Mewajibkan metode login yang aman untuk semua pengguna di organisasi Anda
Anda dapat mewajibkan semua pengguna di organisasi Anda menggunakan metode login yang aman untuk masuk ke toko dari halaman Pengguna > Keamanan di pengaturan admin Shopify. Metode login yang aman mencakup passkey dan autentikasi dua langkah. Jika Anda tidak mewajibkan pengguna di organisasi Anda untuk menggunakan metode login yang aman, pilihan akan dikembalikan kepada pengguna. Beberapa pengguna mungkin tidak memilih untuk menggunakan passkey atau autentikasi dua langkah sebagai keamanan akun tambahan, yang dapat membahayakan organisasi Anda.
Pengaturan ini mencakup persyaratan login aman yang lebih luas yang dapat dipenuhi oleh metode yang didukung seperti passkey atau autentikasi dua langkah.
Hanya pengguna yang memenuhi syarat yang dapat mengakses pengaturan keamanan.
Di halaman ini
Pengguna yang tidak dapat diwajibkan menggunakan metode login yang aman
Metode login yang aman tidak dapat diwajibkan untuk pengguna tertentu. Anda tetap bisa mengatur agar metode login yang aman diwajibkan untuk semua pengguna, tetapi hal ini tidak akan diberlakukan untuk jenis pengguna berikut:
- staf lama
- hanya aplikasi POS
- pengguna yang diwajibkan untuk menggunakan autentikasi Security Assertion Markup Language (SAML)
- pengguna yang masuk ke aplikasi seluler Shopify dengan versi yang lebih lama dari versi 8.72.0
Mengelola pengguna setelah mewajibkan metode login yang aman
Setelah Anda mewajibkan metode login yang aman untuk semua pengguna di pengaturan organisasi, masing-masing pengguna tidak dapat dikelola secara terpisah. Mengubah pengaturan kewajiban Anda menjadi manajemen pengguna individual setelahnya tidak akan mengembalikan persyaratan login mereka, namun memungkinkan pengguna dikelola satu per satu jika Anda ingin menghapus kewajiban metode login yang aman tersebut.
Sebagai contoh, misalnya ada seorang pengguna di organisasi Anda, Phillipa, tidak diwajibkan menggunakan metode login yang aman. Anda kemudian mengaktifkan kewajiban tersebut untuk organisasi Anda. Semua pengguna Anda, termasuk Phillipa, kini diwajibkan menggunakan metode login yang aman untuk masuk. Di kemudian hari, Anda mengubah kembali pengaturan kewajiban menjadi mengelola pengguna tertentu. Akun pengguna Phillipa masih diatur untuk mewajibkan metode login yang aman pada semua toko di organisasi Anda. Jika Anda ingin menghapus kewajiban tersebut, Anda dapat melakukannya melalui halaman pengguna Phillipa.
Pengguna dengan autentikasi SAML
Oleh karena metode login yang aman dapat diwajibkan melalui penyedia identitas, pengguna yang diwajibkan menggunakan autentikasi SAML tidak terpengaruh oleh pengaturan ini. Jika kewajiban SAML dihapus dari para pengguna ini dan Anda mewajibkan metode login yang aman di organisasi Anda, mereka akan diwajibkan menggunakan metode login yang aman setelah perubahan tersebut dilakukan.
Contoh autentikasi SAML dan kewajibannya
Sebagai contoh, misalnya Anda mengaktifkan kewajiban metode login yang aman untuk organisasi Anda. Anda memiliki seorang pengguna bernama Emmy, yang diwajibkan menggunakan autentikasi SAML untuk masuk. Nanti, Anda menghapus kewajiban SAML Emmy. Emmy secara otomatis diwajibkan menggunakan metode login yang aman sejak saat itu.
Mengaktifkan kewajiban metode login yang aman
Langkah-langkah:
Dari admin Shopify Anda, buka Pengaturan > Pengguna.
Klik Keamanan.
Di bagian Metode login yang aman, klik Ubah.
Pilih Wajib bagi semua pengguna.
Klik Simpan.
Proses mewajibkan metode login yang aman memerlukan waktu, tergantung jumlah pengguna di organisasi Anda. Spanduk akan ditampilkan pada halaman Keamanan yang menandakan bahwa perubahan Anda sedang diproses, dan Anda akan menerima email setelah proses tersebut selesai. Email juga akan mencatat jika ada kesalahan selama proses berlangsung, dan mencantumkan semua pengguna yang kewajibannya belum diberlakukan sepenuhnya.
Mengelola kesalahan
Saat Anda mengaktifkan kewajiban metode login yang aman, setiap akun pengguna di seluruh toko Anda akan diatur untuk mewajibkan metode login yang aman. Hasilnya, mungkin saja proses selesai untuk beberapa pengguna namun gagal untuk pengguna lain, dan sebagian pengguna akan memiliki persyaratan login yang berbeda-beda di berbagai toko.
Sebagai contoh, misalnya di dalam organisasi Anda memiliki tiga toko. Anda mengaktifkan kewajiban metode login yang aman, lalu setelah prosesnya selesai, Anda akan menerima email yang menyatakan bahwa perubahan Anda belum selesai untuk salah satu pengguna, yaitu Daveed. Dalam kondisi ini, semua pengguna di organisasi Anda selain Daveed harus menggunakan metode login yang aman untuk masuk. Artinya, meskipun Daveed mungkin perlu menggunakan metode login yang aman untuk beberapa toko Anda, ada beberapa toko lain di mana Daveed dapat masuk tanpa melakukan autentikasi dengan metode yang aman.
Jika Anda mendapati kesalahan setelah mengaktifkan kewajiban metode login yang aman, cobalah untuk mengaktifkannya kembali.
Langkah-langkah:
Dari admin Shopify Anda, buka Pengaturan > Pengguna.
Klik Keamanan.
Di bagian Metode login yang aman, klik Coba lagi.
Jika upaya mewajibkan metode login yang aman untuk salah satu pengguna Anda gagal secara berulang kali, hubungi Dukungan Shopify.
Menonaktifkan kewajiban metode login yang aman
Menonaktifkan kewajiban metode login yang aman tidak akan menghapus persyaratan login yang ada bagi pengguna Anda. Hal ini berarti semua pengguna Anda yang terdampak dan sudah menggunakan metode login yang aman masih diwajibkan masuk menggunakan metode tersebut.
Namun, Anda dapat menyesuaikan kewajiban metode login yang aman bagi pengguna individual dan menghapus kewajibannya bagi pengguna tertentu.
Setelah Anda beralih ke Pengguna tertentu, pengguna baru yang Anda undang secara bawaan masih akan memiliki status aktif untuk kewajiban metode login yang aman. Untuk membebaskan pengguna baru, nonaktifkan kewajiban tersebut untuk mereka saat diundang atau dari halaman penggunanya.
Anda tidak dapat menghapus kewajiban metode login yang aman untuk semua pengguna sekaligus. Anda harus melakukan langkah tambahan untuk menyesuaikan kewajiban secara manual bagi setiap pengguna menjadi tidak diwajibkan.
Anda perlu mengulangi langkah-langkah ini untuk setiap pengguna yang ingin Anda hapus dari kewajiban metode login yang aman.
Langkah-langkah:
Dari admin Shopify Anda, buka Pengaturan > Pengguna.
Klik Keamanan.
Di bagian Metode login yang aman, klik Ubah.
Pilih Pengguna tertentu.
Klik Simpan.
Klik Pengguna.
Klik pengguna yang kewajiban metode login amannya ingin Anda hapus.
Di bagian Metode login aman, pilih Metode login aman tidak diwajibkan.
Klik Simpan.