Sikring av Shopify POS-oppsettet

En sikkerhetsstrategi for bedriften bidrar til å holde Shopify POS-enheten, transaksjoner og kundedata trygge. Denne veiledningen beskriver beste praksis for POS-sikkerhet og verktøy for å reagere på trusler mot POS-dataene dine, som tapte eller stjålne POS-enheter.

På denne siden

Beskyttelse av Shopify POS-enheten

For å beskytte Shopify POS-enhetene dine mot uautorisert tilgang, kan du bruke følgende sikkerhetsinnstillinger som er innebygd i iOS- og Android-enheter:

Finn enheten min: lar deg spore enhetens posisjon hvis den går tapt eller blir stjålet.
Fjernsletting: lar deg slette data på enheten hvis den går tapt eller blir stjålet.
Autolås: låser skjermen automatisk innen en angitt tidsramme når enheten ikke er under oppsyn av personalet.

For å sikre at skjermlåsen på enheten din er sikker, må du angi en sterk PIN-kode. En sterk PIN-kode består av bare ulike sifre.

Hvis en enhet mistes eller blir stjålet, kan du logge ut av eller fjerne enheten eksternt fra Shopify-administratoren.

Hvis du administrerer mange enheter, kan du bruke MDM-programvare (Mobile Device Management) for å administrere alle enhetene dine samtidig. Du kan bruke Apple Configurator for iOS-enheter eller en Android-anbefalt MDM for Android-enheter.

Med de fleste MDM-konfigurasjoner kan du administrere følgende sikkerhetsinnstillinger for alle enhetene dine fra én enhet:

Krev adgangskode.
Lås og slett en enhet.
Tilbakestill/fjern adgangskoden.
Spor enhetens plassering.
Administrer oppdateringer.

Finn ut mer om Mobile Device Management.

Beskyttelse av Shopify POS-data

For å beskytte POS-dataene må du holde iOS- eller Android-enheten og Shopify POS oppdatert. Apple og Google utgir rettelser for kjente sikkerhetssårbarheter i oppdateringene for operativsystemene (OS) sine. Shopify POS-oppdateringer løser også feil og sikkerhetsrelaterte sårbarheter.

Du kan slå på følgende automatiske oppdateringer på iOS-enheten din:

De fleste Android-oppdateringer skjer automatisk, men du kan se etter systemoppdateringer manuelt. Du kan også aktivere automatiske appoppdateringer.

Hvis du vil forhindre umiddelbare system- eller appoppdateringer, kan du bruke en MDM-programvare (Mobile Device Management). Vurder å ha en hurtigutgivelsesplan for Apple- og Android-oppdateringer for å sikre at du er oppdatert med de nyeste funksjonene og sikkerhetsoppdateringene.

Sikkerhet i kassen for Shopify POS

Sikkerhet i kassen for Shopify POS inkluderer grenser for kontaktløs betaling på betalingskort og tilpassbare betalingsalternativer på Shopify POS som lar deg kontrollere hva slags transaksjoner du vil godta.

Retningslinjer for grenser for kontaktløs betaling

Grenser for kontaktløs betaling er det maksimale beløpet en kunde kan betale med kortet sitt ved hjelp av kontaktløs betaling. Grensene for kontaktløs betaling bestemmes av banken som utsteder kortet, og er på plass for å beskytte deg og kundene dine mot svindel.

Følgende retningslinjer gjelder for grenser for kontaktløs betaling:

Grensene for kontaktløs betaling varierer mellom kort og område.
Noen områder tillater kontaktløs betaling med kort og inntasting av PIN-kode for å godkjenne betalinger med høyere verdi.
Grenser for kontaktløs betaling kan være høyere eller ubegrensede for mobile lommebøker som Apple Pay, Google Pay og Samsung Pay.
Tap to Pay on iPhone og Tap to Pay on Android har de samme grensene som kortlesere.
Grenser for kontaktløs betaling håndheves av kortene og bankene som utsteder dem, og ikke av Shopify Payments. Grensene for kontaktløs betaling kan ikke konfigureres.

Shopify-kortleserne ber kundene om å sette inn kortet og taste inn PIN-koden ved behov. For høyere grenser for kontaktløs betaling kan du oppfordre kundene til å betale med digitale lommebøker.

Tilpassbare betalingsalternativer

Du kan styre betalingsalternativene for individuelle POS-enheter. Hvis butikken din for eksempel godtar betalingskort, kan du deaktivere manuell kortinntasting for å redusere svindelrisikoen. Finn ut mer om hvordan du administrerer betalingsalternativer for en enkelt POS-enhet.

Administrere personaletillatelser

Sikre butikkinnstillingene og -dataene dine ved å angi passende POS-roller og -tillatelser for hver medarbeider. Roller og tillatelser avgjør hvor mye tilgang hver medarbeider har til å se data og utføre handlinger i POS-appen. Du kan også begrense POS-personalet fra å utføre bestemte handlinger i POS-appen uten godkjenning fra en annen i POS-personalet med de riktige tillatelsene.

For å holde dataene i Shopify-administratoren sikre, kan du begrense POS-personalets tilgang til Shopify-administratoren ved å legge til brukere med kun POS fra Innstillinger > Brukere i Shopify-administratoren.

Sikkerhet for personal-PIN-koder i Shopify POS

Du kan opprette et 4- til 6-sifret personlig identifikasjonsnummer (PIN) for hver medarbeider for å få tilgang til Shopify POS. PIN-koder kan genereres tilfeldig eller angis manuelt gjennom Shopify POS eller Shopify-administratoren.

Av sikkerhetsgrunner må personalet taste inn riktig PIN-kode i Shopify POS i følgende situasjoner:

For å logge på. PIN-tilgangen er knyttet til bestemte lokalisasjoner og abonnementstyper.
Når det oppstår en feil i kassen.
Når kassen avbrytes.
Når et tips avbrytes.
Når en POS Go-enhet starter på nytt for å låse opp før den ser etter programvareoppdateringer.

Hvis en medarbeider glemmer PIN-koden sin, kan autoriserte brukere generere en ny PIN-kode i Shopify POS eller Shopify-administratorpanelet. PIN-kodeendringer krever tillatelsen Administrer Point of Sale-personale.

Advarsler om totrinnsautentisering i Shopify POS

Hvis butikken krever totrinnsautentisering for alle brukere eller for brukeren som logget på en POS-enhet, kan Shopify POS vise en advarselsdialog etter at brukeren angir PIN-koden sin. Et fast banner vises også i overflytmenyen. Finn ut mer om å håndheve totrinnsautentisering og sette opp totrinnsautentisering.

Disse advarslene vises bare på POS-enheter der brukeren logget inn før totrinnsautentisering ble satt opp. Hvis brukeren har satt opp totrinnsautentisering etter forrige pålogging, må POS-påloggingen likevel gjentas med en kontroll for totrinnsautentisering.

For å fjerne advarselsdialogen og banneret må en bruker med tillatelse til å logge inn i Shopify POS, logge ut av hver berørte POS-enhet, og deretter logge inn igjen umiddelbart og fullføre totrinnsautentiseringen. Dette er en engangsoppgave for hver berørte enhet.

Hvis du ikke vil at Shopify POS-enheter skal kreve totrinnsautentisering, må du oppdatere innstillingene for håndhevelse av totrinnsautentisering. Hvis totrinnsautentisering kreves for alle brukere, endrer du kravet til spesifikke brukere og slår deretter av kravet for hver bruker med tillatelse for POS-pålogging. Hvis totrinnsautentisering allerede kreves kun for spesifikke brukere, slår du av kravet for enhver brukerkonto som ble brukt til å logge inn på en berørt POS-enhet.

Du kan administrere påloggingsforespørsler for Shopify POS fra enheter i nærheten ved hjelp av pålogging med enhet i nærheten. Innstillingen Tillat pålogging med enhet i nærheten er slått på som standard i Shopify-administratoren.

For å godkjenne påloggingsforespørsler må personalet ha rollen POS-enhetsoppsett.

Du kan også kontrollere hvilke Alternativer for påloggingsvarighet personalet kan velge når de godkjenner en pålogging med enhet i nærheten:

Bare i dag: Påloggingen er bare gyldig i dag. Dette alternativet er slått på som standard.
For alltid: Påloggingen utløper ikke. Dette alternativet er skjult som standard i Shopify POS. Du kan gjøre dette alternativet tilgjengelig i Shopify-administratoren.

Trinn:

Gå til Point of Sale > Innstillinger fra Shopify-administratoren.
Klikk på et av de tilpassbare elementene i delen Tilpasning for å åpne POS-redigeringsprogrammet.
Klikk på -ikonet i menylinjen i POS-redigeringsprogrammet.
Slå Tillat pålogging med enhet i nærheten på eller av i delen Pålogging med enhet i nærheten.
Valgfritt: Trykk på eller ved siden av alternativene Bare i dag og For alltid under Alternativer for påloggingsvarighet.
Klikk på Lagre.

Overvåke bedriften med Shopify POS-rapporter

Du kan overvåke aktiviteten til personalet, produkter og transaksjoner for å sikre at forretningsprotokollene dine overholdes. Følgende POS-rapporttyper er tilgjengelige i Shopify-administratorpanelet ditt:

Salgsrapporter for detaljhandel
Salgsrapporter for produkter og varianter
Salgsrapport for selger
Rapport over salg per personalmedlem
Salg i alt etter POS-plassering

Vurder å ha en prosedyre for rapportering av og respons på sikkerhetshendelser som passer for bedriftens behov.

Lære opp personalet i Shopify POS-sikkerhet

Lær opp personalet i beste praksis for POS-sikkerhet, som å opprette sikre passord og bedriftens prosedyrer for rapportering av og respons på sikkerhetshendelser. Regelmessig opplæring av personalet om viktigheten av POS-sikkerhet bidrar til å holde butikkens og kundenes data sikre.

Neste trinn

Når du har sikret Shopify POS-oppsettet, kan du tilpasse sjekklisten for opplæring av personale for å forberede de ansatte på å jobbe med Shopify POS.