Exigência de método de login seguro para todos os usuários da organização
É possível exigir que todos os usuários da organização usem um método de login seguro para acessar as lojas na página Usuários > Segurança, nas configurações do admin da Shopify. Os métodos de login seguro incluem chaves de acesso e autenticação em duas etapas. Se você não exigir que os usuários da organização usem um método de login seguro, a escolha ficará a critério de cada um. Alguns podem optar por não usar chaves de acesso ou autenticação em duas etapas para dar mais segurança à conta, o que pode colocar a organização em risco.
Essa configuração abrange um requisito de login seguro mais amplo que pode ser atendido por métodos compatíveis, como chaves de acesso ou autenticação em duas etapas.
Apenas usuários qualificados podem acessar as configurações de segurança.
Nesta página
Usuários para os quais não é possível exigir um método de login seguro
Não é possível exigir um método de login seguro de determinados usuários. Você ainda pode definir essa obrigatoriedade para todos, mas ela não se aplicará aos seguintes tipos de usuário:
- membros da equipe legados
- apenas do app POS
- usuários que precisam usar a autenticação de Security Assertion Markup Language (SAML)
- usuários que fazem login em versões do app da Shopify para dispositivos móveis anteriores à 8.72.0
Gerenciamento de usuários após a exigência de um método de login seguro
Depois de você exigir um método de login seguro para todos os usuários nas configurações da organização, os usuários não poderão mais ser gerenciados de forma separada. Se você mudar a configuração para gerenciamento individual depois disso, os requisitos de login continuarão os mesmos, mas os usuários poderão ser gerenciados um a um caso queira remover a exigência.
Por exemplo, imagine que uma usuária da organização, Phillipa, não seja obrigada a usar um método de login seguro. Você então ativa essa exigência para a organização. Todos os usuários, incluindo Phillipa, passam a ser obrigados a usar um método seguro para fazer login. Mais tarde, você muda a configuração de volta para gerenciar usuários específicos. As contas de usuário de Phillipa continuam configuradas para exigir um método de login seguro em todas as lojas da organização. Se quiser remover a exigência, é possível fazer isso na página de usuário dela.
Usuários com autenticação SAML
Como é possível exigir um método de login seguro por meio de um provedor de identidade, os usuários que precisam usar a autenticação SAML não são afetados por essa configuração. Se a exigência de SAML for removida desses usuários e houver a obrigatoriedade de um método de login seguro na organização, eles precisarão usá-lo após a alteração.
Exemplo de autenticação SAML e da exigência
Por exemplo, imagine que você ative a exigência do método de login seguro na organização e que uma usuária, Emmy, seja obrigada a usar a autenticação SAML para fazer o login. Posteriormente, você remove a exigência de SAML dessa usuária. A partir desse momento, ela é automaticamente obrigada a usar um método de login seguro.
Ativar a exigência de método de login seguro
Etapas:
No admin da Shopify, acesse Configurações > Usuários.
Clique em Segurança.
Na seção Método de login seguro, clique em Alterar.
Selecione Obrigatório para todos os usuários.
Clique em Salvar.
A exigência de um método de login seguro leva algum tempo, dependendo de quantos usuários há na organização. Um banner vai aparecer na página Segurança indicando que as alterações estão em andamento, e você receberá um e-mail quando o processo terminar. O e-mail também informará se houve algum erro durante o processo e listará todos os usuários que não tiveram o requisito totalmente aplicado.
Gerenciar erros
Ao ativar a exigência do método de login seguro, cada conta de usuário em todas as lojas é configurada para exigir esse método. Com isso, é possível que o processo seja concluído para alguns usuários e para outros não, e que haja diferentes requisitos de login dependendo da loja.
Por exemplo, digamos que você tenha três lojas na organização. Você ativa a exigência de método de login seguro e, ao final do processo, recebe um e-mail informando que as alterações não foram concluídas para um dos usuários, Daveed. Nesse estado, todos os usuários da organização, exceto Daveed, precisam usar um método seguro para fazer login. Ou seja, embora Daveed possa precisar disso para algumas das lojas, ele conseguirá acessar outras lojas sem precisar dessa autenticação.
Se você receber um erro após ativar a exigência de método de login seguro, tente reativá-la.
Etapas:
No admin da Shopify, acesse Configurações > Usuários.
Clique em Segurança.
Na seção Método de login seguro, clique em Tentar novamente.
Caso a exigência de um método de login seguro para um usuário falhe repetidamente, entre em contato com o Atendimento ao cliente da Shopify.
Desativar a exigência de método de login seguro
A desativação da exigência não remove os requisitos de login já existentes para os usuários. Isso significa que todos os usuários afetados ainda precisarão fazer login usando o método seguro configurado.
No entanto, é possível ajustar a exigência de método de login seguro para usuários individuais ou removê-la de alguns perfis específicos.
Depois de você mudar para Usuários específicos, os novos perfis que forem convidados ainda terão a exigência do método de login seguro ativada por padrão. Para abrir uma exceção a um novo usuário, desative essa exigência durante o convite ou na página do usuário.
Não é possível remover a exigência do método de login seguro para todos os usuários em massa. É preciso dar um passo adicional de ajustar manualmente o requisito para Não obrigatório a cada um.
Você precisa repetir essas etapas para cada usuário do qual deseja remover a exigência do método de login seguro.
Etapas:
No admin da Shopify, acesse Configurações > Usuários.
Clique em Segurança.
Na seção Método de login seguro, clique em Alterar.
Selecione Usuários específicos.
Clique em Salvar.
Clique em Usuários.
Clique no usuário de quem você quer remover a exigência do método de login seguro.
Na seção Método de login seguro, selecione Método de login seguro não é exigido.
Clique em Salvar.