Totrinnsautentisering for brukere

Du kan legge til ekstra sikkerhet i butikken ved å kreve at ansatte bruker totrinnsautentisering når de logger på. Hvis du ikke krever totrinnsautentisering, kan brukere fremdeles konfigurere totrinnsautentisering på egen hånd i Shopify-kontoene sine. Å kreve totrinnsautentisering kan beskytte butikken mot uautorisert tilgang, selv om passord blir kompromittert.

Du kan angi ett av følgende alternativer:

• Sikker påloggingsmetode kreves: Denne innstillingen krever at brukeren bruker en sikker påloggingsmetode for å logge inn.
• Sikker påloggingsmetode kreves ikke: Denne brukeren kan velge å bruke en sikker påloggingsmetode.

Denne innstillingen gjelder for hver bruker individuelt, og avhenger ikke av rollen de er tilordnet.

Bare kvalifiserte brukere har tilgang til innstillinger for totrinnsautentisering.

Som standard anbefales påkrevd totrinnsautentisering for nye brukere. I slike tilfeller blir brukere bedt om å konfigurere totrinnsautentisering når de logger på. Du har mulighet til å deaktivere totrinnsautentisering når du legger til ansatte.

Du kan også endre totrinnsautentisering slik at det ikke er påkrevd for en eksisterende bruker. Hvis du endrer innstillingen for totrinnsautentisering fra ikke påkrevd til påkrevd, logges brukeren ut av Shopify. Før du endrer autentiseringskravene til en bruker, må du kontrollere at han eller hun ikke er midt i en oppgave.

Når du fjerner kravet om totrinnsautentisering for eksisterende brukere, oppdateres ikke autentiseringsinnstillingene deres automatisk. I slike tilfeller må brukeren endre sikkerhetsinnstillingene for sin egen konto. Frem til brukeren deaktiverer totrinnsautentisering i sine egne sikkerhetsinnstillinger, blir han eller hun fremdeles bedt om å fullføre oppsettet av totrinnsautentisering for enhver butikk der han eller hun har en brukerkonto, uavhengig av om butikken er i organisasjonen din.

Endre innstillinger for totrinnsautentisering

1. Gå til Innstillinger > Brukere fra Shopify-administratorpanelet.

2. Klikk på brukeren du vil endre sikkerhetsinnstillingene for.

3. I seksjonen Sikker påloggingsmetode velger du om en sikker påloggingsmetode kreves eller ikke når brukeren logger inn via en nettleser.

4. Klikk på Lagre.

Totrinnsautentisering og Shopify-ID for medarbeidere

Totrinnsautentisering er knyttet til medarbeiderens personlige Shopify-ID, ikke til butikken din. Fra Shopify-administratoren kan du velge om du vil kreve totrinnsautentisering for en medarbeider eller ikke, men du kan ikke se eller endre telefonnummer, autentiseringsapp eller gjenopprettingskoder som de har konfigurert for Shopify-ID-en sin. Hver medarbeider administrerer sine egne autentiseringsmåter fra sikkerhetsinnstillingene for kontoen.

Å fjerne en medarbeider og invitere dem på nytt med den samme e-postadressen tilbakestiller eller fjerner ikke totrinnsautentiseringen for Shopify-ID-en deres. Medarbeideren beholder den samme Shopify-ID-en, slik at de kan fortsette å logge inn med den eksisterende totrinnsautentiseringen sin.

Hvis en medarbeider mister tilgang til autentiseringsmåten sin for totrinnsautentisering, må de fullføre kontogjenopprettingsprosessen for sin egen Shopify-ID. Se feilsøking av innlogging for å finne fremgangsmåten for gjenoppretting.

Hvis butikken eller organisasjonen din har et Shopify Plus-abonnement og du har bekreftet eierskapet for domenet, kan du tilbakestille totrinnsautentisering for kvalifiserte medarbeidere fra Shopify-administratoren uten å kreve at de må bruke prosessen for kontogjenoppretting. Totrinnsautentisering kan kun tilbakestilles for medarbeidere med en e-postadresse som bruker et domene du har bekreftet.