Shopify POS の設定のセキュリティ確保

不正アクセスから Shopify POS デバイスを保護するには、iOS および Android デバイスに組み込まれている以下のセキュリティ設定を使用します。

• デバイスを探す：デバイスの紛失時や盗難時に、デバイスの場所を追跡できます。
• リモートワイプ：デバイスの紛失時や盗難時に、デバイスのデータを消去できます。
• 自動ロック：デバイスがスタッフの管理下にない場合、設定した時間内に画面が自動的にロックされます。

デバイスの画面ロックを確実に安全にするため、強力な PIN を設定します。強力な PIN は、すべて異なる数字で構成されます。

デバイスの紛失や盗難が発生した場合は、管理画面からデバイスをリモートでログアウトまたは削除することができます。

多数のデバイスを管理する場合、MDM (Mobile Device Management) ソフトウェアを使用して、すべてのデバイスを同時に管理できます。iOS デバイスには Apple Configurator を、Android デバイスには Android recommended MDM を使用できます。

ほとんどの MDM 設定では、1 台のデバイスからすべてのデバイスの以下のセキュリティ設定を管理できます。

• パスコードを強制する。
• デバイスをロックおよびワイプする。
• パスコードをリセットおよび消去する。
• デバイスの位置情報を追跡する。
• 更新を管理する。

Mobile Device Management について詳しくはこちらをご覧ください。

POS データを保護するには、iOS または Android デバイス、および Shopify POS を最新の状態に保ちます。Apple と Google は、オペレーティングシステム (OS) の更新で、既知のセキュリティの脆弱性に対するパッチをリリースしています。Shopify POS の更新でも、バグやセキュリティ関連の脆弱性が解決されます。

iOS デバイスでは、以下の自動更新を有効にすることができます。

• iOS の自動更新
• アプリの自動更新

ほとんどの Android の更新は自動で行われますが、手動でシステムの更新を確認することもできます。また、アプリの自動更新を有効にすることもできます。

システムやアプリの即時更新を防ぐ場合は、MDM (Mobile Device Management) ソフトウェアを使用できます。最新の機能とセキュリティ修正を確実に適用できるよう、Apple と Android の更新に関する迅速なリリース計画を立てることを検討してください。

Shopify POS のチェックアウトのセキュリティには、決済カードのタッチ決済の限度額や、受け付ける取引の種類を制御できる Shopify POS のカスタマイズ可能な決済オプションが含まれます。

タッチ決済の限度額に関するガイドライン

タッチ決済の限度額は、お客様がタッチ決済機能を使用してカードで支払うことができる最大金額です。タッチ決済の限度額はカード発行銀行によって決定され、不正注文からストアやお客様を保護するために設けられています。

タッチ決済の限度額には以下のガイドラインが適用されます。

• タッチ決済の限度額は、カードや地域によって異なります。
• 一部の地域では、カードをタッチして PIN を入力することで、高額な決済を承認できます。
• Apple Pay、Google Pay、Samsung Pay などのモバイルウォレットの場合、タッチ決済の限度額が高くなるか、無制限になる場合があります。
• iPhone のタッチ決済と Android のタッチ決済は、カードリーダーと同じ限度額が適用されます。
• タッチ決済の限度額は、Shopify ペイメントではなく、カードやカード発行銀行によって適用されます。タッチ決済の限度額は設定できません。

Shopify カードリーダーは、必要に応じてお客様にカードを挿入して PIN を入力するよう促します。より高いタッチ決済の限度額を利用するには、モバイルウォレットでの決済をお客様にお勧めしてください。

カスタマイズ可能な決済オプション

個々の POS デバイスの決済オプションを制御できます。たとえば、ストアで決済カードを受け付けている場合、不正注文を軽減するために決済カードの手動入力を無効にすることができます。個々の POS デバイスの決済オプションの管理について詳しくはこちらをご覧ください。

各スタッフに適切な POSの役割と許可を設定することで、ストアの設定とデータを安全に保ちます。役割と許可によって、各スタッフが POS アプリ内でデータを表示してアクションを実行するためのアクセス権のレベルが決定されます。また、適切な許可を持つ他の POSスタッフの承認がなければ、POSスタッフが POS アプリで特定のアクションを実行できないように制限することもできます。

Shopify の管理画面データを安全に保つため、管理画面の [設定] > [ユーザー] からPOS 専用ユーザーを追加して、POSスタッフが管理画面にアクセスできないように制限できます。

Shopify POS のスタッフPINのセキュリティ

各スタッフが Shopify POS にアクセスするための、4〜6 桁の個人識別番号 (PIN) を作成できます。PIN はランダムに生成することも、Shopify POS または管理画面から手動で設定することもできます。

セキュリティ上の理由から、以下の状況ではスタッフが Shopify POS に正しい PIN を入力する必要があります。

• ログインする際。PIN アクセスは、特定のロケーションとサブスクリプションプランに関連付けられています。
• チェックアウトのエラーが発生した際。
• チェックアウトがキャンセルされた際。
• チップがキャンセルされた際。
• POS Go やモバイル販売モードの Verifone Victa Mobile など、カードリーダーを内蔵し Shopify POS を実行するデバイスでカード決済が失敗し、スタッフが決済オプションに戻るかチェックアウトから離れた場合、決済の再試行に PIN は必要ありません。
• ソフトウェアの更新を確認する前に、POS Go デバイスを再起動してロックを解除する際。

スタッフが PIN を忘れた場合、承認されたユーザーが Shopify POS または管理画面で新しい PIN を生成できます。PIN の変更には、[POSスタッフを管理する] 許可が必要です。

Shopify POS での2段階認証の警告

ストアですべてのユーザーまたは POS デバイスにログインしたユーザーに2段階認証を要求している場合、ユーザーが PIN を入力した後に、Shopify POS に警告ダイアログが表示されることがあります。また、オーバーフローメニューにもバナーが常に表示されます。2段階認証の強制適用および2段階認証の設定について詳しくはこちらをご覧ください。

これらの警告は、ユーザーが2段階認証を設定する前にログインした POS デバイスにのみ表示されます。前回のログイン後に2段階認証を設定した場合、改めて2段階認証プロセスによる POS ログインを完了する必要があります。

警告ダイアログとバナーを消去するには、Shopify POS にログインする許可を持つユーザーが、影響を受ける各 POS デバイスからログアウトし、すぐに再度ログインして2段階認証を完了する必要があります。これは、影響を受けるデバイスごとに 1 回のみ行うタスクです。

Shopify POS デバイスで2段階認証を要求しない場合は、2段階認証の強制適用の設定を更新します。すべてのユーザーに2段階認証が要求されている場合は、要件を特定のユーザーに変更してから、POS のログイン許可を持つ各ユーザーの要件をオフにします。特定のユーザーにのみすでに2段階認証が要求されている場合は、影響を受ける POS デバイスへのログインに使用されたすべてのユーザーアカウントで要件をオフにします。

周辺のデバイスからのログイン機能を使用して、周辺のデバイスからの Shopify POS へのログインリクエストを管理できます。管理画面では、[周辺のデバイスからのログインを許可する] 設定がデフォルトでオンになっています。

ログインリクエストを承認するには、スタッフが[POSデバイスのセットアップ] の役割を持っている必要があります。

スタッフが周辺のデバイスからのログインを承認する際に選択できる [ログイン期間のオプション] を制御することもできます。

• 今日のみ: ログインは当日のみ有効です。このオプションはデフォルトでオンになっています。
• 無期限: ログインは無期限に有効です。このオプションは Shopify POS ではデフォルトで非表示になっています。管理画面でこのオプションを利用可能にすることができます。

手順:

1. Shopify の管理画面から、販売チャネル > POS に移動します。

2. 店舗での体験をカスタマイズセクションで、POS を編集をクリックします。

3. POS エディターのメニューバーにある アイコンをクリックします。

4. 近くにあるデバイスのログインセクションで、近くにあるデバイスのログインを許可するオプションをオンまたはオフにします。

5. オプション：ログイン時間のオプションセクションで、 または をタップして、Shopify POS で以下のオプションを表示または非表示にします。

   • 今日のみ
   • 無期限

6. 保存をクリックします。

スタッフ、商品、取引のアクティビティをモニタリングして、ビジネスプロトコルの遵守を確認できます。Shopify の管理画面では、以下の POS レポートタイプを利用できます。

• 小売販売レポート
• 商品およびバリエーションの販売レポート
• 販売元の販売レポート
• スタッフの販売レポート
• POSロケーション別の販売合計

ビジネスのニーズに適したセキュリティインシデントの報告および対応手順を準備することを検討してください。

安全なパスワードの作成や、ビジネスにおけるセキュリティインシデントの報告および対応手順など、POS セキュリティのベストプラクティスについてスタッフをトレーニングします。POS セキュリティの重要性についてスタッフを定期的にトレーニングすることで、ストアとお客様のデータを安全に保つことができます。

Shopify POS の設定を保護した後は、スタッフトレーニングのチェックリストをカスタマイズして、スタッフが Shopify POS を操作できるように準備できます。