役割ベースのアクセス制御モデルへの移行
パートナー組織は自動的に役割ベースのアクセス制御に移行されます。追加の対応は必要ありません。Shopify がチームの現在のアクセスを維持する役割を自動的に割り当てるため、設定や再構成を行ったり、日々の業務を中断したりする必要はありません。
移行後、チームの現在のアクセスを維持するために Shopify が追加した役割を確認できます。これらは、ユーザーの以前の権限セットに基づくカスタムの役割です。同じ権限を持つユーザーには、同じ役割が割り当てられます。
移行後、組織では各ユーザーに権限を割り当てる代わりに、Shopify によって管理される 7 つのシステムの役割を使用します。また、システムの役割でカバーされていないものに対してカスタムの役割を作成することもできます。
移行後の変更点
ロールベースのアクセス制御への移行により、すべてのユーザーのアクセス権限が1つのビューに統合されます。その結果、ユーザーリストには、以前は1か所で確認できなかったユーザーであっても、組織のいずれかの部分へのアクセス権を持つユーザーはすべて含まれるようになります。
これには、以下の権限や所有権を持つユーザーが含まれます。
- パートナーダッシュボードへのアクセス
- Dev Dashboard へのアクセス
- クライアントへの譲渡ストア、開発ストア、コラボレーターストアなど、組織内のストアへのアクセス
- ストアの所有権 (クライアントへの譲渡ストアや開発ストアを最初に作成したユーザーを含む)
組織からすでに離脱しているユーザーや、アクセス権が不要になったユーザーがリストにいる場合は、速やかに削除してください。フィルターを使用して該当のユーザーを検索し、一括で削除することができます。
さらに、ロールベースのアクセス制御モデルにおける以下の変更点を確認してください。
- 権限モデル: 各ユーザーに権限を割り当てる方式から、役割ベースの権限に置き換わります。アクセスを維持するために、システムの役割が自動的に割り当てられます。
- 組織構造: 以前のモデルでは、複数の組織オーナーを設定できました。移行後、各組織の組織オーナーは 1 人のみになります。他のすべての以前のオーナーは、組織の所有権を移行する権限を除き、同じレベルのアクセスを持つ組織管理者になります。
既知のアクセス変更
以前にメンバー管理の権限を持っていたユーザーは、組織ユーザー管理者の役割に移行されます。この役割により、ユーザーは既存の役割を他のユーザーに割り当てることができますが、役割を作成または編集することはできません。役割管理へのフルアクセスを許可するには、組織オーナーがこれらのユーザーに組織管理者の役割を割り当てることができます。
移行後
移行後、以下のタスクを実行できます。
- 各役割の役割の割り当てと権限を確認し、必要に応じて役割を編集するか、アクセスを再構成します。
- チームに固有の権限を持つカスタムの役割を作成します。
- 1 人のユーザーに複数の役割を割り当てます。
- 組織内のすべてのストアへのアクセスを一元管理します。
Shopify によって管理される役割について、詳しくはこちら。