Shopify POS設定のセキュリティを確保する

ビジネスのセキュリティ戦略を立てることは、Shopify POSデバイス、取引、お客様のデータを安全に保つのに役立ちます。このガイドでは、POSセキュリティのベストプラクティスと、POSデバイスの紛失や盗難など、POSデータへの脅威に対応するためのツールについて概説します。

このページの内容

Shopify POSデバイスの保護

不正アクセスからShopify POSデバイスを保護するには、iOSおよびAndroidデバイスに組み込まれている以下のセキュリティ設定を使用します。

デバイスを探す：デバイスの紛失や盗難に備えて、デバイスのロケーションを追跡できます。
リモートワイプ：デバイスの紛失や盗難に備えて、デバイスのデータを消去できます。
自動ロック：デバイスがスタッフの管理下にない場合、設定された時間内に画面を自動的にロックします。

デバイスの画面ロックの安全性を確保するには、強力なPINを設定してください。強力なPINは、すべて異なる数字で構成されています。

デバイスを紛失したり盗難に遭ったりした場合は、管理画面からリモートでデバイスをログアウトまたは削除できます。

多数のデバイスを管理している場合は、MDM (モバイルデバイス管理) ソフトウェアを使用すると、すべてのデバイスを同時に管理できます。iOS デバイスでは Apple Configurator を、Android デバイスでは Android 推奨の MDM を使用できます。

ほとんどの MDM 設定では、1 つのデバイスからすべてのデバイスの以下のセキュリティ設定を管理できます。

パスコードを適用する
デバイスをロックおよびワイプする
パスコードをリセット/クリアする
デバイスのロケーションを追跡する
更新を管理する

「モバイルデバイス管理」について詳しくはこちらをご覧ください。

Shopify POSデータの保護

POS データを保護するために、iOS または Android デバイス、および Shopify POS を最新の状態に保ってください。Apple と Google は、オペレーティングシステム (OS) のアップデートで、既知のセキュリティ脆弱性に対するパッチをリリースしています。Shopify POS のアップデートによっても、バグやセキュリティ関連の脆弱性が解決されます。

iOSデバイスで、以下の自動更新を有効にできます。

ほとんどの Android の更新は自動的に実行されますが、システムアップデートを手動で確認することができます。また、アプリの自動更新を有効にすることもできます。

システムやアプリの即時更新を回避したい場合は、MDM (モバイルデバイス管理) ソフトウェアを使用できます。最新の機能とセキュリティ修正を適用できるように、AppleとAndroidの更新に関するクイックリリースプランを検討してください。

Shopify POSのチェックアウトセキュリティ

Shopify POSのチェックアウトセキュリティには、決済カードのタップ決済の上限額や、承認する取引の種類を管理できるShopify POSのカスタマイズ可能な決済オプションが含まれます。

タップ決済の上限額に関するガイドライン

タップ決済の上限額とは、お客様がタップ機能を使用してカードで支払うことができる最大額のことです。タップ決済の上限額はカードを発行する銀行によって決定され、あなたとお客様を不正注文から保護するために設けられています。

タップ決済の上限額には、以下のガイドラインが適用されます。

タップ決済の上限額は、カードと地域によって異なります。
一部の地域では、より高額な決済を承認するために、カードをタップしてPINを入力することが許可されています。
Apple Pay、Google Pay、Samsung Payなどのモバイルウォレットの場合、タップ決済の上限額がより高くなるか、無制限になる場合があります。
Tap to Pay on iPhoneとTap to Pay on Androidの上限額は、カードリーダーと同じです。
タップ決済の上限額は、Shopify ペイメントではなく、カードおよびカードを発行する銀行によって適用されます。タップ決済の上限額は設定できません。

Shopify カードリーダーでは、必要に応じて、お客様にカードの挿入と PIN の入力を求めるプロンプトが表示されます。より高額のタップ決済に対応するには、お客様にモバイルウォレットで支払うよう促してください。

カスタマイズ可能な決済オプション

個々の POS デバイスの決済方法を管理できます。たとえば、ストアでペイメントカード決済を受け付けている場合、不正注文対策として、カード情報の手動入力を無効にすることができます。個々の POS デバイスにおける決済方法の管理について、詳しくはこちら。

スタッフの権限を管理する

各スタッフに適切な POS の役割と権限を設定して、ストアの設定とデータを安全に保ってください。役割と権限によって、各スタッフが POS アプリ内でデータを表示したり、アクションを実行したりできる範囲が決まります。また、適切な権限を持つ他の POS スタッフによる承認がなければ、POS スタッフが POS アプリで特定のアクションを実行できないように制限することもできます。

管理画面のデータを安全に保つために、管理画面の設定 > ユーザー からPOS専用ユーザーを追加することで、POSスタッフによる管理画面へのアクセスを制限できます。

Shopify POSスタッフのPINセキュリティ

スタッフメンバーがShopify POSにアクセスできるように、4桁から6桁の暗証番号 (PIN) を作成できます。PINは、ランダムに生成するか、Shopify POSまたは管理画面から手動で設定できます。

セキュリティ上の理由から、スタッフは以下の状況でShopify POSに正しいPINを入力する必要があります。

ログインするため。PINによるアクセスは、特定のロケーションとサブスクリプションプランに関連付けられています。
チェックアウトエラーが発生したとき
チェックアウトがキャンセルされたとき
チップがキャンセルされたとき
POS Goデバイスが、ソフトウェアの更新を確認する前にロックを解除するために再起動するとき

スタッフが PIN を忘れてしまった場合、権限のあるユーザーは Shopify POS または管理画面で新しい PIN を生成することができます。PIN を変更するには、[POS スタッフの管理] 権限が必要です。

Shopify POS での 2段階認証の警告

すべてのユーザー、または POS デバイスにログインしたユーザーに対して、ストアで 2段階認証が必須となっている場合、ユーザーが PIN を入力した後に Shopify POS に警告ダイアログが表示されることがあります。オーバーフローメニューにも固定バナーが表示されます。2段階認証の必須化および 2段階認証の設定について、詳しくはこちらをご確認ください。

これらの警告は、ユーザーが 2段階認証を設定する前にログインした POS デバイスにのみ表示されます。ユーザーが前回のログイン後に 2段階認証を設定した場合でも、2段階認証の確認プロセスを伴う POS へのログインをやり直す必要があります。

警告ダイアログとバナーを削除するには、Shopify POS にログインする権限を持つユーザーが、影響を受ける各 POS デバイスからログアウトし、すぐにログインし直して 2段階認証を完了する必要があります。この作業は、影響を受けるデバイスごとに 1 回のみ必要です。

Shopify POS デバイスで 2段階認証を必須にしたくない場合は、2段階認証の適用設定を更新してください。すべてのユーザーに 2段階認証が必須となっている場合は、必須の対象を特定のユーザーに変更してから、POS ログイン権限を持つ各ユーザーに対してこの必須要件をオフにします。すでに特定のユーザーにのみ 2段階認証が必須となっている場合は、影響を受ける POS デバイスへのログインに使用されたすべてのユーザーアカウントに対してこの必須要件をオフにします。

近くのデバイスからのログインを使用して、近くにあるデバイスからの Shopify POS へのログインリクエストを管理できます。管理画面では、デフォルトで [近くのデバイスからのログインを許可する] の設定がオンになっています。

ログインリクエストを承認するには、スタッフが [POS デバイスのセットアップ] の役割を持っている必要があります。

また、スタッフが近くのデバイスからのログインを承認する際に選択できる [ログイン期間のオプション] を制御することもできます。

今日のみ: ログインは当日のみ有効です。このオプションはデフォルトでオンになっています。
無期限: ログインは期限切れになりません。このオプションは Shopify POS ではデフォルトで非表示になっています。管理画面でこのオプションを利用可能にすることができます。

手順:

管理画面から、[Point of Sale] > [設定] に移動します。
[カスタマイズ] セクションで、カスタマイズ可能な要素のいずれかをクリックして POS エディターを開きます。
POS エディターのメニューバーにあるアイコンをクリックします。
[近くのデバイスからのログイン] セクションで、[近くのデバイスからのログインを許可する] をオンまたはオフにします。
オプション: [ログイン期間のオプション] で、[今日のみ] および [無期限] オプションの横にあるまたはをタップします。
[保存] をクリックします。

Shopify POSレポートを使用してビジネスを監視する

スタッフ、商品、取引のアクティビティを監視して、ビジネスプロトコルが遵守されていることを確認できます。管理画面では、以下の POS レポートの種類を利用できます。

小売販売レポート
商品およびバリエーションの販売レポート
販売元別の販売レポート
スタッフ別の販売レポート
POSロケーション別の販売合計

ビジネスニーズに適したセキュリティインシデントの報告および対応手順を導入することを検討してください。

Shopify POSのセキュリティに関するスタッフのトレーニング

安全なパスワードの作成や、ビジネスにおけるセキュリティインシデントの報告および対応手順など、POSセキュリティのベストプラクティスについてスタッフをトレーニングします。POSセキュリティの重要性についてスタッフを定期的にトレーニングすることは、ストアとお客様のデータを安全に保つのに役立ちます。

次のステップ

Shopify POS の設定を保護した後、スタッフトレーニングのチェックリストをカスタマイズして、スタッフが Shopify POS を使用する準備を整えることができます。