Autenticazione in due passaggi per gli utenti

Puoi aggiungere un ulteriore livello di sicurezza al negozio richiedendo ai membri dello staff di utilizzare l'autenticazione in due passaggi quando accedono. Se non richiedi l'autenticazione in due passaggi, gli utenti possono comunque configurarla autonomamente nei loro account Shopify. Richiedere l'autenticazione in due passaggi può proteggere il negozio da accessi non autorizzati, anche se le password vengono compromesse.

Puoi impostare una delle seguenti opzioni:

• Metodo di accesso sicuro obbligatorio: questa impostazione richiede all’utente l’utilizzo di un metodo di accesso sicuro per accedere.
• Metodo di accesso sicuro non obbligatorio: questo utente può scegliere di utilizzare un metodo di accesso sicuro.

Questa impostazione si applica a ogni utente singolarmente e non dipende dal ruolo che gli è stato assegnato.

Solo gli utenti idonei possono accedere alle impostazioni dell’autenticazione in due passaggi.

Per impostazione predefinita, l'autenticazione in due passaggi obbligatoria è consigliata per i nuovi utenti. In questo caso, agli utenti viene richiesto di configurare l'autenticazione in due passaggi quando accedono. Hai la possibilità di disattivare l'autenticazione in due passaggi quando aggiungi membri dello staff.

Puoi anche modificare l'autenticazione in due passaggi in modo che non sia richiesta per un utente esistente. La modifica dell'impostazione dell'autenticazione in due passaggi da non richiesta a richiesta disconnette l'utente da Shopify. Prima di modificare i requisiti di autenticazione di un utente, verifica che non stia eseguendo alcuna attività.

Dopo aver rimosso il requisito dell'autenticazione in due passaggi per gli utenti esistenti, le loro impostazioni di autenticazione non vengono aggiornate automaticamente. In questo caso, l'utente deve modificare le impostazioni di sicurezza del proprio account. Finché l'utente non disattiva l'autenticazione in due passaggi nelle proprie impostazioni di sicurezza, gli verrà comunque richiesto di completare la configurazione dell'autenticazione in due passaggi per qualsiasi negozio in cui disponga di un account utente, indipendentemente dal fatto che il negozio faccia parte della tua organizzazione o meno.

Modifica delle impostazioni dell'autenticazione in due passaggi

1. Dal pannello di controllo Shopify, vai su Impostazioni > Utenti.

2. Clicca sull'utente di cui desideri modificare le impostazioni di sicurezza.

3. Nella sezione Metodo di accesso sicuro, seleziona se un metodo di accesso sicuro è obbligatorio o meno quando l’utente accede tramite browser.

4. Clicca su Salva.

Autenticazione in due passaggi dei membri dello staff e Shopify ID

L'autenticazione in due passaggi è legata allo Shopify ID individuale del membro dello staff, non al tuo negozio. Dal pannello di controllo Shopify, puoi richiedere o meno l'autenticazione in due passaggi per un membro dello staff, ma non puoi visualizzare o modificare il numero di telefono, l'app di autenticazione o i codici di ripristino configurati per il suo Shopify ID. Ogni membro dello staff gestisce i propri metodi di autenticazione dalle impostazioni di sicurezza del proprio account.

Rimuovere un membro dello staff e invitarlo nuovamente utilizzando lo stesso indirizzo email non ripristina né rimuove l'autenticazione in due passaggi sul suo Shopify ID. Il membro dello staff mantiene lo stesso Shopify ID, pertanto continua ad accedere utilizzando il metodo di autenticazione in due passaggi esistente.

Se un membro dello staff perde l'accesso al proprio metodo di autenticazione in due passaggi, deve completare il processo di recupero dell'account per il proprio Shopify ID. Consulta la risoluzione dei problemi di accesso per i passaggi di recupero.

Se il negozio o l'organizzazione ha il piano Shopify Plus e hai verificato la proprietà del dominio, puoi ripristinare l'autenticazione in due passaggi per i membri dello staff idonei dal pannello di controllo Shopify senza che debbano utilizzare la procedura di recupero dell'account. L'autenticazione in due passaggi può essere ripristinata solo per i membri dello staff il cui indirizzo email utilizza un dominio che hai verificato.