Migrere til den rollebaserte tilgangskontrollmodellen

Med den rollebaserte tilgangskontrollmodellen tilordner du roller til brukere i butikken eller organisasjonen i stedet for å tildele tillatelser direkte. En rolle representerer brukerens jobb i butikken eller organisasjonen, og inneholder alle de detaljerte tillatelsene brukeren trenger for å gjøre jobben sin.

Standardroller

Når du har migrert til rollebasert tilgangskontroll, er følgende to typer roller allerede tilgjengelige i Shopify-administrator:

• Administratorroller som administreres av Shopify.
• Forhåndsdefinerte roller som du kan tilpasse.

Du kan også opprette eventuelle tilleggsroller som du trenger for bedriften din.

Endringer i brukertilgang

Se gjennom følgende unntak for å forstå hvordan de eksisterende tillatelsene for brukerbehandling vil bli påvirket:

• Tillatelser for brukeradministrasjon er avviklet. Disse tillatelsene gis bare til spesifikke roller som administreres av Shopify. Finn ut mer om kvalifiserte brukere.
• Noen brukere blir automatisk tildelt en rolle som administreres av Shopify.
  • Brukere med alle tilgjengelige tillatelser på butikknivå overføres automatisk til Administrator-rollen.
  • Brukere med tillatelser for brukerbehandling på organisasjonsnivå blir automatisk tildelt organisasjonsrollen Organisasjonsadministrator.
• Hvis du er den nåværende butikkeieren av en butikk i en organisasjon, blir du automatisk migrert til rollen Butikkeier i den rollebaserte tilgangskontrollmodellen. Du kan administrere brukerkontoer, inkludert å legge til og fjerne brukere og endre roller. Butikkeieren i en organisasjon kan ikke opprette eller administrere roller. Hvis du har tilgang til andre butikker i en organisasjon, men ikke er butikkeieren, eller har tilgang til funksjoner på organisasjonsnivå, blir du ikke automatisk migrert. Organisasjonseieren eller en Organisasjonsadministrator må tildele deg en ny rolle for å gi deg flere tillatelser.

Migrere brukere til den rollebaserte tilgangskontrollmodellen

For å migrere brukerne dine til den rollebaserte tilgangsmodellen, må du tildele en rolle til brukeren. Når du har tildelt en rolle til brukeren, erstatter rollen de tidligere tillatelsene som ble tildelt direkte til en bruker.

Brukere og grupper som ennå ikke er migrert, viser et Eldre tilgang-merke på Brukere-indekssiden i innstillingene i Shopify-administratorpanelet. Du kan filtrere og sortere brukerne eller gruppene dine etter Eldre tilgang for å vise alle brukere og grupper som må migreres.

Migrere individuelle eldre brukere

Du kan opprette en ny rolle basert på brukernes eksisterende, eldre tillatelser, tildele dem en forhåndsdefinert- eller administratorrolle, eller opprette en ny rolle.

Trinn:

1. Fra Shopify-administratorpanelet går du til Innstillinger > Brukere.

2. Klikk på en bruker med Badgen Gammel nøkkel.

3. I seksjonen Gammel nøkkel klikker du på -ikonet ved siden av navnet på en av butikkene, og deretter klikker du på Opprett rolle.

4. I dialogboksen Opprett rolle fra eksisterende butikktillatelser legger du til følgende informasjon:

• Legg til et navn for rollen.
• Valgfritt: Legg til en beskrivelse for rollen.
• Valgfritt: Gjør eventuelle justeringer av tillatelsene.

5. Klikk på Lagre for å opprette rollen.
6. Velg butikker for å tildele butikktilgang for rollen.
7. Klikk på Ferdig.
8. Klikk på Lagre.
9. I dialogboksen Erstatt eldre tillatelser klikker du på Erstatt og lagre.

Migrere brukere med eldre roller

Hvis organisasjonen din allerede hadde roller, blir de eldre rollene dine automatisk konvertert til brukergrupper med samme navn.

Du kan ikke tildele en eldre rolle til en bruker. Eldre roller er konvertert til grupper, og kontrollerer ikke lenger brukertillatelser. Du må migrere de eldre rollegruppene dine før du kan tildele tillatelser til noen brukere.

For å migrere brukere i brukergruppene dine med gammel nøkkel, må du tildele en rolle til brukergruppen med gammel nøkkel. Du kan tildele brukere til en forhåndsdefinert rolle eller administratorrolle, eller opprette en ny rolle.

Trinn:

1. Fra Shopify-administratorpanelet går du til Innstillinger > Brukere.

2. Klikk på Grupper.

3. Klikk på den eldre gruppen du vil migrere.

4. I seksjonen Gammel nøkkel klikker du på …-knappen ved siden av navnet på en av butikkene, og deretter klikker du på Opprett rolle.

5. I dialogboksen Opprett rolle fra eksisterende butikktillatelser legger du til følgende informasjon:

• Legg til et navn for rollen.
• Valgfritt: Legg til en beskrivelse for rollen.
• Valgfritt: Gjør eventuelle justeringer av tillatelsene.

6. Klikk på Lagre for å opprette rollen.
7. Velg butikker for å tildele butikktilgang for rollen.
8. Klikk på Ferdig.
9. Klikk på Lagre.
10. I dialogboksen Erstatt eldre tillatelser klikker du på Erstatt og lagre.

Samlet tildeling av roller til eldre brukere

Du kan massetildele nye roller fra indekssiden for Brukere i Shopify-administratorpanelet. Du kan filtrere brukere som er merket med Gammel nøkkel-badgen, samt legge til flere filtre. Finn ut mer om hvordan du filtrerer brukerlisten.

Trinn:

1. Fra Shopify-administratorpanelet går du til Innstillinger > Brukere.

2. Klikk på -ikonet, og velg deretter filteret Gammel nøkkel.

3. Klikk på Tildel rolle.

4. Velg en rolle fra rullegardinmenyen, og klikk deretter på Fortsett.

5. Velg butikkene du vil at de valgte brukerne skal ha tilgang til.

6. Klikk på Ferdig.

Klargjøre brukere med SCIM

Hvis du bruker System for Cross-domain Identity Management (SCIM) til å klargjøre brukere for Shopify, må du tildele SCIM-brukere til grupper i stedet for roller hos identitetstjenesteleverandøren din.

For å legge til nye grupper i identiteten din, må du først opprette en brukergruppe i Shopify-administrator, og deretter legge til gruppenavnet i brukertildelingen hos identitetstjenesteleverandøren din.

Du trenger ikke å migrere eksisterende brukere som allerede er klargjort gjennom SCIM, til nye grupper. Hvis du derimot vil tildele en rolle eller gruppe til en ny bruker, eller endre en rolletildeling for en bruker gjennom identitetstjenesteleverandøren, må du først migrere de eldre rollene dine eller opprette en ny brukergruppe i Bruker-innstillingene i Shopify-administratorpanelet. Deretter må du tildele gruppen til brukeren din i identitetstjenesteleverandøren. Det valgfrie feltet er fortsatt merket med Rollenavn (valgfritt), men verdien det tar, er en brukergruppe.

Hvis du vil klargjøre en ny bruker med en eldre rolle, må du oppdatere brukergruppen for den eldre rollen ved å tildele en ny rolle til gruppen i Shopify-administratorpanelet, og deretter tildele gruppen i identitetstjenesteleverandøren. Bruk brukergruppenavnet i rollefeltet hos identitetstjenesteleverandøren.

Hvis du vil klargjøre en bruker til en ny rolle, må du opprette en ny rolle, tildele rollen til brukergruppen i Shopify-administratorpanelet og deretter tildele gruppen i identitetstjenesteleverandøren. Bruk brukergruppenavnet i rollefeltet hos identitetstjenesteleverandøren.

Finn ut mer om SCIM-brukeradministrasjon.

Vanlige spørsmål

Se svar på vanlige spørsmål om migrering til den rollebaserte tilgangsmodellen.

Hvorfor kan jeg ikke redigere eller opprette roller?

Hvis du ikke kan redigere eller opprette roller, skyldes det sannsynligvis en av følgende årsaker:

• Du har ikke tillatelse til å administrere roller. Bare eieren, eller brukere med administratorroller, har de nødvendige tillatelsene til å opprette eller administrere roller. Finn ut mer om kvalifikasjonskravene for brukeradministrasjon.
• Du prøver å endre en bruker som har en rolle som administreres av Shopify. Roller som administreres av Shopify, kan ikke redigeres. Finn ut mer om roller som administreres av Shopify.

Hvis du trenger tilgang til funksjoner for brukerbehandling, kan du kontakte en bruker med tilgang til brukerbehandling for å be om tilgang.

Må jeg migrere brukere med gammel nøkkel med en gang?

Ja, du bør migrere brukere med gammel nøkkel så snart som mulig. Migreringer har allerede begynt å rulle ut og vil fortsette i løpet av de kommende ukene.

Det blir generert en automatisk generert rolle for hvert unike sett med tillatelser. Brukere som deler de samme tillatelsene, blir tildelt den samme rollen. Organisasjoner med mange unike tillatelsessett som er forskjellige fra bruker til bruker, vil ha mange nye automatisk genererte roller.

For å holde tilgangskontrollen organisert, anbefales det at du migrerer brukere manuelt før fristen.

Hva skjer når automatisk migrering begynner?

Når migreringen starter, blir tillatelser for eventuelle gjenværende eldre brukere og grupper automatisk migrert til roller. Brukere som deler de samme tillatelsene, blir tildelt den samme rollen. Organisasjoner med mange unike tillatelsessett som er forskjellige fra bruker til bruker, vil ha mange nye automatisk genererte roller.

Du kan redigere disse automatisk genererte rollene, eller slette dem og tildele nye roller til brukerne og gruppene dine i stedet. Alle automatisk genererte roller sorteres på slutten av indekssiden for Brukere i Shopify-administrator.

Hvorfor har noen av brukerne mine blitt tildelt rollen Organisasjonsadministrator?

Migrerte brukere for organisasjoner, eller for butikker med Shopify Plus-abonnement som hadde de avviklede organisasjonstillatelsene for Brukere, blir automatisk tildelt rollen Organisasjonsadministrator.

Du kan fjerne rollen Organisasjonsadministrator fra brukeren, og tildele en annen rolle i stedet.

Finn ut mer om rollen som Organisasjonsadministrator.

Hvorfor har noen av brukerne mine blitt tildelt rollen Administrator?

Migrerte brukere som hadde de avviklede butikktillatelsene for Brukere, blir automatisk tildelt rollen Administrator.

Du kan fjerne rollen Administrator fra brukeren, og tildele en annen rolle i stedet.

Finn ut mer om rollen som Administrator.

Må jeg opprette en rolle for hver bruker hvis de har ulike tillatelser?

Nei, du trenger ikke å opprette en egen rolle for hver bruker. Du kan administrere roller på følgende måter:

• Opprett roller basert på tillatelseskategorier, slik at flere brukere kan dele dem. Du kan for eksempel opprette en Merchandiser-rolle med butikktillatelser for Produkter, Kataloger, Innhold og Filer. Du kan tildele rollen Merchandiser til alle brukere som administrerer produktlageret.
• Hvis organisasjonen din har Shopify Plus-abonnementet, kan du bruke grupper til å tildele samme rolle til flere brukere. Finn ut mer om grupper for brukere.

Hvis en bruker krever unik tilgang, kan du fremdeles opprette en dedikert rolle, men i de fleste tilfeller er det beste praksis å gruppere brukere under veldefinerte roller.

Kan jeg endre standardrollene?

Du kan ikke tilpasse roller som administreres av Shopify. Hvis du har forhåndsdefinerte roller i administratorpanelet, kan du tilpasse disse rollene. Finn ut mer om de ulike rollekategoriene.