A Shopify POS-beállítások biztonságossá tétele

Egy üzleti biztonsági stratégia segít biztonságban tartani a Shopify POS-eszközt, a tranzakciókat és a vásárlói adatokat. Ez az útmutató felvázolja a POS-biztonság helyes gyakorlatait és azokat az eszközöket, amelyekkel reagálni lehet a POS-adatokat fenyegető veszélyekre, például az elveszett vagy ellopott POS-eszközökre.

Ezen az oldalon

A Shopify POS-eszköz védelme

A Shopify POS-eszközök illetéktelen hozzáféréstől való védelme érdekében használja az iOS- és Android-eszközökbe beépített következő biztonsági beállításokat:

Eszközkereső: lehetővé teszi az eszköz helyének nyomon követését, ha az elveszne vagy ellopnák.
Távoli törlés: lehetővé teszi az eszköz adatainak törlését, ha az elveszne vagy ellopnák.
Automatikus zárolás: egy megadott idő elteltével automatikusan zárolja a képernyőt, ha az eszközt nem felügyeli a személyzet.

Annak érdekében, hogy az eszköz képernyőzára biztonságos legyen, állítson be egy erős PIN-kódot. Az erős PIN-kód csupa különböző számjegyből áll.

Ha egy eszköz elveszik vagy ellopják, távolról kijelentkeztetheti vagy eltávolíthatja az eszközt a Shopify adminisztrációs felületéről.

Ha nagyszámú eszközt kezel, akkor MDM (Mobile Device Management) szoftverrel egyszerre kezelheti az összes eszközt. Használhatja az Apple Configuratort iOS-eszközökhöz, vagy egy Android által javasolt MDM-et Android-eszközökhöz.

A legtöbb MDM-konfigurációval egyetlen eszközről kezelheti a következő biztonsági beállításokat az összes eszközén:

Jelkód kötelezővé tétele.
Eszköz zárolása és törlése.
Jelkód visszaállítása-törlése.
Eszköz helyének nyomon követése.
Frissítések kezelése.

További információ: Mobileszköz-kezelés.

A Shopify POS-adatok védelme

A POS-adatok védelme érdekében tartsa naprakészen iOS- vagy Android-eszközét, valamint a Shopify POS alkalmazást. Az Apple és a Google az operációs rendszer (OS) frissítéseiben javításokat ad ki az ismert biztonsági résekhez. A Shopify POS frissítései szintén megoldják a hibákat és a biztonsággal kapcsolatos sebezhetőségeket.

Az alábbi automatikus frissítéseket kapcsolhatja be iOS-eszközén:

A legtöbb Android-frissítés automatikusan történik, de manuálisan is ellenőrizheti a rendszerfrissítéseket. Aktiválhatja az automatikus alkalmazásfrissítéseket is.

Ha meg szeretné akadályozni az azonnali rendszer- vagy alkalmazásfrissítéseket, használhat MDM (mobileszköz-kezelő) szoftvert. Fontolja meg egy gyors kiadási terv készítését az Apple- és Android-frissítésekhez, hogy naprakész legyen a legújabb funkciókkal és biztonsági javításokkal.

Pénztár biztonsága a Shopify POS rendszerben

A Shopify POS pénztárbiztonsága magában foglalja a bankkártyák érintéses fizetési limitjeit és a Shopify POS testreszabható fizetési lehetőségeit, amelyek lehetővé teszik annak szabályozását, hogy milyen típusú tranzakciókat fogadjon el.

Irányelvek az érintéses fizetési limitekhez

Az érintéses fizetési limit az a maximális összeg, amelyet a vásárló a kártyájával érintéses funkcióval fizethet. Az érintéses fizetési limiteket a kártyát kibocsátó bank határozza meg, és az Ön és vásárlói védelmét szolgálják a csalásokkal szemben.

A következő irányelvek vonatkoznak az érintéses fizetési limitekre:

Az érintéses fizetési limitek kártyánként és régiónként eltérőek.
Egyes régiókban a nagyobb értékű fizetések jóváhagyásához a kártya érintése és PIN-kód megadása is lehetséges.
Az érintéses fizetési limitek magasabbak vagy korlátlanok lehetnek a mobiltárcák, például az Apple Pay, a Google Pay és a Samsung Pay esetében.
A Tap to Pay on iPhone és a Tap to Pay on Android ugyanazokkal a limitekkel rendelkezik, mint a kártyaolvasók.
Az érintéses fizetési limiteket a kártyák és az azokat kibocsátó bankok írják elő, nem a Shopify Payments. Az érintéses fizetési limitek nem konfigurálhatók.

A Shopify kártyaolvasók felszólítják a vásárlókat, hogy szükség szerint helyezzék be a kártyát, és adják meg a PIN-kódjukat. A magasabb érintéses fizetési limitekhez ösztönözze a vásárlókat, hogy mobilpénztárcával fizessenek.

Testreszabható fizetési lehetőségek

Szabályozhatja az egyes POS-eszközök fizetési lehetőségeit. Például, ha az üzlete elfogad bankkártyát, a csalások megelőzése érdekében letilthatja a kártyaadatok manuális bevitelét. Tudjon meg többet az egyes POS-eszközök fizetési lehetőségeinek kezeléséről.

A személyzeti jogosultságok kezelése

Tartsa biztonságban üzlete beállításait és adatait azáltal, hogy minden munkatárs számára megfelelő POS-szerepköröket és -jogosultságokat állít be. A szerepkörök és jogosultságok határozzák meg, hogy az egyes munkatársak milyen mértékben férhetnek hozzá az adatokhoz és hajthatnak végre műveleteket a POS-alkalmazásban. Azt is korlátozhatja, hogy a POS-személyzet bizonyos műveleteket a megfelelő jogosultságokkal rendelkező másik POS-munkatárs jóváhagyása nélkül hajtson végre a POS-alkalmazásban.

A Shopify adminisztrációs felület adatainak biztonsága érdekében korlátozhatja a POS személyzet hozzáférését a Shopify adminisztrációs felületéhez, ha csak POS-t használó felhasználókat ad hozzá a Shopify adminisztrációs felületének Beállítások > Felhasználók menüpontjából.

A Shopify POS személyzeti PIN-kódjának biztonsága

A Shopify POS-hez való hozzáféréshez egy 4–6 számjegyű személyi azonosítószámot (PIN-kódot) hozhat létre a személyzet minden tagja számára. A PIN-kódok véletlenszerűen generálhatók vagy manuálisan is beállíthatók a Shopify POS-en vagy a Shopify adminisztrációs felületén keresztül.

Biztonsági okokból a személyzetnek a következő helyzetekben kell megadnia a helyes PIN-kódot a Shopify POS-ban:

Bejelentkezéshez. A PIN-kóddal való hozzáférés adott helyszínekhez és előfizetési csomagokhoz kötött.
Amikor pénztárhiba történik.
Amikor a pénztárfolyamatot megszakítják.
Amikor egy borravalót törölnek.
Amikor egy POS Go eszköz újraindul a feloldáshoz, mielőtt szoftverfrissítéseket keresne.

Ha a személyzet elfelejti a PIN-kódját, akkor a jogosult felhasználók új PIN-kódot generálhatnak a Shopify POS-ban vagy a Shopify adminisztrációs felületén. A PIN-kód megváltoztatásához az Értékesítési pont személyzetének kezelése jogosultság szükséges.

Kétlépcsős hitelesítési figyelmeztetések a Shopify POS-ban

Ha üzletében kötelező a kétlépcsős hitelesítés minden felhasználó vagy a POS-eszközre bejelentkezett felhasználó számára, a Shopify POS figyelmeztető párbeszédpanelt jeleníthet meg, miután a felhasználó megadta a PIN-kódját. A továbbiak menüben egy állandó sáv is megjelenik. További információ a kétlépcsős hitelesítés kötelezővé tételéről és a kétlépcsős hitelesítés beállításáról.

Ezek a figyelmeztetések csak olyan POS-eszközökön jelennek meg, amelyeken a felhasználó a kétlépcsős hitelesítés beállítása előtt jelentkezett be. Ha a felhasználó a legutóbbi bejelentkezése után állította be a kétlépcsős hitelesítést, a POS-bejelentkezést ismét el kell végezni a kétlépcsős hitelesítési ellenőrzéssel.

A figyelmeztető párbeszédpanel és a sáv eltávolításához egy, a Shopify POS-ba való bejelentkezéshez jogosultsággal rendelkező felhasználónak ki kell jelentkeznie minden érintett POS-eszközről, majd azonnal újra be kell jelentkeznie, és el kell végeznie a kétlépcsős hitelesítést. Ez minden érintett eszközön egy egyszeri feladat.

Ha nem szeretné, hogy a Shopify POS-eszközök megköveteljék a kétlépcsős hitelesítést, frissítse a kétlépcsős hitelesítés kötelezővé tételére vonatkozó beállításokat. Ha a kétlépcsős hitelesítés minden felhasználó számára kötelező, módosítsa a követelményt meghatározott felhasználókra, majd kapcsolja ki a követelményt minden olyan felhasználónál, aki jogosultsággal rendelkezik a POS-bejelentkezéshez. Ha a kétlépcsős hitelesítés már csak meghatározott felhasználók számára kötelező, akkor kapcsolja ki a követelményt minden olyan felhasználói fiók esetében, amellyel egy érintett POS-eszközbe bejelentkeztek.

A Shopify POS közeli eszközökről érkező bejelentkezési kéréseit a Közeli eszköz bejelentkezése funkcióval kezelheti. A Bejelentkezés engedélyezése közeli eszközről beállítás alapértelmezés szerint be van kapcsolva a Shopify adminisztrációs felületén.

A bejelentkezési kérések jóváhagyásához a személyzetnek rendelkeznie kell a POS-eszköz beállítása szerepkörrel.

Azt is szabályozhatja, hogy a személyzet mely Bejelentkezési időtartam-beállítások közül választhat a közeli eszközről történő bejelentkezés jóváhagyásakor:

Csak ma: A bejelentkezés csak az aktuális napra érvényes. Ez a beállítás alapértelmezés szerint be van kapcsolva.
Örökké: A bejelentkezés nem jár le. Ez a beállítás alapértelmezés szerint rejtve van a Shopify POS-ben. Ezt a beállítást a Shopify adminisztrációs felületén teheti elérhetővé.

Lépések:

A Shopify adminisztrációs felületén lépjen ide: Point of Sale > Beállítások.
A Testreszabás szakaszban kattintson bármelyik testreszabható elemre a POS-szerkesztő megnyitásához.
Kattintson a ikonra a POS-szerkesztő menüsávjában.
A Közeli eszköz bejelentkezése szakaszban kapcsolja be vagy ki a Bejelentkezés engedélyezése közeli eszközről lehetőséget.
Opcionális: A Bejelentkezési időtartam-beállítások alatt koppintson a vagy a ikonra a Csak ma és az Örökké lehetőség mellett.
Kattintson a Mentés gombra.

Vállalkozása nyomon követése a Shopify POS-jelentések segítségével

Figyelemmel kísérheti a személyzet, a termékek és a tranzakciók tevékenységét, hogy biztosítsa az üzleti protokolloknak való megfelelést. A következő POS-jelentéstípusok érhetők el a Shopify adminisztrációs felületén:

Kiskereskedelmi értékesítési jelentések
Termék- és változatértékesítési jelentések
Szállítói értékesítési jelentés
Értékesítés személyzeti tagonként jelentés
Teljes értékesítés POS-helyszínenként

Fontolja meg egy, az üzleti igényeinek megfelelő biztonsági incidensjelentési és -reagálási eljárás bevezetését.

A személyzet képzése a Shopify POS biztonságáról

Képezze a személyzetet a POS-biztonsági helyes gyakorlatokra, például a biztonságos jelszavak létrehozására, valamint a vállalkozás biztonsági incidensjelentési és -reagálási eljárásaira. A személyzet rendszeres képzése a POS-biztonság fontosságáról segít megőrizni az üzlet és a vásárlók adatainak biztonságát.

Következő lépések

Miután gondoskodott a Shopify POS-beállítások biztonságáról, testreszabhatja a Személyzeti képzési ellenőrzőlistát, hogy felkészítse a személyzetet a Shopify POS használatára.