Biztonságos bejelentkezési mód megkövetelése a szervezet minden felhasználójától

A Shopify adminisztrációs felületének beállításaiban, a Felhasználók > Biztonság oldalon megkövetelheti a szervezet minden felhasználójától, hogy biztonságos bejelentkezési módot használjon az üzletekbe való bejelentkezéshez. A biztonságos bejelentkezési módok közé tartoznak a jelkulcsok és a kétlépcsős hitelesítés. Ha nem követeli meg a szervezet felhasználóitól a biztonságos bejelentkezési mód használatát, akkor a döntés a felhasználóra marad. Előfordulhat, hogy egyes felhasználók nem használnak jelkulcsokat vagy kétlépcsős hitelesítést a fiók további biztonsága érdekében, ami kockázatot jelenthet a szervezet számára.

Ez a beállítás egy tágabb biztonságos bejelentkezési követelményt fed le, amely olyan támogatott módszerekkel teljesíthető, mint például a jelkulcsok vagy a kétlépcsős hitelesítés.

A biztonsági beállításokhoz csak a jogosult felhasználók férhetnek hozzá.

Felhasználók, akiktől nem követelhető meg a biztonságos bejelentkezési mód

Bizonyos felhasználóktól nem követelhető meg a biztonságos bejelentkezési mód használata. Bár továbbra is beállíthatja, hogy a biztonságos bejelentkezési mód minden felhasználó számára kötelező legyen, a következő felhasználótípusok esetében ez nem lesz érvényesítve:

• korábbi személyzet
• csak POS alkalmazást használók
• olyan felhasználók, akiknek Security Assertion Markup Language (SAML) alapú hitelesítést kell használniuk
• a mobil Shopify alkalmazás 8.72.0-s verziónál régebbi verzióiba bejelentkező felhasználók

A felhasználók kezelése a biztonságos bejelentkezési mód megkövetelése után

Miután a szervezet beállításaiban minden felhasználó számára megköveteli a biztonságos bejelentkezési módot, az egyes felhasználók már nem kezelhetők külön-külön. Ha ezt követően a követelmény beállítását egyéni felhasználókezelésre módosítja, az nem állítja vissza a bejelentkezési követelményeiket, de lehetővé teszi a felhasználók egyéni kezelését, amennyiben el szeretné távolítani a biztonságos bejelentkezési módra vonatkozó követelményt.

Tegyük fel például, hogy Phillipa, a szervezet egyik felhasználója számára nem kötelező a biztonságos bejelentkezési mód használata. Ezt követően aktiválja ezt a követelményt a szervezetre vonatkozóan. Ettől kezdve minden felhasználójának, beleértve Phillipát is, biztonságos bejelentkezési módot kell használnia a bejelentkezéshez. Később visszaállítja a követelmény beállítását az egyes felhasználók kezelésére. Phillipa felhasználói fiókjai esetében továbbra is be van állítva a biztonságos bejelentkezési mód követelménye a szervezet összes üzletére vonatkozóan. Ha el szeretné távolítani a követelményt, azt Phillipa felhasználói oldalán teheti meg.

SAML-hitelesítéssel rendelkező felhasználók

Mivel a biztonságos bejelentkezési módot identitásszolgáltatón keresztül is meg lehet követelni, ez a beállítás nem érinti azokat a felhasználókat, akiknek kötelező az SAML-hitelesítés használata. Ha az SAML-követelményt eltávolítják ezeknél a felhasználóknál, és Ön biztonságos bejelentkezési módot követel meg a szervezetben, akkor a módosítás után nekik is biztonságos bejelentkezési módot kell használniuk.

Példa az SAML-hitelesítésre és a követelményre

Tegyük fel például, hogy bekapcsolja a biztonságos bejelentkezési mód követelményét a szervezete számára. Van egy felhasználója, Emmy, akinek a bejelentkezéshez SAML-hitelesítést kell használnia. Később eltávolítja Emmy SAML-követelményét. Ezt követően Emmynek automatikusan biztonságos bejelentkezési módot kell használnia a bejelentkezéshez.

A biztonságos bejelentkezési módra vonatkozó követelmény bekapcsolása

Lépések:

1. A Shopify adminisztrációs felületén lépjen a Beállítások > Felhasználók menüpontra.

2. Kattintson a Biztonság lehetőségre.

3. A Biztonságos bejelentkezési mód szakaszban kattintson a Módosítás gombra.

4. Válassza a Minden felhasználó számára kötelező lehetőséget.

5. Kattintson a Mentés gombra.

A biztonságos bejelentkezési mód megkövetelésének érvénybe lépése némi időt vesz igénybe, attól függően, hogy hány felhasználó van a szervezetben. A Biztonság oldalon megjelenik egy szalaghirdetés, amely jelzi, hogy a módosítások folyamatban vannak, a folyamat befejezésekor pedig kapni fog egy e-mailt. Az e-mail azt is jelzi, hogy történtek-e hibák a folyamat során, és felsorolja az összes olyan felhasználót, aki esetében a követelmény nem érvényesül maradéktalanul.

Hibák kezelése

Amikor bekapcsolja a biztonságos bejelentkezési módra vonatkozó követelményt, az összes üzlete minden felhasználói fiókjában beállításra kerül a biztonságos bejelentkezési mód megkövetelése. Ennek eredményeképpen előfordulhat, hogy a folyamat egyes felhasználók esetében befejeződik, másoknál viszont nem, illetve egyes felhasználók különböző bejelentkezési követelményekkel rendelkezhetnek a különböző üzletekben.

Tegyük fel például, hogy a szervezetében három üzlet van. Bekapcsolja a biztonságos bejelentkezési mód követelményét, és a folyamat befejezése után kap egy e-mailt arról, hogy a módosítások nem fejeződtek be az egyik felhasználója, Daveed esetében. Ebben az állapotban Daveed kivételével a szervezet minden felhasználójának biztonságos bejelentkezési módot kell használnia a bejelentkezéshez. Ez azt jelenti, hogy bár Daveednek bizonyos üzletek esetében szüksége lehet biztonságos bejelentkezési módra, vannak más üzletek is, ahol Daveed anélkül jelentkezhet be, hogy biztonságos módszerrel hitelesítené magát.

Ha a biztonságos bejelentkezési mód követelményének bekapcsolása után hibaüzenetet kap, próbálja meg újra bekapcsolni a követelményt.

Lépések:

1. A Shopify adminisztrációs felületén lépjen a Beállítások > Felhasználók menüpontra.

2. Kattintson a Biztonság lehetőségre.

3. A Biztonságos bejelentkezési mód szakaszban kattintson az Újra gombra.

Ha a biztonságos bejelentkezési mód megkövetelése az egyik felhasználó esetében ismétlődően sikertelen, lépjen kapcsolatba a Shopify ügyfélszolgálatával.

A biztonságos bejelentkezési módra vonatkozó követelmény kikapcsolása

A biztonságos bejelentkezési módra vonatkozó követelmény kikapcsolása nem távolítja el a felhasználó meglévő bejelentkezési követelményeit. Ez azt jelenti, hogy a biztonságos bejelentkezési módot használó összes érintett felhasználónak továbbra is ezzel a módszerrel kell bejelentkeznie.

Ugyanakkor az egyes felhasználókra vonatkozóan módosíthatja a biztonságos bejelentkezési mód követelményét, és bizonyos felhasználók esetében eltávolíthatja azt.

Miután átvált a Meghatározott felhasználók lehetőségre, az újonnan meghívott felhasználóknál a biztonságos bejelentkezési mód követelménye alapértelmezés szerint továbbra is bekapcsolva marad. Egy új felhasználó felmentéséhez kapcsolja ki számára a követelményt a meghívás során, vagy a felhasználói oldalán.

A biztonságos bejelentkezési módra vonatkozó követelményt nem távolíthatja el tömegesen az összes felhasználónál. Ehhez el kell végeznie azt a további lépést, hogy manuálisan a Nem kötelező értékre módosítja a követelményt minden felhasználónál.

Ezeket a lépéseket minden olyan felhasználó esetében meg kell ismételnie, akinél el szeretné távolítani a biztonságos bejelentkezési módra vonatkozó követelményt.

Lépések:

1. A Shopify adminisztrációs felületén lépjen a Beállítások > Felhasználók menüpontra.

2. Kattintson a Biztonság lehetőségre.

3. A Biztonságos bejelentkezési mód szakaszban kattintson a Módosítás gombra.

4. Válassza ki a „Bizonyos felhasználók” lehetőséget.

5. Kattintson a Mentés gombra.

6. Kattintson a „Felhasználók” elemre.

7. Kattintson arra a felhasználóra, akinél meg szeretné szüntetni a biztonságos bejelentkezési mód követelményét.

8. A „Biztonságos bejelentkezési mód” szakaszban válassza ki a „Biztonságos bejelentkezési mód nem kötelező” lehetőséget.

9. Kattintson a Mentés gombra.