Securizarea configurării Shopify POS

Pentru a vă proteja dispozitivele Shopify POS împotriva accesului neautorizat, utilizați următoarele setări de securitate încorporate în dispozitivele iOS și Android:

• Găsește-mi dispozitivul: vă permite să urmăriți locația dispozitivului dacă acesta este pierdut sau furat.
• Ștergere la distanță: vă permite să ștergeți datele de pe dispozitiv dacă acesta este pierdut sau furat.
• Blocare automată: blochează automat ecranul într-un interval de timp stabilit când dispozitivul nu este supravegheat de personal.

Pentru a vă asigura că blocarea ecranului pe dispozitiv este sigură, setați un PIN puternic. Un PIN puternic este alcătuit din cifre complet diferite.

Dacă un dispozitiv este pierdut sau furat, puteți să deconectați dispozitivul sau să îl eliminați la distanță din panoul de administrare Shopify.

Dacă gestionați un număr mare de dispozitive, puteți utiliza un software MDM (Gestionarea dispozitivelor mobile) pentru a vă gestiona toate dispozitivele simultan. Puteți folosi Apple Configurator pentru dispozitivele iOS sau un MDM recomandat de Android pentru dispozitivele Android.

Cu majoritatea configurărilor MDM, puteți gestiona următoarele setări de securitate pe toate dispozitivele dumneavoastră de pe un singur dispozitiv:

• Impunerea codului de acces.
• Blocarea și ștergerea unui dispozitiv.
• Resetarea sau ștergerea codului de acces.
• Urmărirea locației dispozitivului.
• Gestionarea actualizărilor.

Află mai multe despre Gestionarea dispozitivelor mobile.

Pentru a vă proteja datele din POS, mențineți-vă la zi dispozitivul iOS sau Android, precum și Shopify POS. Apple și Google lansează remedieri (patch-uri) pentru vulnerabilitățile de securitate cunoscute prin actualizările sistemelor lor de operare (OS). Actualizările Shopify POS rezolvă, de asemenea, bugurile și vulnerabilitățile legate de securitate.

Puteți activa următoarele actualizări automate pe dispozitivul dumneavoastră iOS:

• Actualizări automate iOS
• Actualizări automate ale aplicațiilor

Majoritatea actualizărilor Android au loc automat, dar puteți verifica manual dacă există actualizări de sistem. De asemenea, puteți activa actualizările automate ale aplicațiilor.

Dacă doriți să împiedicați actualizările instantanee ale sistemului sau ale aplicațiilor, puteți utiliza un software MDM (Gestionarea dispozitivelor mobile). Vă recomandăm să aveți un plan de implementare rapidă pentru actualizările Apple și Android, pentru a vă asigura că sunteți la curent cu cele mai recente funcționalități și remedieri de securitate.

Securitatea plății pentru Shopify POS include limite de sumă pentru cardurile contactless și opțiuni de plată personalizabile în Shopify POS, care vă permit să controlați ce tipuri de tranzacții să acceptați.

Reguli pentru limitele de plată prin atingere

Limitele pentru plata prin atingere reprezintă suma maximă pe care un client o poate plăti cu cardul folosind funcția contactless. Aceste limite sunt stabilite de banca emitentă a cardului și au rolul de a vă proteja pe dumneavoastră și pe clienții dumneavoastră împotriva fraudelor.

Următoarele reguli se aplică limitelor pentru plata prin atingere:

• Limitele pentru plata prin atingere variază în funcție de card și regiune.
• Anumite regiuni permit plata prin atingere urmată de introducerea unui cod PIN pentru a aproba plăți cu o valoare mai mare.
• Limitele pentru plata prin atingere pot fi mai mari sau nelimitate în cazul portofelelor digitale precum Apple Pay, Google Pay și Samsung Pay.
• Tap to Pay pe iPhone și Tap to Pay pe Android au aceleași limite ca și cititoarele de carduri.
• Limitele pentru plata prin atingere sunt impuse de carduri și de băncile emitente, nu de Shopify Payments. Aceste limite nu pot fi configurate.

Cititoarele de carduri Shopify le solicită clienților să introducă cardul și codul PIN, atunci când este necesar. Pentru limite de plată prin atingere mai mari, încurajați clienții să folosească portofele digitale pentru plată.

Opțiuni de plată personalizabile

Puteți controla opțiunile de plată pentru fiecare dispozitiv POS. De exemplu, dacă magazinul dumneavoastră acceptă carduri de plată, puteți dezactiva introducerea manuală a datelor cardului ca măsură de prevenire a fraudei. Află mai multe despre gestionarea opțiunilor de plată pentru un anumit dispozitiv POS.

Mențineți în siguranță setările și datele magazinului dumneavoastră prin alocarea de roluri POS și permisiuni adecvate pentru fiecare membru al personalului. Rolurile și permisiunile determină nivelul de acces pe care îl are fiecare membru al personalului pentru a vizualiza datele și a efectua acțiuni în aplicația POS. De asemenea, puteți restricționa personalul POS să efectueze anumite acțiuni în aplicație fără aprobarea unui alt membru al personalului POS cu permisiunile corespunzătoare.

Pentru a păstra în siguranță datele din panoul de administrare Shopify, puteți restricționa accesul personalului POS la panoul de administrare prin adăugarea de utilizatori exclusiv pentru POS din Setări > Utilizatori în panoul de administrare Shopify.

Securitatea codului PIN al personalului Shopify POS

Puteți crea un număr de identificare personală (PIN) format din 4 până la 6 cifre pentru ca fiecare membru al personalului să poată accesa Shopify POS. Codurile PIN pot fi generate aleatoriu sau configurate manual prin Shopify POS ori din panoul de administrare Shopify.

Din motive de securitate, personalul trebuie să introducă codul PIN corect în Shopify POS în următoarele situații:

• Pentru a se conecta. Accesul cu cod PIN este corelat cu anumite locații și planuri de abonament.
• Atunci când apare o eroare la plată.
• Atunci când plata este anulată.
• Atunci când un bacșiș este anulat.
• Când o plată cu cardul eșuează pe un dispozitiv care rulează Shopify POS cu un cititor de carduri încorporat, cum ar fi POS Go sau Verifone Victa Mobile în modul de vânzare mobilă, iar personalul revine la opțiunile de plată sau părăsește etapa de plată. Reîncercarea plății nu necesită un PIN.
• Atunci când un dispozitiv POS Go repornește pentru a se debloca, înainte de a verifica dacă există actualizări de software.

Dacă membrii personalului își uită codul PIN, utilizatorii autorizați pot genera un nou cod PIN în Shopify POS sau în panoul de administrare Shopify. Schimbarea codului PIN necesită permisiunea Gestionare personal Punct de vânzare.

Avertismente referitoare la autentificarea în doi pași în Shopify POS

Dacă magazinul dumneavoastră impune autentificarea în doi pași pentru toți utilizatorii sau pentru utilizatorul care s-a conectat la un dispozitiv POS, este posibil ca Shopify POS să afișeze o casetă de avertisment după ce utilizatorul își introduce codul PIN. De asemenea, un banner permanent este afișat în meniul ascuns (overflow). Află mai multe despre impunerea autentificării în doi pași și despre configurarea autentificării în doi pași.

Aceste avertismente sunt afișate doar pe dispozitivele POS la care utilizatorul s-a conectat înainte de a configura autentificarea în doi pași. Dacă utilizatorul și-a configurat autentificarea în doi pași după ultima conectare, procesul de conectare în POS trebuie repetat pentru a include verificarea de securitate aferentă autentificării în doi pași.

Pentru a elimina caseta și bannerul de avertizare, un utilizator cu permisiuni de conectare la Shopify POS trebuie să se deconecteze de pe fiecare dispozitiv POS afectat, apoi să se reconecteze imediat și să finalizeze autentificarea în doi pași. Aceasta este o procedură care se efectuează o singură dată pentru fiecare dispozitiv afectat.

Dacă nu doriți ca dispozitivele Shopify POS să solicite autentificarea în doi pași, actualizați setările de impunere a autentificării în doi pași. Dacă autentificarea în doi pași este obligatorie pentru toți utilizatorii, modificați cerința astfel încât să se aplice doar anumitor utilizatori, apoi dezactivați cerința pentru fiecare utilizator care are permisiuni de conectare la POS. Dacă autentificarea în doi pași este deja impusă doar anumitor utilizatori, dezactivați-o pentru orice cont de utilizator care a fost folosit pentru conectarea la un dispozitiv POS afectat.

Puteți gestiona solicitările de conectare la Shopify POS de pe dispozitivele din apropiere folosind funcția Conectare de pe un dispozitiv din apropiere. Setarea Permite conectarea de pe un dispozitiv din apropiere este activată în mod implicit în panoul de administrare Shopify.

Pentru a aproba solicitările de conectare, personalul trebuie să aibă rolul Configurare dispozitiv POS.

De asemenea, puteți controla care dintre Opțiunile privind durata conectării pot fi selectate de personal atunci când aprobă o conectare de pe un dispozitiv din apropiere:

• Doar azi: Conectarea este valabilă doar pentru ziua curentă. Această opțiune este activată în mod implicit.
• Pentru totdeauna: Conectarea nu expiră. Această opțiune este ascunsă în mod implicit în Shopify POS. Puteți face ca această opțiune să devină disponibilă în panoul de administrare Shopify.

Pași:

1. Din panoul de administrare Shopify, accesați Canale de vânzări > Punct de vânzare.

2. În secțiunea Personalizează experiența în magazin, dați clic pe Editează Punct de vânzare.

3. Dați clic pe pictograma din bara de meniu a editorului POS.

4. În secțiunea Conectare de pe un dispozitiv din apropiere, activați sau dezactivați opțiunea Permite conectarea de pe un dispozitiv din apropiere.

5. Opțional: În secțiunea Opțiuni pentru durata conectării, atingeți sau pentru a afișa sau a ascunde următoarele opțiuni în Shopify POS:

   • Doar azi
   • Pentru totdeauna

6. Dați clic pe Salvează.

Puteți monitoriza activitatea personalului, a produselor și a tranzacțiilor pentru a asigura respectarea protocoalelor afacerii dvs. Următoarele tipuri de rapoarte POS sunt disponibile în panoul de administrare Shopify:

• Rapoarte privind vânzările cu amănuntul
• Rapoarte privind vânzările de produse și variante
• Raport privind vânzările în funcție de vânzător
• Raport privind vânzările în funcție de membrul personalului
• Vânzări totale pe locație POS

Luați în considerare crearea unei proceduri de raportare și răspuns la incidentele de securitate, adecvată nevoilor afacerii dvs.

Instruiți personalul cu privire la cele mai bune practici de securitate POS, cum ar fi crearea de parole sigure și procedurile afacerii dvs. de raportare și răspuns la incidentele de securitate. Instruirea regulată a personalului cu privire la importanța securității POS ajută la păstrarea în siguranță a datelor magazinului și ale clienților.

După ce securizați configurarea Shopify POS, puteți personaliza Lista de verificare pentru instruirea personalului pentru a vă pregăti personalul să lucreze cu Shopify POS.