Peralihan ke model kawalan akses berasaskan peranan

Dengan model kawalan akses berdasarkan peranan, anda memperuntukkan peranan kepada pengguna di kedai atau organisasi anda dan bukan memperuntukkan kebenaran secara langsung. Sesuatu peranan mewakili tugas pengguna di kedai atau organisasi anda dan mengandungi semua kebenaran berbutir untuk pengguna melakukan tugas mereka.

Peranan lalai

Selepas anda bermigrasi kepada kawalan akses berasaskan peranan, dua jenis peranan yang berikut sudah tersedia dalam pentadbir Shopify anda:

Anda juga boleh mencipta apa-apa peranan tambahan yang anda perlukan untuk perniagaan anda.

Perubahan akses pengguna

Semak pengecualian yang berikut untuk memahami cara kebenaran pengurusan pengguna sedia ada anda akan terkesan:

  • Kebenaran pengurusan pengguna telah ditamatkan. Kebenaran pengurusan pengguna diberikan hanya kepada peranan khusus yang diurus oleh Shopify. Ketahui lebih lanjut tentang pengguna yang layak.
  • Sesetengah pengguna secara automatik diberikan peranan yang diurus oleh Shopify.
    • Pengguna dengan semua kebenaran peringkat kedai yang tersedia akan dialihkan secara automatik kepada peranan Pentadbir.
    • Pengguna yang mempunyai kebenaran pengurusan pengguna tahap organisasi akan secara automatik diberikan peranan organisasi Pentadbir organisasi.
  • Jika anda merupakan pemilik kedai semasa bagi kedai dalam organisasi, maka anda akan dimigrasikan secara automatik kepada peranan Pemilik kedai dalam model kawalan akses berasaskan peranan. Anda boleh mengurus akaun pengguna, termasuk menambahkan dan mengalih keluar pengguna serta menukar peranan. Pemilik kedai dalam organisasi tidak boleh mencipta atau mengurus peranan. Jika anda mempunyai akses ke kedai lain dalam organisasi, tetapi bukan pemilik kedai, atau mempunyai akses kepada ciri tahap organisasi, maka anda tidak akan dimigrasikan secara automatik. Pemilik organisasi atau Pentadbir organisasi mestilah memberikan peranan baharu kepada anda untuk memberikan kebenaran tambahan.

Migrasi pengguna kepada model kawalan akses berasaskan peranan

Untuk membawa pengguna anda bermigrasi kepada model akses berasaskan peranan, berikan peranan kepada pengguna. Selepas anda memberikan peranan kepada pengguna, peranan tersebut menggantikan kebenaran sebelumnya yang diberikan terus kepada pengguna.

Pengguna dan kumpulan yang belum bermigrasi lagi memaparkan lencana Akses legasi pada halaman indeks Pengguna bagi tetapan pentadbir Shopify anda. Anda boleh menapis dan mengisih pengguna atau kumpulan anda mengikut Akses legasi untuk memaparkan semua pengguna dan kumpulan yang perlu bermigrasi.

Migrasi pengguna legasi individu

Anda boleh mencipta peranan baharu daripada kebenaran legasi sedia ada pengguna, menetapkan mereka kepada peranan yang dipratakrif atau pentadbir, atau mencipta peranan baharu.

Langkah:

  1. Daripada pentadbir Shopify anda, pergi ke Tetapan > Pengguna.

  2. Klik pengguna yang mempunyai lencana Akses legasi.

  3. Dalam bahagian Akses legasi, klik ikon Menu mendatar bersebelahan nama salah sebuah kedai dan kemudian, klik Cipta peranan.

  4. Dalam dialog Cipta peranan daripada kebenaran kedai sedia ada, tambahkan maklumat yang berikut:

  • Tambahkan nama bagi peranan.
  • Pilihan: Tambahkan huraian kepada peranan.
  • Pilihan: Lakukan sebarang pelarasan kepada kebenaran.
  1. Klik Simpan untuk mencipta peranan.
  2. Pilih kedai untuk menetapkan akses kedai untuk peranan.
  3. Klik Selesai.
  4. Klik Simpan.
  5. Dalam dialog Gantikan kebenaran legasi, klik Gantikan dan simpan.

Migrasi pengguna yang mempunyai peranan legasi

Jika organisasi anda sudah mempunyai peranan, maka peranan legasi anda ditukarkan secara automatik kepada kumpulan pengguna yang mempunyai nama yang sama.

Anda tidak boleh memberikan peranan legasi kepada pengguna. Peranan legasi telah ditukarkan kepada kumpulan dan tidak lagi mengawal kebenaran pengguna. Anda perlu migrasi kumpulan peranan legasi anda sebelum anda boleh memberikan kebenaran kepada mana-mana pengguna.

Untuk migrasi pengguna dalam kumpulan akses legasi anda, berikan peranan kepada kumpulan pengguna akses legasi. Anda boleh memberikan peranan yang dipratakrif atau peranan pentadbir kepada pengguna, atau mencipta peranan baharu.

Langkah:

  1. Daripada pentadbir Shopify anda, pergi ke Tetapan > Pengguna.

  2. Klik Kumpulan.

  3. Klik kumpulan legasi yang ingin anda migrasi.

  4. Dalam bahagian Akses legasi, klik butang bersebelahan nama salah sebuah kedai dan kemudian, klik Cipta peranan.

  5. Dalam dialog Cipta peranan daripada kebenaran kedai sedia ada, tambahkan maklumat yang berikut:

  • Tambahkan nama bagi peranan.
  • Pilihan: Tambahkan huraian kepada peranan.
  • Pilihan: Lakukan sebarang pelarasan kepada kebenaran.
  1. Klik Simpan untuk mencipta peranan.
  2. Pilih kedai untuk menetapkan akses kedai untuk peranan.
  3. Klik Selesai.
  4. Klik Simpan.
  5. Dalam dialog Gantikan kebenaran legasi, klik Gantikan dan simpan.

Berikan peranan secara pukal kepada pengguna legasi

Anda boleh menetapkan peranan baharu secara pukal daripada halaman indeks Pengguna pada pentadbir Shopify anda. Anda boleh menapis pengguna yang ditandai dengan lencana Akses legasi, serta menambah penapis tambahan. Ketahui lebih lanjut tentang cara menapis senarai pengguna anda.

Langkah:

  1. Daripada pentadbir Shopify anda, pergi ke Tetapan > Pengguna.

  2. Klik ikon PenapisCarian dan kemudian, pilih penapis Akses legasi.

  3. Klik Berikan peranan.

  4. Pilih peranan dari menu juntai bawah dan kemudian, klik Teruskan.

  5. Pilih kedai yang anda ingin pengguna yang dipilih mendapat akses.

  6. Klik Selesai.

Memperuntukkan pengguna dengan SCIM

Jika anda menggunakan Sistem Pengurusan Identiti Merentas Domain (SCIM) untuk memperuntukkan pengguna kepada Shopify, maka tetapkan pengguna SCIM kepada kumpulan dan bukannya peranan dalam penyedia perkhidmatan identiti anda.

Untuk menambah kumpulan baharu pada identiti anda, cipta kumpulan pengguna dahulu dalam pentadbir Shopify anda dan kemudian, tambahkan nama kumpulan tersebut pada tugasan pengguna anda dalam penyedia perkhidmatan identiti anda.

Anda tidak perlu memigrasikan pengguna sedia ada yang telah diperuntukkan melalui SCIM ke kumpulan baharu. Walau bagaimanapun, jika anda mahu menugaskan peranan atau kumpulan kepada pengguna baharu, atau menukar penugasan peranan untuk pengguna melalui penyedia perkhidmatan identiti anda, maka anda perlu memigrasikan peranan legasi anda atau mencipta kumpulan pengguna baharu dalam tetapan Pengguna anda dalam pentadbir Shopify terlebih dahulu, dan kemudian tugaskan kumpulan kepada pengguna anda dalam penyedia perkhidmatan identiti anda. Medan pilihan masih dilabelkan Nama Peranan (Pilihan), tetapi nilai yang diambilnya ialah kumpulan pengguna.

Jika anda mahu memperuntukkan pengguna baharu dengan peranan legasi, kemaskinikan kumpulan pengguna peranan legasi dengan menugaskan peranan baharu kepada kumpulan tersebut dalam pentadbir Shopify anda, dan kemudian tugaskan kumpulan tersebut dalam penyedia perkhidmatan identiti anda. Gunakan nama kumpulan pengguna dalam medan peranan dalam penyedia perkhidmatan identiti anda.

Jika anda mahu memperuntukkan pengguna ke peranan baharu, maka cipta peranan baharu dan tugaskan peranan itu kepada kumpulan pengguna dalam pentadbir Shopify anda, dan kemudian tugaskan kumpulan tersebut dalam penyedia perkhidmatan identiti anda. Gunakan nama kumpulan pengguna dalam medan peranan dalam penyedia perkhidmatan identiti anda.

Ketahui lebih lanjut tentang pengurusan pengguna SCIM.

Soalan Lazim

Semak jawapan kepada soalan lazim tentang migrasi ke model akses berasaskan peranan.

Mengapakah saya tidak boleh mengedit atau mencipta peranan?

Jika anda tidak boleh mengedit atau mencipta peranan, hal ini berkemungkinan disebabkan oleh salah satu sebab berikut:

  • Anda tidak mempunyai kebenaran untuk mengurus peranan. Hanya pemilik, atau pengguna dengan peranan pentadbir yang mempunyai kebenaran yang diperlukan untuk mencipta atau mengurus peranan. Ketahui lebih lanjut tentang syarat kelayakan untuk pengurusan pengguna.
  • Anda cuba untuk mengubah suai pengguna yang mempunyai peranan yang diuruskan oleh Shopify. Peranan yang diuruskan oleh Shopify tidak boleh diedit. Ketahui lebih lanjut tentang peranan yang diuruskan oleh Shopify.

Jika anda memerlukan akses kepada ciri pengurusan pengguna, maka anda boleh menghubungi pengguna yang mempunyai akses pengurusan pengguna untuk meminta akses.

Adakah saya perlu memigrasikan pengguna dengan akses legasi dengan segera?

Ya, sila migrasikan pengguna dengan akses legasi secepat mungkin. Migrasi telah pun mula dilancarkan dan akan diteruskan dalam beberapa minggu akan datang.

Peranan yang dijana secara automatik akan dijanakan untuk setiap set kebenaran yang unik. Pengguna yang berkongsi kebenaran yang sama akan ditugaskan peranan yang sama. Organisasi dengan banyak set kebenaran unik yang berbeza mengikut pengguna akan mendapat banyak peranan baharu yang dijana secara automatik.

Bagi memastikan kawalan akses anda teratur, anda disyorkan untuk memigrasikan pengguna secara manual sebelum tarikh akhir.

Apakah yang berlaku apabila migrasi automatik bermula?

Apabila migrasi bermula, kebenaran untuk mana-mana pengguna dan kumpulan legasi yang tinggal akan dimigrasikan secara automatik kepada peranan. Pengguna yang berkongsi kebenaran yang sama akan ditugaskan peranan yang sama. Organisasi dengan banyak set kebenaran unik yang berbeza mengikut pengguna akan mendapat banyak peranan baharu yang dijana secara automatik.

Anda boleh mengedit peranan yang dijana secara automatik ini, atau memadamkannya dan sebaliknya menugaskan peranan baharu kepada pengguna dan kumpulan anda. Semua peranan yang dijana secara automatik disusun pada bahagian akhir halaman indeks Pengguna pada pentadbir Shopify anda.

Mengapakah beberapa pengguna saya telah ditugaskan peranan Pentadbir organisasi?

Pengguna yang dimigrasikan untuk organisasi, atau untuk kedai pada pelan Shopify Plus yang mempunyai kebenaran organisasi Pengguna yang ditamatkan penggunaannya akan ditugaskan peranan Pentadbir organisasi secara automatik.

Anda boleh mengalih keluar peranan Pentadbir organisasi daripada pengguna dan sebaliknya menugaskan peranan yang berbeza kepada mereka.

Ketahui lebih lanjut tentang peranan Pentadbir organisasi.

Mengapakah beberapa pengguna saya telah ditugaskan peranan Pentadbir?

Pengguna yang dimigrasikan yang mempunyai kebenaran kedai Pengguna yang ditamatkan penggunaannya akan ditugaskan peranan Pentadbir secara automatik.

Anda boleh mengalih keluar peranan Pentadbir daripada pengguna dan sebaliknya menugaskan peranan yang berbeza kepada mereka.

Ketahui lebih lanjut tentang peranan Pentadbir.

Adakah saya perlu mencipta peranan untuk setiap pengguna jika mereka mempunyai kebenaran yang berbeza?

Tidak, anda tidak perlu mencipta peranan yang berasingan untuk setiap pengguna. Anda boleh mengurus peranan melalui cara yang berikut:

  • Cipta peranan berdasarkan kategori kebenaran, supaya berbilang pengguna boleh berkongsi peranan tersebut. Contohnya, anda boleh mencipta peranan Merchandiser dengan kebenaran kedai untuk Produk, Katalog, Kandungan dan Fail. Anda boleh menugaskan peranan Merchandiser kepada mana-mana pengguna yang mengurus inventori produk.
  • Jika organisasi anda melanggan pelan Shopify Plus, gunakan kumpulan untuk menugaskan peranan yang sama kepada berbilang pengguna. Ketahui lebih lanjut tentang kumpulan untuk pengguna.

Jika pengguna memerlukan akses yang unik, maka anda masih boleh mencipta peranan khusus, tetapi dalam kebanyakan kes, mengumpulkan pengguna di bawah peranan yang ditakrifkan dengan jelas ialah amalan yang terbaik.

Bolehkah saya mengubah suai peranan lalai?

Anda tidak boleh menyesuaikan peranan yang diuruskan oleh Shopify. Jika anda mempunyai peranan pratakrif dalam pentadbir anda, maka anda boleh menyesuaikan peranan tersebut. Ketahui lebih lanjut tentang kategori peranan yang berbeza.