Zabezpieczanie konfiguracji Shopify POS

Posiadanie strategii bezpieczeństwa dla Twojej firmy pomaga chronić urządzenie Shopify POS, transakcje i dane klientów. W tym przewodniku przedstawiono najlepsze praktyki w zakresie bezpieczeństwa POS oraz narzędzia do reagowania na zagrożenia dla danych POS, takie jak zgubione lub skradzione urządzenia POS.

Na tej stronie

Ochrona urządzenia Shopify POS

Aby chronić swoje urządzenia Shopify POS przed nieautoryzowanym dostępem, użyj następujących ustawień zabezpieczeń wbudowanych w urządzenia z systemem iOS i Android:

Znajdź moje urządzenie: pozwala śledzić lokalizację urządzenia w przypadku jego zgubienia lub kradzieży.
Zdalne czyszczenie: pozwala usunąć dane z urządzenia w przypadku jego zgubienia lub kradzieży.
Automatyczna blokada: automatycznie blokuje ekran po upływie określonego czasu, gdy urządzenie nie jest nadzorowane przez pracowników.

Aby upewnić się, że blokada ekranu na urządzeniu jest bezpieczna, ustaw silny kod PIN. Silny kod PIN składa się z samych różnych cyfr.

Jeśli urządzenie zostanie zgubione lub skradzione, możesz wylogować je lub usunąć zdalnie z poziomu panelu administracyjnego Shopify.

Jeśli zarządzasz dużą liczbą urządzeń, możesz użyć oprogramowania MDM (Mobile Device Management) do jednoczesnego zarządzania wszystkimi urządzeniami. Możesz użyć aplikacji Apple Configurator dla urządzeń z systemem iOS lub zalecanego oprogramowania MDM dla urządzeń z systemem Android.

W przypadku większości konfiguracji MDM możesz zarządzać następującymi ustawieniami zabezpieczeń na wszystkich swoich urządzeniach z poziomu jednego z nich:

Wymuś kod dostępu.
Zablokuj i wymaż urządzenie.
Zresetuj/wyczyść kod dostępu.
Śledź lokalizację urządzenia.
Zarządzaj aktualizacjami.

Dowiedz się więcej o zarządzaniu urządzeniami mobilnymi (MDM).

Ochrona danych Shopify POS

Aby chronić dane POS, dbaj o aktualność urządzenia z systemem iOS lub Android oraz aplikacji Shopify POS. Apple i Google wydają łatki na znane luki w zabezpieczeniach w aktualizacjach swoich systemów operacyjnych (OS). Aktualizacje aplikacji Shopify POS rozwiązują również błędy i luki w zabezpieczeniach.

Na urządzeniu z systemem iOS możesz włączyć następujące automatyczne aktualizacje:

Większość aktualizacji systemu Android odbywa się automatycznie, ale możesz ręcznie sprawdzać dostępność aktualizacji systemu. Możesz także aktywować automatyczne aktualizacje aplikacji.

Jeśli chcesz zapobiec natychmiastowym aktualizacjom systemu lub aplikacji, możesz użyć oprogramowania MDM (Mobile Device Management). Rozważ przygotowanie planu szybkiego wdrażania aktualizacji Apple i Android, aby mieć pewność, że korzystasz z najnowszych funkcji i poprawek bezpieczeństwa.

Bezpieczeństwo realizacji zakupu w Shopify POS

Bezpieczeństwo realizacji zakupu w Shopify POS obejmuje limity płatności zbliżeniowych na kartach płatniczych oraz konfigurowalne opcje płatności w Shopify POS, które pozwalają kontrolować rodzaj akceptowanych transakcji.

Wytyczne dotyczące limitów płatności zbliżeniowych

Limity płatności zbliżeniowych to maksymalna kwota, jaką klient może zapłacić kartą za pomocą funkcji zbliżeniowej. Limity płatności zbliżeniowych są określane przez bank, który wydaje kartę, i mają na celu ochronę Ciebie i Twoich klientów przed oszustwami.

Poniższe wytyczne dotyczą limitów płatności zbliżeniowych:

Limity płatności zbliżeniowych różnią się w zależności od karty i regionu.
Niektóre regiony umożliwiają zbliżenie karty i wprowadzenie numeru PIN w celu zatwierdzenia płatności o wyższej wartości.
Limity płatności zbliżeniowych mogą być wyższe lub nieograniczone w przypadku portfeli mobilnych, takich jak Apple Pay, Google Pay i Samsung Pay.
Funkcje Tap to Pay na iPhonie i Tap to Pay na Androidzie mają takie same limity jak czytniki kart.
Limity płatności zbliżeniowych są narzucane przez karty i banki, które je wydają, a nie przez Shopify Payments. Limity płatności zbliżeniowych nie są konfigurowalne.

Czytniki kart Shopify monitują klientów o włożenie karty i wprowadzenie kodu PIN w razie potrzeby. W przypadku wyższych limitów płatności zbliżeniowych zachęcaj klientów do płacenia za pomocą portfeli mobilnych.

Konfigurowalne opcje płatności

Możesz kontrolować opcje płatności dla poszczególnych urządzeń POS. Jeśli na przykład Twój sklep akceptuje karty płatnicze, możesz dezaktywować ręczne wprowadzanie danych karty płatniczej jako środek zapobiegający oszustwom. Dowiedz się więcej o zarządzaniu opcjami płatności dla poszczególnych urządzeń POS.

Zarządzanie uprawnieniami pracowników

Dbaj o bezpieczeństwo ustawień i danych sklepu, ustawiając odpowiednie role i uprawnienia POS dla każdego pracownika. Role i uprawnienia określają, jaki dostęp ma każdy pracownik do wyświetlania danych i wykonywania czynności w aplikacji POS. Możesz także uniemożliwić pracownikom POS wykonywanie niektórych czynności w aplikacji POS bez zatwierdzenia przez innego pracownika POS z odpowiednimi uprawnieniami.

Aby zapewnić bezpieczeństwo danych w panelu administracyjnym Shopify, możesz ograniczyć pracownikom POS dostęp do panelu administracyjnego Shopify, dodając użytkowników z dostępem tylko do POS w sekcji Ustawienia > Użytkownicy w panelu administracyjnym Shopify.

Bezpieczeństwo numeru PIN pracownika Shopify POS

Możesz utworzyć składający się z 4–6 cyfr osobisty numer identyfikacyjny (PIN) dla każdego pracownika, aby umożliwić mu dostęp do aplikacji Shopify POS. Kody PIN można generować losowo lub ustawiać ręcznie w aplikacji Shopify POS albo w panelu administracyjnym Shopify.

Ze względów bezpieczeństwa pracownicy muszą wprowadzić prawidłowy numer PIN w Shopify POS w następujących sytuacjach:

Aby się zalogować. Dostęp za pomocą numeru PIN jest powiązany z określonymi lokalizacjami i planami subskrypcji.
Gdy wystąpi błąd realizacji zakupu.
Gdy realizacja zakupu zostanie anulowana.
Gdy napiwek zostanie anulowany.
Gdy urządzenie POS Go uruchamia się ponownie w celu odblokowania przed sprawdzeniem dostępności aktualizacji oprogramowania.

Jeśli pracownicy zapomną kodu PIN, upoważnieni użytkownicy mogą wygenerować nowy kod PIN w aplikacji Shopify POS lub w panelu administracyjnym Shopify. Zmiana kodu PIN wymaga posiadania uprawnienia Zarządzaj pracownikami Punktu sprzedaży.

Ostrzeżenia dotyczące uwierzytelniania dwuetapowego w Shopify POS

Jeśli Twój sklep wymaga uwierzytelniania dwuetapowego od wszystkich użytkowników lub od użytkownika, który zalogował się na urządzeniu POS, w aplikacji Shopify POS po wprowadzeniu kodu PIN może wyświetlić się okno dialogowe z ostrzeżeniem. W menu rozwijanym wyświetlany jest również stały baner. Dowiedz się więcej o wymuszaniu uwierzytelniania dwuetapowego i konfiguracji uwierzytelniania dwuetapowego.

Te ostrzeżenia wyświetlają się tylko na urządzeniach POS, na których użytkownik zalogował się przed skonfigurowaniem uwierzytelniania dwuetapowego. Jeśli po ostatnim logowaniu użytkownik skonfigurował uwierzytelnianie dwuetapowe, konieczne jest ponowne zalogowanie się do aplikacji POS z wykorzystaniem uwierzytelniania dwuetapowego.

Aby usunąć okno z ostrzeżeniem i baner, użytkownik z uprawnieniami do logowania w aplikacji Shopify POS musi wylogować się z każdego urządzenia POS, którego dotyczy problem, a następnie natychmiast zalogować się ponownie i pomyślnie przejść uwierzytelnianie dwuetapowe. Jest to jednorazowa czynność dla każdego takiego urządzenia.

Jeśli nie chcesz, aby urządzenia z aplikacją Shopify POS wymagały uwierzytelniania dwuetapowego, zaktualizuj ustawienia wymuszania uwierzytelniania dwuetapowego. Jeśli uwierzytelnianie dwuetapowe jest wymagane od wszystkich użytkowników, ogranicz ten wymóg do określonych użytkowników, a następnie wyłącz go dla każdego użytkownika z uprawnieniami do logowania w POS. Jeśli uwierzytelnianie dwuetapowe jest już wymagane tylko od określonych użytkowników, wyłącz ten wymóg dla każdego konta użytkownika użytego do logowania na urządzeniu POS, którego dotyczy problem.

Możesz zarządzać żądaniami logowania w aplikacji Shopify POS z urządzeń w pobliżu, korzystając z funkcji Logowanie urządzenia w pobliżu. Ustawienie Zezwól na logowanie urządzenia w pobliżu jest domyślnie włączone w panelu administracyjnym Shopify.

Aby zatwierdzać żądania logowania, pracownicy muszą mieć rolę Konfiguracja urządzenia POS.

Możesz także kontrolować, które Opcje czasu trwania logowania pracownicy mogą wybierać podczas zatwierdzania logowania urządzenia w pobliżu:

Tylko dzisiaj: logowanie jest ważne tylko przez bieżący dzień. Ta opcja jest domyślnie włączona.
Zawsze: logowanie nie wygasa. W aplikacji Shopify POS ta opcja jest domyślnie ukryta. Możesz ją udostępnić w panelu administracyjnym Shopify.

Kroki:

W panelu administracyjnym Shopify przejdź do opcji Punkt sprzedaży > Ustawienia.
W sekcji Dostosowanie kliknij dowolny konfigurowalny element, aby otworzyć edytor POS.
Kliknij ikonę na pasku menu edytora POS.
W sekcji Logowanie urządzenia w pobliżu włącz lub wyłącz opcję Zezwól na logowanie urządzenia w pobliżu.
Opcjonalnie: w sekcji Opcje czasu trwania logowania naciśnij lub obok opcji Tylko dzisiaj i Zawsze.
Kliknij Zapisz.

Monitorowanie działalności za pomocą raportów Shopify POS

Możesz monitorować aktywność pracowników, produktów i transakcji, aby zapewnić zgodność z protokołami biznesowymi. W panelu administracyjnym Shopify dostępne są następujące typy raportów POS:

Raporty sprzedaży detalicznej
Raporty sprzedaży produktów i wariantów
Raport sprzedaży według dostawcy
Raport sprzedaży według pracownika
Łączna sprzedaż według lokalizacji POS

Rozważ wdrożenie procedury zgłaszania incydentów bezpieczeństwa i reagowania na nie, która będzie odpowiednia dla potrzeb Twojej firmy.

Szkolenie pracowników w zakresie bezpieczeństwa Shopify POS

Przeszkól pracowników w zakresie najlepszych praktyk dotyczących bezpieczeństwa POS, takich jak tworzenie bezpiecznych haseł oraz procedury zgłaszania incydentów bezpieczeństwa i reagowania na nie w Twojej firmie. Regularne szkolenie pracowników na temat znaczenia bezpieczeństwa POS pomaga chronić dane Twojego sklepu i klientów.

Kolejne kroki

Po zabezpieczeniu konfiguracji aplikacji Shopify POS możesz dostosować listę kontrolną szkolenia pracowników, aby przygotować zespół do pracy z aplikacją Shopify POS.