Migrálás a szerepköralapú hozzáférés-vezérlési modellre

A szerepköralapú hozzáférési jogosultság ellenőrzése modellel a jogosultságok közvetlen kiosztása helyett szerepköröket rendelhet a felhasználókhoz az üzletében vagy a szervezetében. Egy szerepkör a felhasználó üzletben vagy szervezetben betöltött feladatát jelképezi, és tartalmazza a felhasználó feladatának elvégzéséhez szükséges összes részletes jogosultságot.

Alapértelmezett szerepkörök

Miután átállt a szerepköralapú hozzáférés-vezérlésre, a következő két típusú szerepkör már elérhető a Shopify adminisztrációs felületén:

• A Shopify által kezelt adminisztrátori szerepkörök.
• Előre meghatározott szerepkörök, amelyeket testreszabhat.

Létrehozhat bármilyen további szerepkört is, amelyre a vállalkozásának szüksége van.

Felhasználói hozzáférés változásai

Tekintse át a következő kivételeket, hogy megértse, hogyan érintik a meglévő felhasználókezelési jogosultságait:

• A felhasználókezelési jogosultságok elavultak. Felhasználókezelési jogosultságokat csak bizonyos, a Shopify által kezelt szerepkörök kapnak. További információ a jogosult felhasználókról.
• Egyes felhasználók automatikusan a Shopify által kezelt szerepkörhöz vannak rendelve.
  • Az összes rendelkezésre álló üzletszintű jogosultsággal rendelkező felhasználó automatikusan a(z) Adminisztrátor szerepkörbe kerül.
  • A szervezeti szintű felhasználókezelési jogosultságokkal rendelkező felhasználók automatikusan megkapják a Szervezeti adminisztrátor szervezeti szerepkört.
• Ha Ön egy szervezetben lévő üzlet jelenlegi üzlettulajdonosa, akkor automatikusan átkerül az Üzlettulajdonos szerepkörbe a szerepköralapú hozzáférés-vezérlési modellben. Kezelheti a felhasználói fiókokat, beleértve a felhasználók hozzáadását és eltávolítását, valamint a szerepkörök módosítását. Egy szervezetben az üzlettulajdonos nem hozhat létre és nem kezelhet szerepköröket. Ha hozzáférése van egy szervezet más üzleteihez, de nem Ön az üzlettulajdonos, vagy hozzáférése van szervezeti szintű funkciókhoz, akkor nem kerül automatikusan migrálásra. A szervezet tulajdonosának vagy egy Szervezeti adminisztrátornak új szerepkört kell Önhöz rendelnie, hogy további jogosultságokat biztosítson Önnek.

Felhasználók migrálása a szerepköralapú hozzáférés-vezérlési modellre

A felhasználók szerepköralapú hozzáférési modellre való migrálásához rendeljen egy szerepkört a felhasználóhoz. Miután hozzárendelt egy szerepkört a felhasználóhoz, a szerepkör felváltja a korábban közvetlenül a felhasználóhoz rendelt jogosultságokat.

A még nem migrált felhasználók és csoportok mellett egy Örökölt hozzáférés jelvény jelenik meg a Shopify adminisztrációs felület beállításainak Felhasználók listaoldalán. Az Örökölt hozzáférés alapján szűrheti és rendezheti a felhasználókat vagy csoportokat, hogy megjelenítse az összes migrálandó felhasználót és csoportot.

Egyéni örökölt felhasználók migrálása

Létrehozhat egy új szerepkört a felhasználók meglévő örökölt jogosultságaiból, hozzárendelheti őket egy előre meghatározott vagy adminisztrátori szerepkörhöz, vagy létrehozhat egy új szerepkört.

Lépések:

1. A Shopify adminisztrációs felületén lépjen a Beállítások > Felhasználók menüpontra.

2. Kattintson egy Örökölt hozzáférés jelvénnyel rendelkező felhasználóra.

3. Az Örökölt hozzáférés szakaszban kattintson az egyik üzlet neve melletti ikonra, majd kattintson a Szerepkör létrehozása gombra.

4. A Szerepkör létrehozása meglévő üzleti jogosultságokból párbeszédpanelen adja meg a következő információkat:

• Adjon nevet a szerepkörnek.
• Nem kötelező: Adjon hozzá egy leírást a szerepkörhöz.
• Nem kötelező: Végezzen el bármilyen módosítást a jogosultságokon.

5. Kattintson a Mentés gombra a szerepkör létrehozásához.
6. Válassza ki azokat az üzleteket, amelyekhez üzleti hozzáférést szeretne rendelni a szerepkörhöz.
7. Kattintson a Kész gombra.
8. Kattintson a Mentés gombra.
9. Az Örökölt jogosultságok cseréje párbeszédpanelen kattintson a Csere és mentés gombra.

Felhasználók migrálása örökölt szerepkörökkel

Ha a szervezete már rendelkezett szerepkörökkel, akkor az örökölt szerepkörök automatikusan azonos nevű felhasználói csoportokká alakulnak.

Nem rendelhet örökölt szerepkört egy felhasználóhoz. Az örökölt szerepkörök csoportokká alakultak, és már nem szabályozzák a felhasználói jogosultságokat. Mielőtt bármely felhasználóhoz jogosultságokat rendelhetne, migrálna kell az örökölt szerepkör-csoportokat.

Az örökölt hozzáférési csoportokban lévő felhasználók migrálásához rendeljen egy szerepkört az örökölt hozzáférési felhasználói csoporthoz. A felhasználókat hozzárendelheti egy előre meghatározott vagy adminisztrátori szerepkörhöz, vagy létrehozhat egy új szerepkört.

Lépések:

1. A Shopify adminisztrációs felületén lépjen a Beállítások > Felhasználók menüpontra.

2. Kattintson a Csoportok elemre.

3. Kattintson a migrálni kívánt örökölt csoportra.

4. Az Örökölt hozzáférés szakaszban kattintson az egyik üzlet neve melletti … gombra, majd kattintson a Szerepkör létrehozása gombra.

5. A Szerepkör létrehozása meglévő üzleti jogosultságokból párbeszédpanelen adja meg a következő információkat:

• Adjon nevet a szerepkörnek.
• Nem kötelező: Adjon hozzá egy leírást a szerepkörhöz.
• Nem kötelező: Végezzen el bármilyen módosítást a jogosultságokon.

6. Kattintson a Mentés gombra a szerepkör létrehozásához.
7. Válassza ki azokat az üzleteket, amelyekhez üzleti hozzáférést szeretne rendelni a szerepkörhöz.
8. Kattintson a Kész gombra.
9. Kattintson a Mentés gombra.
10. Az Örökölt jogosultságok cseréje párbeszédpanelen kattintson a Csere és mentés gombra.

Szerepkörök tömeges hozzárendelése örökölt felhasználókhoz

A Shopify adminisztrációs felületének Felhasználók listaoldalán tömegesen rendelhet hozzá új szerepköröket. Szűrhet az Örökölt hozzáférés jelvénnyel megjelölt felhasználókra, valamint további szűrőket is hozzáadhat. További információ a felhasználói lista szűréséről.

Lépések:

1. A Shopify adminisztrációs felületén lépjen a Beállítások > Felhasználók menüpontra.

2. Kattintson a ikonra, majd válassza az Örökölt hozzáférés szűrőt.

3. Kattintson a Szerepkör hozzárendelése gombra.

4. Válasszon egy szerepkört a legördülő menüből, majd kattintson a Folytatás gombra.

5. Válassza ki azokat az üzleteket, amelyekhez a kiválasztott felhasználóknak hozzáférést szeretne adni.

6. Kattintson a Kész gombra.

Felhasználók létrehozása SCIM-mel

Ha a tartományok közötti identitáskezelő rendszert (SCIM) használja a felhasználók Shopify-ba való létrehozásához, akkor az identitásszolgáltatójában rendelje hozzá az SCIM-felhasználókat csoportokhoz, ne szerepkörökhöz.

Ha új csoportokat szeretne hozzáadni az identitásához, először hozzon létre egy felhasználói csoportot a Shopify adminisztrációs felületén, majd adja hozzá a csoport nevét a felhasználói hozzárendeléshez az identitásszolgáltatójánál.

Nem kell új csoportokba migrálnia a már SCIM-en keresztül kiépített meglévő felhasználókat. Ha azonban szerepkört vagy csoportot szeretne hozzárendelni egy új felhasználóhoz, vagy módosítani szeretné egy felhasználó szerepkör-hozzárendelését az identitásszolgáltatóján keresztül, akkor először migrálnia kell az örökölt szerepköreit, vagy létre kell hoznia egy új felhasználói csoportot a Shopify adminisztrációs felületének Felhasználók beállításainál, majd az identitásszolgáltatójában hozzá kell rendelnie a csoportot a felhasználóhoz. Az opcionális mező címkéje továbbra is Szerepkör neve (opcionális), de az értéke egy felhasználói csoport.

Ha egy új felhasználót örökölt szerepkörrel szeretne kiépíteni, frissítse az örökölt szerepkör felhasználói csoportját úgy, hogy egy új szerepkört rendel a csoporthoz a Shopify adminisztrációs felületén, majd rendelje hozzá ezt a csoportot az identitásszolgáltatójában. Az identitásszolgáltatójának szerepkör mezőjében használja a felhasználói csoport nevét.

Ha egy felhasználót új szerepkörrel szeretne kiépíteni, akkor hozzon létre egy új szerepkört, rendelje hozzá a szerepkört a felhasználói csoporthoz a Shopify adminisztrációs felületén, majd rendelje hozzá ezt a csoportot az identitásszolgáltatójában. Az identitásszolgáltatójának szerepkör mezőjében használja a felhasználói csoport nevét.

További információ a SCIM felhasználókezelésről.

GYIK

Tekintse át a szerepköralapú hozzáférési modellre való migrálással kapcsolatos gyakran ismételt kérdésekre adott válaszokat.

Miért nem tudok szerepköröket szerkeszteni vagy létrehozni?

Ha nem tud szerepköröket szerkeszteni vagy létrehozni, annak valószínűleg az alábbi okok egyike az oka:

• Nincs jogosultsága a szerepkörök kezeléséhez. Csak a tulajdonos vagy az adminisztrátori szerepkörrel rendelkező felhasználók rendelkeznek a szerepkörök létrehozásához vagy kezeléséhez szükséges jogosultságokkal. További információ a felhasználókezelésre vonatkozó jogosultsági követelményekről.
• Olyan felhasználót próbál módosítani, aki Shopify által kezelt szerepkörrel rendelkezik. A Shopify által kezelt szerepkörök nem szerkeszthetők. További információ a Shopify által kezelt szerepkörökről.

Ha szüksége van a felhasználókezelési funkciókhoz való hozzáférésre, akkor felveheti a kapcsolatot egy felhasználókezelési hozzáféréssel rendelkező felhasználóval, hogy hozzáférést kérjen.

Azonnal migráljam az örökölt hozzáféréssel rendelkező felhasználókat?

Igen, kérjük, a lehető leghamarabb migrálja az örökölt hozzáféréssel rendelkező felhasználókat. A migrálások már megkezdődtek, és a következő hetekben folytatódnak.

Minden egyedi jogosultságkészlethez egy automatikusan generált szerepkör jön létre. Az azonos jogosultságokkal rendelkező felhasználók ugyanazt a szerepkört kapják. A sok egyedi, felhasználónként eltérő jogosultságkészlettel rendelkező szervezeteknek sok új, automatikusan generált szerepkörük lesz.

A hozzáférés-vezérlés rendszerezése érdekében javasoljuk, hogy a határidő előtt manuálisan migrálja a felhasználókat.

Mi történik, amikor megkezdődik az automatikus migrálás?

Amikor a migrálás megkezdődik, a fennmaradó örökölt felhasználók és csoportok jogosultságai automatikusan szerepkörökbe migrálódnak. Az azonos jogosultságokkal rendelkező felhasználók ugyanazt a szerepkört kapják. A sok egyedi, felhasználónként eltérő jogosultságkészlettel rendelkező szervezeteknek sok új, automatikusan generált szerepkörük lesz.

Szerkesztheti ezeket az automatikusan generált szerepköröket, vagy törölheti őket, és helyettük új szerepköröket rendelhet a felhasználóihoz és csoportjaihoz. Az összes automatikusan generált szerepkör a Shopify adminisztrációs felületének Felhasználók indexoldalának végén van rendezve.

Miért kapták meg egyes felhasználóim a Szervezeti adminisztrátor szerepkört?

Azok a migrált felhasználók, akik szervezetekhez, vagy a Shopify Plus csomaggal rendelkező üzletekhez tartoztak, és az elavult Felhasználók szervezeti jogosultságokkal rendelkeztek, automatikusan megkapják a Szervezeti adminisztrátor szerepkört.

Eltávolíthatja a Szervezeti adminisztrátor szerepkört a felhasználótól, és helyette egy másik szerepkört rendelhet hozzá.

További információ a Szervezeti adminisztrátor szerepkörről.

Miért kapták meg egyes felhasználóim az Adminisztrátor szerepkört?

Azok a migrált felhasználók, akik az elavult Felhasználók üzleti jogosultságokkal rendelkeztek, automatikusan megkapják az Adminisztrátor szerepkört.

Eltávolíthatja az Adminisztrátor szerepkört a felhasználótól, és helyette egy másik szerepkört rendelhet hozzá.

További információ az Adminisztrátor szerepkörről.

Minden felhasználóhoz létre kell hoznom egy szerepkört, ha különböző jogosultságaik vannak?

Nem, nem kell minden felhasználóhoz külön szerepkört létrehoznia. A szerepköröket a következő módokon kezelheti:

• Hozzon létre szerepköröket jogosultsági kategóriák alapján, hogy több felhasználó is megoszthassa őket. Létrehozhat például egy Kereskedő szerepkört a Termékek, Katalógusok, Tartalom és Fájlok üzleti jogosultságaival. A Kereskedő szerepkört bármely olyan felhasználóhoz hozzárendelheti, aki a termékkészletet kezeli.
• Ha a szervezete a Shopify Plus-csomagot használja, akkor csoportok használatával ugyanazt a szerepkört több felhasználóhoz is hozzárendelheti. További információ a felhasználók csoportjairól.

Ha egy felhasználónak egyedi hozzáférésre van szüksége, akkor is létrehozhat egy dedikált szerepkört, de a legtöbb esetben a felhasználók jól meghatározott szerepkörök alá csoportosítása a legjobb gyakorlat.

Módosíthatom az alapértelmezett szerepköröket?

Nem szabhatja testre a Shopify által kezelt szerepköröket. Ha vannak előre meghatározott szerepkörök az adminisztrációs felületén, akkor azokat a szerepköröket testreszabhatja. További információ a különböző szerepkör-kategóriákról.