Обеспечение безопасности настройки Shopify POS

Чтобы защитить устройства Shopify POS от несанкционированного доступа, используйте следующие настройки безопасности, встроенные в устройства iOS и Android:

• «Найти устройство»: позволяет отслеживать место расположения устройства, если оно было потеряно или украдено.
• Удаленная очистка: позволяет стереть данные с устройства, если оно было потеряно или украдено.
• Автоматическая блокировка: автоматически блокирует экран через заданное время, когда устройство не находится под присмотром персонала.

Чтобы обеспечить надежную блокировку экрана устройства, установите сложный PIN-код. Сложный PIN-код состоит из разных цифр.

Если устройство потеряно или украдено, вы можете удаленно выполнить выход на устройстве или удалить его из панели администратора Shopify.

Если вы управляете большим количеством устройств, вы можете использовать программное обеспечение MDM (Mobile Device Management) для одновременного управления ими. Вы можете использовать Apple Configurator для устройств iOS или рекомендованное Android решение MDM для устройств Android.

В большинстве конфигураций MDM вы можете управлять следующими настройками безопасности на всех ваших устройствах с одного устройства:

• Включать обязательный код-пароль.
• Блокировать устройство и стирать данные.
• Сбрасывать код-пароль.
• Отслеживать местоположение устройства.
• Управлять обновлениями.

Подробнее об управлении мобильными устройствами (MDM).

Чтобы защитить данные POS, регулярно обновляйте свое устройство iOS или Android, а также Shopify POS. Apple и Google выпускают исправления для известных уязвимостей безопасности в обновлениях своих операционных систем (ОС). Обновления Shopify POS также устраняют ошибки и уязвимости в системе безопасности.

Вы можете включить следующие автоматические обновления на своем устройстве iOS:

• Автоматические обновления iOS
• Автоматическое обновление приложений

Большинство обновлений Android происходит автоматически, но вы можете проверить наличие обновлений системы вручную. Вы также можете активировать автоматическое обновление приложений.

Если вы хотите предотвратить мгновенное обновление системы или приложений, вы можете использовать программное обеспечение MDM (управление мобильными устройствами). Подумайте о плане быстрого внедрения обновлений Apple и Android, чтобы всегда иметь доступ к новейшим функциям и исправлениям безопасности.

Безопасность оформления заказов в Shopify POS включает лимиты на бесконтактную оплату картами и настраиваемые параметры оплаты в Shopify POS, которые позволяют контролировать, какие типы транзакций принимать.

Руководство по лимитам на бесконтактную оплату

Лимиты на бесконтактную оплату — это максимальная сумма, которую клиент может оплатить картой в одно касание. Эти лимиты определяются банком-эмитентом карты и предназначены для защиты вас и ваших клиентов от мошенничества.

К лимитам на бесконтактную оплату применяются следующие правила:

• Лимиты на бесконтактную оплату зависят от карты и региона.
• В некоторых регионах для подтверждения платежей на большую сумму можно приложить карту и ввести ПИН-код.
• Для цифровых кошельков, таких как Apple Pay, Google Pay и Samsung Pay, лимиты на бесконтактную оплату могут быть выше или отсутствовать.
• Tap to Pay на iPhone и Tap to Pay на Android имеют те же лимиты, что и устройства чтения карт.
• Лимиты на бесконтактную оплату устанавливаются картами и банками-эмитентами, а не Shopify Payments. Эти лимиты не настраиваются.

Устройства чтения карт Shopify при необходимости предлагают клиентам вставить карту и ввести ПИН-код. Если требуются более высокие лимиты, предложите клиентам использовать цифровые кошельки.

Настраиваемые варианты оплаты

Вы можете контролировать варианты оплаты для отдельных устройств POS. Например, если ваш магазин принимает банковские карты, вы можете отключить ручной ввод данных карты для предотвращения мошенничества. Подробнее об управлении вариантами оплаты для отдельного устройства POS.

Обеспечьте безопасность настроек и данных вашего магазина, назначив соответствующие роли POS и разрешения каждому сотруднику. Роли и разрешения определяют, какой уровень доступа имеет каждый сотрудник для просмотра данных и выполнения действий в приложении POS. Вы также можете запретить персоналу POS выполнять определенные действия в приложении POS без одобрения другого сотрудника POS с соответствующими разрешениями.

Чтобы обеспечить безопасность данных в панели администратора Shopify, вы можете ограничить доступ персонала POS к панели администратора Shopify, добавив пользователей, имеющих доступ только к POS, в разделе Настройки > Пользователи панели администратора Shopify.

Безопасность ПИН-кодов персонала в Shopify POS

Вы можете создать ПИН-код от 4 до 6 цифр для каждого сотрудника для доступа к Shopify POS. ПИН-коды можно генерировать случайным образом или задавать вручную через Shopify POS или панель администратора Shopify.

В целях безопасности персонал должен вводить правильный ПИН-код в Shopify POS в следующих случаях:

• Для входа в систему. Доступ по ПИН-коду привязан к определенным местам расположения и планам подписки.
• При возникновении ошибки оформления заказа.
• При отмене оформления заказа.
• При отмене чаевых.
• Когда оплата картой не проходит на устройстве с приложением Shopify POS и встроенным устройством чтения карт (например, POS Go или Verifone Victa Mobile в режиме мобильных продаж), и персонал возвращается к вариантам оплаты или прерывает оформление заказа, для повторной попытки оплаты ПИН-код не требуется.
• При перезагрузке устройства POS Go для разблокировки перед проверкой наличия обновлений программного обеспечения.

Если сотрудники забыли свой ПИН-код, авторизованные пользователи могут сгенерировать новый ПИН-код в Shopify POS или панели администратора Shopify. Для изменения ПИН-кода требуется разрешение Управление персоналом Point of Sale.

Предупреждения о двухэтапной аутентификации в Shopify POS

Если в вашем магазине требуется двухэтапная аутентификация для всех пользователей или для пользователя, авторизовавшегося на устройстве POS, то после ввода ПИН-кода Shopify POS может отобразить диалоговое окно с предупреждением. В дополнительном меню также отображается постоянный баннер. Подробнее о принудительном использовании двухэтапной аутентификации и настройке двухэтапной аутентификации.

Эти предупреждения отображаются только на устройствах POS, где пользователь авторизовался до настройки двухэтапной аутентификации. Если пользователь настроил двухэтапную аутентификацию после своей последней авторизации, то вход в POS необходимо повторить с прохождением двухэтапной аутентификации.

Чтобы убрать диалоговое окно с предупреждением и баннер, пользователь с разрешениями на вход в Shopify POS должен выйти из каждого затронутого устройства POS, а затем сразу же войти снова и пройти двухэтапную аутентификацию. Это разовое действие для каждого затронутого устройства.

Если вы не хотите, чтобы устройства Shopify POS требовали двухэтапную аутентификацию, обновите настройки принудительного использования двухэтапной аутентификации. Если двухэтапная аутентификация требуется для всех пользователей, измените это требование на определенных пользователей, а затем отключите его для каждого пользователя с разрешениями на вход в POS. Если двухэтапная аутентификация уже требуется только для определенных пользователей, отключите ее для всех аккаунтов пользователей, которые использовались для авторизации на затронутом устройстве POS.

Вы можете управлять запросами на авторизацию в Shopify POS с устройств поблизости с помощью функции Вход с устройства поблизости. Настройка Разрешить вход с устройств поблизости включена по умолчанию в панели администратора Shopify.

Чтобы одобрять запросы на авторизацию, персонал должен иметь роль Настройка устройства POS.

Вы также можете контролировать, какие Варианты длительности входа может выбирать персонал при одобрении входа с устройства поблизости:

• Только сегодня: авторизация действительна только в течение текущего дня. Эта опция включена по умолчанию.
• Навсегда: срок действия авторизации не истекает. Эта опция по умолчанию скрыта в Shopify POS. Вы можете сделать эту опцию доступной в панели администратора Shopify.

Шаги:

1. В панели администратора Shopify перейдите в раздел Каналы продаж > Point of Sale.

2. В разделе Настройка обслуживания в магазине нажмите Редактировать Point of Sale.

3. Нажмите значок в строке меню редактора POS.

4. В разделе Вход с устройства поблизости включите или выключите параметр Разрешить вход с устройства поблизости.

5. Необязательно: в разделе Параметры продолжительности сеанса коснитесь значка или , чтобы показать или скрыть следующие параметры в Shopify POS:

   • Только сегодня
   • Навсегда

6. Нажмите Сохранить.

Вы можете отслеживать активность персонала, операции с товарами и транзакции, чтобы обеспечить соблюдение ваших бизнес-протоколов. В панели администратора Shopify доступны следующие типы отчетов POS:

• Отчеты о розничных продажах
• Отчеты о продажах товаров и вариантов
• Отчет о продажах продавца
• Отчет о продажах по сотрудникам
• Общая сумма продаж по местам расположения POS

Рекомендуется разработать процедуру сообщения об инцидентах безопасности и реагирования на них, соответствующую потребностям вашего бизнеса.

Обучите персонал лучшим практикам безопасности POS (например, созданию надежных паролей), а также процедурам сообщения об инцидентах безопасности и реагирования на них, принятым в вашем бизнесе. Регулярное обучение персонала важности безопасности POS помогает защитить данные вашего магазина и клиентов.

Обеспечив безопасность настройки Shopify POS, вы можете настроить Контрольный список для обучения персонала, чтобы подготовить сотрудников к работе с Shopify POS.