Securizarea configurării Shopify POS

Existența unei strategii de securitate pentru afacerea dvs. ajută la menținerea în siguranță a dispozitivului Shopify POS, a tranzacțiilor și a datelor clienților. Acest ghid prezintă cele mai bune practici pentru securitatea POS și instrumente pentru a reacționa la amenințările la adresa datelor dvs. POS, cum ar fi dispozitivele POS pierdute sau furate.

Pe această pagină

Protejarea dispozitivului dvs. Shopify POS

Pentru a vă proteja dispozitivele Shopify POS de accesul neautorizat, utilizați următoarele setări de securitate integrate în dispozitivele iOS și Android:

Găsire dispozitiv: vă permite să urmăriți locația dispozitivului dacă acesta este pierdut sau furat.
Ștergere de la distanță: vă permite să ștergeți datele dispozitivului dacă acesta este pierdut sau furat.
Blocare automată: blochează automat ecranul într-un interval de timp setat atunci când dispozitivul nu este supravegheat de personal.

Pentru a vă asigura că blocarea ecranului de pe dispozitivul dvs. este sigură, setați un cod PIN puternic. Un cod PIN puternic este compus din cifre diferite.

Dacă un dispozitiv este pierdut sau furat, îl puteți deconecta sau elimina la distanță din panoul de administrare Shopify.

Dacă gestionați un număr mare de dispozitive, puteți utiliza software-ul MDM (Mobile Device Management) pentru a vă gestiona simultan toate dispozitivele. Puteți utiliza Apple Configurator pentru dispozitive iOS sau un MDM recomandat pentru Android pentru dispozitivele Android.

Cu majoritatea configurațiilor MDM, puteți gestiona următoarele setări de securitate pe toate dispozitivele dvs. de pe un singur dispozitiv:

Impuneți codul de acces.
Blocați și ștergeți un dispozitiv.
Resetați/ștergeți codul de acces.
Urmăriți locația dispozitivului.
Gestionați actualizările.

Află mai multe despre Mobile Device Management.

Protejarea datelor dvs. Shopify POS

Pentru a vă proteja datele POS, mențineți-vă dispozitivul iOS sau Android și Shopify POS actualizate. Apple și Google lansează patch-uri pentru vulnerabilități de securitate cunoscute în actualizările sistemului lor de operare (OS). Actualizările Shopify POS rezolvă, de asemenea, bug-uri și vulnerabilități legate de securitate.

Puteți activa următoarele actualizări automate pe dispozitivul dvs. iOS:

Majoritatea actualizărilor Android au loc automat, dar puteți verifica manual dacă există actualizări de sistem. De asemenea, puteți activa actualizările automate ale aplicațiilor.

Dacă doriți să preveniți actualizările instantanee de sistem sau de aplicații, puteți utiliza un software MDM (Managementul dispozitivelor mobile). Luați în considerare existența unui plan de lansare rapidă pentru actualizările Apple și Android pentru a vă asigura că sunteți la zi cu cele mai recente funcții și remedieri de securitate.

Securitatea plăților pentru Shopify POS

Securitatea plăților pentru Shopify POS include limite pentru plata prin atingere pe cardurile de plată și opțiuni de plată personalizabile în Shopify POS, care vă permit să controlați ce fel de tranzacții să acceptați.

Instrucțiuni pentru limitele de plată prin atingere

Limitele pentru plata prin atingere reprezintă suma maximă pe care un client o poate plăti cu cardul său folosind funcția de atingere. Limitele pentru plata prin atingere sunt stabilite de banca emitentă a cardului și sunt instituite pentru a vă proteja pe dvs. și pe clienții dvs. împotriva fraudei.

Următoarele instrucțiuni se aplică limitelor pentru plata prin atingere:

Limitele pentru plata prin atingere variază în funcție de card și de regiune.
Unele regiuni permit atingerea unui card și introducerea unui cod PIN pentru a aproba plăți de valoare mai mare.
Limitele pentru plata prin atingere pot fi mai mari sau nelimitate pentru portofelele mobile, cum ar fi Apple Pay, Google Pay și Samsung Pay.
Tap to Pay on iPhone și Tap to Pay on Android au aceleași limite ca cititoarele de carduri.
Limitele pentru plata prin atingere sunt impuse de carduri și de băncile care le emit, nu de Shopify Payments. Limitele pentru plata prin atingere nu sunt configurabile.

Cititoarele de carduri Shopify solicită clienților să introducă cardul și codul PIN, după caz. Pentru limite de atingere mai mari, încurajați clienții să plătească cu portofele mobile.

Opțiuni de plată personalizabile

Puteți controla opțiunile de plată pentru dispozitivele POS individuale. De exemplu, dacă magazinul dumneavoastră acceptă carduri de plată, puteți dezactiva introducerea manuală a cardului de plată ca măsură de atenuare a fraudei. Aflați mai multe despre gestionarea opțiunilor de plată pentru un dispozitiv POS individual.

Gestionarea permisiunilor personalului

Păstrați-vă setările și datele magazinului în siguranță, setând roluri și permisiuni POS adecvate pentru fiecare membru al personalului. Rolurile și permisiunile determină nivelul de acces pe care îl are fiecare membru al personalului pentru a vizualiza date și a efectua acțiuni în aplicația POS. De asemenea, puteți restricționa personalul POS de la efectuarea anumitor acțiuni în aplicația POS fără aprobarea unui alt membru al personalului POS cu permisiunile corespunzătoare.

Pentru a menține securitatea datelor din panoul de administrare Shopify, puteți restricționa accesul personalului POS la panoul de administrare adăugând utilizatori exclusiv pentru POS accesând Setări > Utilizatori din panoul de administrare Shopify.

Securitatea codului PIN al personalului Shopify POS

Puteți crea un număr de identificare personală (PIN) format din 4 până la 6 cifre pentru fiecare membru al personalului pentru a accesa Shopify POS. Codurile PIN pot fi generate aleatoriu sau setate manual prin Shopify POS sau din panoul de administrare Shopify.

Din motive de securitate, personalul trebuie să introducă codul PIN corect în Shopify POS în următoarele situații:

Pentru a vă conecta. Accesul prin PIN este legat de anumite locații și planuri de abonament.
Când apare o eroare la plată.
Când plata este anulată.
Când un bacșiș este anulat.
Când un dispozitiv POS Go repornește pentru a se debloca înainte de a verifica existența actualizărilor de software.

Dacă un membru al personalului uită codul PIN, utilizatorii autorizați pot genera un nou cod PIN în Shopify POS sau în panoul de administrare Shopify. Modificările codului PIN necesită permisiunea Gestionarea personalului Punctului de vânzare.

Avertismente privind autentificarea în doi pași în Shopify POS

Dacă magazinul necesită autentificare în doi pași pentru toți utilizatorii sau pentru utilizatorul care s-a conectat la un dispozitiv POS, Shopify POS ar putea afișa o casetă de dialog cu un avertisment după ce utilizatorul își introduce codul PIN. De asemenea, în meniul suplimentar se afișează un banner persistent. Află mai multe despre impunerea autentificării în doi pași și configurarea autentificării în doi pași.

Aceste avertismente se afișează numai pe dispozitivele POS pe care utilizatorul s-a conectat înainte de configurarea autentificării în doi pași. Dacă utilizatorul a configurat autentificarea în doi pași după ultima conectare, conectarea la POS trebuie totuși repetată cu o cerere de autentificare în doi pași.

Pentru a elimina caseta de dialog și bannerul de avertizare, un utilizator cu permisiuni de conectare la Shopify POS trebuie să se deconecteze de pe fiecare dispozitiv POS afectat, iar apoi să se conecteze imediat din nou și să finalizeze autentificarea în doi pași. Aceasta este o sarcină unică pentru fiecare dispozitiv afectat.

Dacă nu doriți ca dispozitivele Shopify POS să necesite autentificarea în doi pași, actualizați setările de impunere a autentificării în doi pași. Dacă autentificarea în doi pași este obligatorie pentru toți utilizatorii, modificați cerința la utilizatori specifici, apoi dezactivați-o pentru fiecare utilizator cu permisiuni de conectare la POS. Dacă autentificarea în doi pași este deja obligatorie doar pentru anumiți utilizatori, dezactivați cerința pentru orice cont de utilizator care a fost folosit pentru conectarea la un dispozitiv POS afectat.

Puteți gestiona solicitările de conectare la Shopify POS de pe dispozitive din apropiere folosind Conectarea dispozitivelor din apropiere. Setarea Permiteți conectarea dispozitivelor din apropiere este activată în mod implicit în panoul de administrare Shopify.

Pentru a aproba solicitările de conectare, personalul trebuie să aibă rolul Configurare dispozitiv POS.

De asemenea, puteți controla ce Opțiuni pentru durata conectării poate selecta personalul atunci când aprobă conectarea unui dispozitiv din apropiere:

Doar azi: Conectarea este valabilă doar pentru ziua curentă. Această opțiune este activată în mod implicit.
Pentru totdeauna: Conectarea nu expiră. Această opțiune este ascunsă în mod implicit în Shopify POS. Puteți face această opțiune disponibilă din panoul de administrare Shopify.

Pași:

Din panoul de administrare Shopify, accesați Point of Sale > Setări.
În secțiunea Personalizare, dați clic pe oricare dintre elementele personalizabile pentru a deschide editorul POS.
Dați clic pe pictograma din bara de meniu a editorului POS.
În secțiunea Conectare dispozitive din apropiere, activați sau dezactivați Permiteți conectarea dispozitivelor din apropiere.
Opțional: Sub Opțiuni pentru durata conectării, atingeți sau lângă opțiunea Doar azi și Pentru totdeauna.
Dați clic pe Salvați.

Monitorizarea afacerii dvs. cu ajutorul rapoartelor Shopify POS

Puteți monitoriza activitatea personalului, a produselor și a tranzacțiilor pentru a asigura conformitatea cu protocoalele afacerii dumneavoastră. Următoarele tipuri de rapoarte POS sunt disponibile în panoul dumneavoastră de administrare Shopify:

Rapoarte de vânzări retail
Rapoarte de vânzări pe produse și variante
Raport de vânzări pe vânzător
Raport de vânzări pe membru al personalului
Vânzări totale pe locație POS

Luați în considerare existența unei proceduri de raportare și răspuns la incidentele de securitate, care să fie adecvată nevoilor afacerii dvs.

Instruirea personalului cu privire la securitatea Shopify POS

Instruiți personalul cu privire la cele mai bune practici de securitate POS, cum ar fi crearea de parole sigure și procedurile de raportare și răspuns la incidentele de securitate ale afacerii dvs. Instruirea regulată a personalului cu privire la importanța securității POS ajută la menținerea în siguranță a datelor magazinului și ale clienților dvs.

Următorii pași

După ce securizați configurarea Shopify POS, puteți personaliza Lista de verificare pentru instruirea personalului pentru a vă pregăti personalul să lucreze cu Shopify POS.