shopify POS

Ako vaša trgovina zahtijeva provjeru autentičnosti u dva koraka za sve korisnike ili za korisnika koji se prijavio na POS uređaj, Shopify POS može prikazati dijaloški okvir s upozorenjem nakon što korisnik unese svoj PIN. U dodatnom izborniku prikazuje se i trajni natpis. Saznajte više o nametanju provjere autentičnosti u dva koraka i postavljanju provjere autentičnosti u dva koraka.

Ova upozorenja prikazuju se samo na POS uređajima na kojima se korisnik prijavio prije postavljanja provjere autentičnosti u dva koraka. Ako je korisnik postavio provjeru autentičnosti u dva koraka nakon svoje posljednje prijave, prijava u POS i dalje se mora ponoviti uz zahtjev za provjeru autentičnosti u dva koraka.

Kako biste uklonili dijaloški okvir s upozorenjem i natpis, korisnik s dopuštenjima za prijavu u Shopify POS mora se odjaviti sa svakog zahvaćenog POS uređaja te se odmah ponovno prijaviti i dovršiti provjeru autentičnosti u dva koraka. To je jednokratni zadatak za svaki zahvaćeni uređaj.

Ako ne želite da uređaji sa sustavom Shopify POS zahtijevaju provjeru autentičnosti u dva koraka, ažurirajte postavke nametanja provjere autentičnosti u dva koraka. Ako je provjera autentičnosti u dva koraka obavezna za sve korisnike, promijenite taj zahtjev samo na određene korisnike i zatim ga isključite za svakog korisnika s dopuštenjima za prijavu u POS. Ako je provjera autentičnosti u dva koraka već obavezna samo za određene korisnike, isključite zahtjev za svaki korisnički račun koji se upotrebljavao za prijavu na zahvaćeni POS uređaj.

Možete upravljati zahtjevima za prijavu u Shopify POS s uređaja u blizini s pomoću opcije Prijava putem uređaja u blizini. Postavka Dopusti prijavu putem uređaja u blizini prema zadanim je postavkama uključena u administratorskom alatu za Shopify.

Za odobravanje zahtjeva za prijavu osoblje mora imati ulogu Postavljanje POS uređaja.

Možete i kontrolirati koje Opcije trajanja prijave osoblje može odabrati kada odobrava prijavu putem uređaja u blizini:

• Samo danas: Prijava vrijedi samo za tekući dan. Ova je opcija prema zadanim postavkama uključena.
• Zauvijek: Prijava ne istječe. Ova je opcija prema zadanim postavkama skrivena u aplikaciji Shopify POS. Možete je učiniti dostupnom u administratorskom alatu za Shopify.

Koraci:

1. U administratorskom alatu za Shopify idite na Prodajni kanali > Prodajno mjesto.

2. U odjeljku Prilagodba doživljaja u trgovini kliknite na Uredi Prodajno mjesto.

3. Kliknite na ikonu na traci izbornika u uređivaču POS-a.

4. U odjeljku Prijava na uređaj u blizini uključite ili isključite opciju Dopusti prijavu na uređaj u blizini.

5. Opcionalno: U odjeljku Opcije trajanja prijave dodirnite ili za prikaz ili skrivanje sljedećih opcija u aplikaciji Shopify POS:

   • Samo danas
   • Zauvijek

6. Kliknite na Spremi.

Možete pratiti aktivnosti osoblja, proizvoda i transakcija kako biste osigurali usklađenost sa svojim poslovnim protokolima. Sljedeće vrste izvješća za POS dostupne su u administratorskom alatu za Shopify:

• Izvješća o maloprodaji
• Izvješća o prodaji proizvoda i varijanti
• Izvješća o prodaji po prodavateljima
• Izvješće o prodaji po članu osoblja
• Ukupna prodaja po lokaciji POS-a

Razmislite o uvođenju postupka za prijavu sigurnosnih incidenata i odgovor na njih koji odgovara vašim poslovnim potrebama.

Obučite osoblje o najboljim praksama za sigurnost POS-a, kao što su kreiranje sigurnih lozinki i postupci vaše tvrtke za prijavu sigurnosnih incidenata i odgovor na njih. Redovita obuka osoblja o važnosti sigurnosti POS-a pomaže u očuvanju sigurnosti podataka vaše trgovine i korisnika.

Nakon što osigurate postavljanje sustava Shopify POS, možete prilagoditi kontrolni popis za obuku osoblja kako biste svoje osoblje pripremili za rad s aplikacijom Shopify POS.