Je Shopify POS-installatie beveiligen

Gebruik de volgende beveiligingsinstellingen die zijn ingebouwd in iOS- en Android-apparaten om je Shopify POS-apparaten te beschermen tegen ongeautoriseerde toegang:

• Mijn apparaat zoeken: hiermee kun je de locatie van je apparaat volgen als het is verloren of gestolen.
• Wissen op afstand: hiermee kun je de gegevens van je apparaat wissen als het is verloren of gestolen.
• Automatische vergrendeling: vergrendelt het scherm automatisch binnen een ingesteld tijdsbestek wanneer er geen toezicht door medewerkers is op het apparaat.

Stel een sterke pincode in om ervoor te zorgen dat de schermvergrendeling op je apparaat veilig is. Een sterke pincode bestaat uit allemaal verschillende cijfers.

Als een apparaat is verloren of gestolen, kun je het apparaat uitloggen of op afstand verwijderen via het Shopify-beheercentrum.

Als je een groot aantal apparaten beheert, kun je MDM-software (Mobile Device Management) gebruiken om al je apparaten tegelijk te beheren. Je kunt Apple Configurator gebruiken voor iOS-apparaten of een voor Android aanbevolen MDM voor Android-apparaten.

Met de meeste MDM-configuraties kun je de volgende beveiligingsinstellingen op al je apparaten vanaf één apparaat beheren:

• Toegangscode afdwingen.
• Een apparaat vergrendelen en wissen.
• De toegangscode resetten en wissen.
• De apparaatlocatie volgen.
• Updates beheren.

Meer informatie over Mobile Device Management.

Houd je iOS- of Android-apparaat en Shopify POS up-to-date om je POS-gegevens te beschermen. Apple en Google brengen in de updates van hun besturingssysteem (OS) patches uit voor bekende beveiligingsproblemen. Shopify POS-updates verhelpen ook bugs en beveiligingskwetsbaarheden.

Je kunt de volgende automatische updates op je iOS-apparaat inschakelen:

• Automatische iOS-updates
• Automatische app-updates

De meeste Android-updates worden automatisch uitgevoerd, maar je kunt handmatig controleren op systeemupdates. Je kunt ook automatische app-updates activeren.

Als je directe systeem- of app-updates wilt voorkomen, kun je MDM-software (Mobile Device Management) gebruiken. Overweeg een snel release-plan voor Apple- en Android-updates te gebruiken om ervoor te zorgen dat je up-to-date bent met de nieuwste functies en beveiligingsoplossingen.

Beveiliging van de checkout voor Shopify POS omvat limieten voor contactloos betalen op betaalkaarten en aanpasbare betaalopties in Shopify POS waarmee je kunt bepalen welke soorten transacties je accepteert.

Richtlijnen voor limieten voor contactloos betalen

Limieten voor contactloos betalen zijn de maximumbedragen die een klant contactloos kan betalen met een kaart. Deze limieten worden bepaald door de bank die de kaart uitgeeft en zijn bedoeld om jou en je klanten te beschermen tegen fraude.

De volgende richtlijnen zijn van toepassing op limieten voor contactloos betalen:

• Limieten voor contactloos betalen verschillen per kaart en regio.
• In sommige regio's is het mogelijk om contactloos te betalen met een kaart en een pincode in te voeren om betalingen met een hogere waarde goed te keuren.
• Limieten voor contactloos betalen zijn mogelijk hoger of onbeperkt voor digitale portemonnees zoals Apple Pay, Google Pay en Samsung Pay.
• Tap to Pay op iPhone en Tap to Pay op Android hebben dezelfde limieten als kaartlezers.
• Limieten voor contactloos betalen worden afgedwongen door kaarten en de banken die ze uitgeven, en niet door Shopify Payments. Limieten voor contactloos betalen zijn niet configureerbaar.

De Shopify-kaartlezers vragen klanten indien nodig de kaart in te steken en hun pincode in te voeren. Voor hogere limieten voor contactloos betalen kun je klanten aanmoedigen om te betalen met digitale portemonnees.

Aanpasbare betaalopties

Je kunt de betaalopties voor individuele POS-apparaten beheren. Als je winkel bijvoorbeeld betaalkaarten accepteert, kun je de handmatige invoer van betaalkaarten deactiveren om fraude tegen te gaan. Meer informatie over het beheren van betaalopties voor een individueel POS-apparaat.

Houd je winkelinstellingen en -gegevens veilig door voor elke medewerker geschikte POS-rollen en -machtigingen in te stellen. Rollen en machtigingen bepalen hoeveel toegang elke medewerker heeft om gegevens te bekijken en acties uit te voeren in de POS-app. Je kunt POS-medewerkers ook beperken in het uitvoeren van bepaalde acties in de POS-app zonder goedkeuring van een andere POS-medewerker met de juiste machtigingen.

Om de gegevens in je Shopify-beheercentrum veilig te houden, kun je voorkomen dat POS-medewerkers toegang krijgen tot je Shopify-beheercentrum door gebruikers met alleen POS-toegang toe te voegen vanuit Instellingen > Gebruikers in je Shopify-beheercentrum.

Pincodebeveiliging voor Shopify POS-medewerkers

Je kunt voor elke medewerker een persoonlijke identificatiecode (pincode) van 4 tot 6 cijfers aanmaken om toegang te krijgen tot Shopify POS. Pincodes kunnen willekeurig worden gegenereerd of handmatig worden ingesteld via Shopify POS of het Shopify-beheercentrum.

Om veiligheidsredenen moeten medewerkers in de volgende situaties de juiste pincode invoeren in Shopify POS:

• Om in te loggen. De pintoegang is gekoppeld aan specifieke locaties en abonnementen.
• Wanneer er een fout bij de checkout optreedt.
• Wanneer de checkout wordt geannuleerd.
• Wanneer een fooi wordt geannuleerd.
• Wanneer een kaartbetaling mislukt op een apparaat waarop Shopify POS met een ingebouwde kaartlezer wordt uitgevoerd, zoals POS Go of Verifone Victa Mobile in de mobiele verkoopmodus, en medewerkers terugkeren naar de betaalopties of de checkout verlaten, is er voor het opnieuw proberen van de betaling geen pincode vereist.
• Wanneer een POS Go-apparaat opnieuw opstart, om te ontgrendelen voordat er op software-updates wordt gecontroleerd.

Als medewerkers hun pincode vergeten, kunnen geautoriseerde gebruikers een nieuwe pincode genereren in Shopify POS of het Shopify-beheercentrum. Voor het wijzigen van een pincode is de machtiging Point of Sale-medewerkers beheren vereist.

Waarschuwingen voor tweestapsverificatie in Shopify POS

Als je winkel tweestapsverificatie vereist voor alle gebruikers of voor de gebruiker die is ingelogd op een POS-apparaat, kan Shopify POS een waarschuwingsvenster weergeven nadat de gebruiker diens pincode heeft ingevoerd. Er wordt ook een doorlopende banner weergegeven in het overloopmenu. Meer informatie over het afdwingen van tweestapsverificatie en het instellen van tweestapsverificatie.

Deze waarschuwingen worden alleen weergegeven op POS-apparaten waarop de gebruiker is ingelogd vóór het instellen van tweestapsverificatie. Als de gebruiker tweestapsverificatie na de laatste keer inloggen heeft ingesteld, moet het inloggen op de POS alsnog worden herhaald met een aanvraag voor tweestapsverificatie.

Om het waarschuwingsvenster en de banner te verwijderen, moet een gebruiker met inlogmachtigingen voor Shopify POS uitloggen op elk getroffen POS-apparaat en vervolgens direct weer inloggen en de tweestapsverificatie voltooien. Dit is een eenmalige taak voor elk getroffen apparaat.

Als je niet wilt dat Shopify POS-apparaten tweestapsverificatie vereisen, kun je de instellingen voor het afdwingen van tweestapsverificatie updaten. Als tweestapsverificatie vereist is voor alle gebruikers, wijzig je de vereiste naar specifieke gebruikers en schakel je vervolgens de vereiste uit voor elke gebruiker met POS-inlogmachtigingen. Als tweestapsverificatie al alleen vereist is voor specifieke gebruikers, schakel je de vereiste uit voor elk gebruikersaccount dat is gebruikt om in te loggen op een getroffen POS-apparaat.

Je kunt inlogverzoeken voor Shopify POS van apparaten in de buurt beheren via Inloggen met apparaat in de buurt. De instelling Inloggen met apparaat in de buurt toestaan is standaard ingeschakeld in je Shopify-beheercentrum.

Om inlogverzoeken goed te keuren, moeten medewerkers de rol POS-apparaatinstallatie hebben.

Je kunt ook bepalen welke Opties voor inlogduur medewerkers kunnen selecteren wanneer ze het inloggen met een apparaat in de buurt goedkeuren:

• Alleen vandaag: de login is alleen geldig voor de huidige dag. Deze optie is standaard ingeschakeld.
• Voor altijd: de login verloopt niet. Deze optie is standaard verborgen in Shopify POS. Je kunt deze optie beschikbaar maken in je Shopify-beheercentrum.

Stappen:

1. Ga in het Shopify-beheercentrum naar Verkoopkanalen > Point of Sale.

2. Klik in het gedeelte De winkelervaring aanpassen op Point of Sale bewerken.

3. Klik op het -pictogram in de menubalk van de POS-editor.

4. Schakel in de sectie Inloggen met apparaat in de buurt de optie Inloggen met apparaat in de buurt toestaan in of uit.

5. Optioneel: Tik in het gedeelte Opties inlogduur op of om de volgende opties in Shopify POS weer te geven of te verbergen:

   • Alleen vandaag
   • Voor altijd

6. Klik op Opslaan.

Je kunt medewerkers-, product- en transactieactiviteiten monitoren om de naleving van je bedrijfsprotocollen te waarborgen. De volgende POS-rapporttypen zijn beschikbaar in het Shopify-beheercentrum:

• Retail-omzetrapporten
• Omzetrapporten per product en variant
• Omzetrapporten per verkoper
• Rapport met omzet per medewerker
• Totale omzet per POS-locatie

Overweeg een rapportage- en responsprocedure voor beveiligingsincidenten te hanteren die past bij de behoeften van je bedrijf.

Train medewerkers in best practices voor POS-beveiliging, zoals het aanmaken van veilige wachtwoorden en de procedures van je bedrijf voor het melden van en reageren op beveiligingsincidenten. Het regelmatig trainen van medewerkers over het belang van POS-beveiliging helpt om de gegevens van je winkel en klanten veilig te houden.

Nadat je je Shopify POS-installatie hebt beveiligd, kun je de Trainingschecklist voor medewerkers aanpassen om je medewerkers voor te bereiden op het werken met Shopify POS.