Savo Shopify POS sąrankos apsauga

Norėdami apsaugoti savo Shopify POS įrenginius nuo neteisėtos prieigos, naudokite šias iOS ir „Android“ įrenginiuose integruotas saugos nuostatas:

• „Rasti mano įrenginį“: leidžia sekti Jūsų įrenginio buvimo vietą, jei jis pamestas arba pavogtas.
• Nuotolinis duomenų trynimas: leidžia ištrinti Jūsų įrenginio duomenis, jei jis pamestas arba pavogtas.
• Automatinis užrakinimas: automatiškai užrakina ekraną per nustatytą laikotarpį, kai įrenginio neprižiūri personalas.

Norėdami užtikrinti įrenginio ekrano užrakto saugumą, nustatykite stiprų PIN kodą. Stiprų PIN kodą sudaro vienas nuo kito besiskiriantys skaitmenys.

Jei įrenginys pamestas arba pavogtas, galite atjungti įrenginį arba pašalinti jį nuotoliniu būdu iš savo „Shopify“ administratoriaus.

Jei valdote daug įrenginių, galite naudoti MDM (mobiliųjų įrenginių valdymo) programinę įrangą, kad valdytumėte visus įrenginius vienu metu. „iOS“ įrenginiams galite naudoti Apple Configurator, o „Android“ įrenginiams – rekomenduojamą „Android“ MDM.

Naudojant daugumą MDM konfigūracijų, iš vieno įrenginio galite valdyti šias visų įrenginių saugos nuostatas:

• Reikalauti prieigos kodo.
• Užrakinti ir išvalyti įrenginį.
• Iš naujo nustatyti arba išvalyti prieigos kodą.
• Sekti įrenginio vietą.
• Valdyti atnaujinimus.

Sužinoti daugiau apie mobiliųjų įrenginių valdymą.

Norėdami apsaugoti savo POS duomenis, nuolat atnaujinkite „iOS“ ar „Android“ įrenginį ir „Shopify POS“. Savo operacinių sistemų (OS) atnaujinimuose „Apple“ ir „Google“ išleidžia žinomų saugos pažeidžiamumų pataisas. „Shopify POS“ atnaujinimai taip pat ištaiso klaidas ir su saugumu susijusius pažeidžiamumus.

Savo „iOS“ įrenginyje galite įjungti šiuos automatinius atnaujinimus:

• Automatiniai „iOS“ atnaujinimai
• Automatiniai programėlių atnaujinimai

Dauguma „Android“ atnaujinimų atliekami automatiškai, bet galite rankiniu būdu patikrinti, ar yra sistemos atnaujinimų. Taip pat galite aktyvuoti automatinius programėlių atnaujinimus.

Jei norite išvengti momentinių sistemos ar programėlių atnaujinimų, galite naudoti MDM (mobiliųjų įrenginių valdymo) programinę įrangą. Apsvarstykite galimybę turėti greito „Apple“ ir „Android“ atnaujinimų išleidimo planą, kad užtikrintumėte, jog visada naudojate naujausias funkcijas ir saugos pataisas.

„Shopify POS“ atsiskaitymo sauga apima mokėjimo kortelių bekontakčių mokėjimų limitus ir pritaikomas mokėjimo parinktis „Shopify POS“ sistemoje, kurios leidžia valdyti, kokias operacijas priimti.

Bekontakčių mokėjimų limitų gairės

Bekontakčių mokėjimų limitai – tai didžiausia suma, kurią klientas gali sumokėti savo kortele naudodamas bekontaktę funkciją. Šiuos limitus nustato kortelę išdavęs bankas, jie skirti apsaugoti Jus ir Jūsų klientus nuo sukčiavimo.

Bekontakčių mokėjimų limitams taikomos šios gairės:

• Bekontakčių mokėjimų limitai skiriasi priklausomai nuo kortelės ir regiono.
• Kai kuriuose regionuose leidžiama priliesti kortelę ir įvesti PIN kodą, norint patvirtinti didesnės vertės mokėjimus.
• Bekontakčių mokėjimų limitai gali būti didesni arba neriboti skaitmeninėms piniginėms, tokioms kaip „Apple Pay“, „Google Pay“ ir „Samsung Pay“.
• Tap to Pay on iPhone ir Tap to Pay on Android taikomi tokie patys limitai kaip ir kortelių skaitytuvams.
• Bekontakčių mokėjimų limitus taiko kortelės ir jas išduodantys bankai, o ne „Shopify Payments“. Šių limitų konfigūruoti negalima.

„Shopify“ kortelių skaitytuvai paragina klientus įdėti kortelę ir prireikus įvesti PIN kodą. Didesniems bekontakčių mokėjimų limitams skatinkite klientus atsiskaityti skaitmeninėmis piniginėmis.

Pritaikomos mokėjimo parinktys

Galite valdyti atskirų POS įrenginių mokėjimo parinktis. Pavyzdžiui, jei Jūsų parduotuvė priima mokėjimo korteles, galite deaktyvuoti mokėjimo kortelės duomenų įvedimą rankiniu būdu, taip sumažindami sukčiavimo riziką. Sužinoti daugiau apie atskiro POS įrenginio mokėjimo parinkčių valdymą.

Apsaugokite savo parduotuvės nuostatas ir duomenis nustatydami tinkamus POS vaidmenis ir leidimus kiekvienam personalo nariui. Vaidmenys ir leidimai nustato, kiek prieigos turi kiekvienas personalo narys duomenims peržiūrėti ir veiksmams atlikti POS programėlėje. Taip pat galite apriboti POS personalą, kad jis negalėtų atlikti tam tikrų veiksmų POS programėlėje be kito POS personalo nario, turinčio atitinkamus leidimus, patvirtinimo.

Norėdami užtikrinti „Shopify“ administratoriaus duomenų saugumą, galite apriboti POS personalo prieigą prie „Shopify“ administratoriaus skydelio pridėdami tik POS naudotojus skiltyje Nustatymai > Naudotojai, esančioje Jūsų „Shopify“ administratoriuje.

„Shopify POS“ personalo PIN kodo sauga

Kiekvienam personalo nariui galite sukurti 4–6 skaitmenų asmens identifikavimo numerį (PIN kodą), skirtą prisijungti prie „Shopify POS“. PIN kodai gali būti sugeneruoti atsitiktinai arba nustatyti rankiniu būdu per „Shopify POS“ arba „Shopify“ administratorių.

Saugumo sumetimais personalas privalo įvesti teisingą PIN kodą į „Shopify POS“ šiose situacijose:

• Norint prisijungti. Prieiga su PIN kodu yra susieta su konkrečiomis vietomis ir prenumeratos planais.
• Kai įvyksta atsiskaitymo klaida.
• Kai atsiskaitymas atšaukiamas.
• Kai atšaukiami arbatpinigiai.
• Kai mokėjimas kortele nepavyksta įrenginyje, kuriame veikia Shopify POS su įmontuotu kortelių skaitytuvu, pavyzdžiui, POS Go ar Verifone Victa Mobile mobiliojo pardavimo režimu, o personalas grįžta prie mokėjimo parinkčių arba išeina iš atsiskaitymo, bandant dar kartą atlikti mokėjimą, PIN kodas nereikalingas.
• Kai „POS Go“ įrenginys paleidžiamas iš naujo, kad būtų atrakintas prieš tikrinant programinės įrangos atnaujinimus.

Jei personalas pamiršta savo PIN kodą, įgalioti naudotojai gali sugeneruoti naują PIN kodą „Shopify POS“ programėlėje arba „Shopify“ administratoriuje. PIN kodo pakeitimams reikalingas leidimas Valdyti „Point of Sale“ personalą.

Autentifikavimo dviem veiksmais įspėjimai „Shopify POS“ programėlėje

Jei Jūsų parduotuvė reikalauja autentifikavimo dviem veiksmais visiems naudotojams arba naudotojui, kuris prisijungė prie POS įrenginio, naudotojui įvedus savo PIN kodą „Shopify POS“ gali parodyti įspėjamąjį langą. Papildomame meniu taip pat rodoma nuolatinė reklamjuostė. Sužinoti daugiau apie privalomą autentifikavimą dviem veiksmais ir autentifikavimo dviem veiksmais sąranką.

Šie įspėjimai rodomi tik tuose POS įrenginiuose, kuriuose naudotojas prisijungė prieš atlikdamas autentifikavimo dviem veiksmais sąranką. Jei naudotojas po paskutinio prisijungimo atliko autentifikavimo dviem veiksmais sąranką, prisijungimas prie POS vis tiek turi būti pakartotas su autentifikavimo dviem veiksmais patikra.

Norint pašalinti įspėjamąjį langą ir reklamjuostę, naudotojas, turintis leidimus prisijungti prie „Shopify POS“, turi atsijungti iš kiekvieno paveikto POS įrenginio, iškart vėl prisijungti ir užbaigti autentifikavimą dviem veiksmais. Tai yra vienkartinė užduotis kiekvienam paveiktam įrenginiui.

Jei nenorite, kad „Shopify POS“ įrenginiuose būtų reikalaujama autentifikavimo dviem veiksmais, atnaujinkite savo privalomo autentifikavimo dviem veiksmais nuostatas. Jei autentifikavimas dviem veiksmais privalomas visiems naudotojams, pakeiskite šį reikalavimą taikydami jį tik konkretiems naudotojams ir išjunkite reikalavimą kiekvienam naudotojui, turinčiam leidimą prisijungti prie POS. Jei autentifikavimas dviem veiksmais jau yra privalomas tik konkretiems naudotojams, išjunkite šį reikalavimą bet kuriai naudotojo paskyrai, kuri buvo naudojama prisijungiant prie paveikto POS įrenginio.

Galite valdyti prisijungimo užklausas prie „Shopify POS“ iš šalia esančių įrenginių naudodami funkciją Šalia esančių įrenginių prisijungimas. Nuostata Leisti prisijungti šalia esančiam įrenginiui pagal numatytuosius nustatymus yra įjungta Jūsų „Shopify“ administratoriuje.

Norėdamas patvirtinti prisijungimo užklausas, personalas privalo turėti POS įrenginio sąrankos vaidmenį.

Taip pat galite valdyti, kokias Prisijungimo trukmės parinktis personalas gali pasirinkti, kai patvirtina šalia esančio įrenginio prisijungimą:

• Tik šiandien: prisijungimas galioja tik einamąją dieną. Ši parinktis įjungta pagal numatytuosius nustatymus.
• Visada: prisijungimo galiojimas nesibaigia. „Shopify POS“ programėlėje ši parinktis pagal numatytuosius nustatymus yra paslėpta. Galite padaryti šią parinktį prieinamą savo „Shopify“ administratoriuje.

Veiksmai:

1. Savo „Shopify“ administratoriuje eikite į Pardavimo kanalai > Point of Sale.

2. Skiltyje Tinkinti patirtį parduotuvėje spustelėkite Redaguoti „Point of Sale“.

3. POS redaktoriaus meniu juostoje spustelėkite piktogramą.

4. Skiltyje Prisijungimas iš netoliese esančio įrenginio įjunkite arba išjunkite parinktį Leisti prisijungti iš netoliese esančio įrenginio.

5. Pasirenkama: skiltyje Prisijungimo trukmės parinktys bakstelėkite arba , kad parodytumėte arba paslėptumėte šias „Shopify POS“ parinktis:

   • Tik šiandien
   • Visam laikui

6. Spustelėkite Išsaugoti.

Galite stebėti personalo, produktų ir operacijų aktyvumą, kad užtikrintumėte atitiktį savo verslo taisyklėms. Jūsų „Shopify“ administratoriuje pasiekiami šie POS ataskaitų tipai:

• Mažmeninės prekybos pardavimų ataskaitos
• Produktų ir variantų pardavimų ataskaitos
• Pardavėjų pardavimų ataskaita
• Pardavimų pagal darbuotojus ataskaita
• Bendrieji pardavimai pagal POS pardavimo vietą

Apsvarstykite galimybę turėti saugumo incidentų registravimo ir reagavimo procedūrą, atitinkančią Jūsų verslo poreikius.

Mokykite personalą POS saugumo geriausios praktikos, pvz., kaip kurti saugius slaptažodžius ir laikytis Jūsų verslo saugumo incidentų registravimo ir reagavimo procedūrų. Reguliarus personalo mokymas apie POS saugumo svarbą padeda užtikrinti Jūsų parduotuvės ir klientų duomenų saugumą.

Apsaugoję savo „Shopify POS“ sąranką, galite tinkinti Personalo mokymo kontrolinį sąrašą, kad paruoštumėte personalą dirbti su „Shopify POS“.