Защита настроек Shopify POS

Наличие стратегии безопасности для вашего бизнеса помогает защитить ваше устройство Shopify POS, транзакции и данные клиентов. В этом руководстве изложены лучшие практики по безопасности POS и инструменты для реагирования на угрозы вашим данным POS, такие как утерянные или украденные устройства POS.

На этой странице

Защита вашего устройства Shopify POS

Для защиты ваших устройств Shopify POS от несанкционированного доступа используйте следующие встроенные настройки безопасности устройств iOS и Android:

«Найти устройство»: позволяет отслеживать место расположения устройства, если оно потеряно или украдено.
Дистанционное стирание: позволяет удалить данные с устройства, если оно потеряно или украдено.
Автоблокировка: автоматически блокирует экран через заданное время, если устройство оставлено персоналом без присмотра.

Чтобы обеспечить безопасность блокировки экрана на вашем устройстве, установите надежный PIN-код. Надежный PIN-код состоит из разных цифр.

Если устройство потеряно или украдено, вы можете удаленно выйти из аккаунта на нем или удалить устройство из панели администратора Shopify.

Если вы управляете большим количеством устройств, то можете использовать программное обеспечение MDM (Mobile Device Management) для одновременного управления всеми вашими устройствами. Вы можете использовать Apple Configurator для устройств iOS или рекомендованное для Android решение MDM для устройств Android.

В большинстве конфигураций MDM вы можете управлять следующими настройками безопасности для всех ваших устройств с одного устройства:

Требовать код-пароль.
Заблокируйте и сотрите данные с устройства.
Сбросьте/очистите код-пароль.
Отслеживайте местоположение устройства.
Управляйте обновлениями.

Подробнее об управлении мобильными устройствами (MDM).

Защита ваших данных Shopify POS

Чтобы защитить данные POS, своевременно обновляйте свое устройство iOS или Android, а также приложение Shopify POS. Apple и Google выпускают патчи для известных уязвимостей безопасности в обновлениях своих операционных систем (ОС). Обновления Shopify POS также устраняют ошибки и уязвимости безопасности.

Вы можете включить следующие автоматические обновления на вашем устройстве iOS:

Большинство обновлений Android устанавливаются автоматически, но вы можете проверять наличие системных обновлений вручную. Также вы можете активировать автоматическое обновление приложений.

Если вы хотите предотвратить немедленные обновления системы или приложений, вы можете использовать программное обеспечение MDM (управление мобильными устройствами). Рассмотрите возможность создания плана быстрого выпуска обновлений для Apple и Android, чтобы своевременно получать новейшие функции и исправления безопасности.

Безопасность оформления заказа для Shopify POS

Безопасность оформления заказа для Shopify POS включает лимиты на бесконтактную оплату по платежным картам и настраиваемые способы оплаты в Shopify POS, которые позволяют вам контролировать, какие типы транзакций принимать.

Правила для лимитов на бесконтактную оплату

Лимиты на бесконтактную оплату — это максимальная сумма, которую клиент может оплатить своей картой с помощью функции бесконтактной оплаты. Лимиты на бесконтактную оплату определяются банком, выпустившим карту, и существуют для защиты вас и ваших клиентов от мошенничества.

Следующие правила применяются к лимитам на бесконтактную оплату:

Лимиты на бесконтактную оплату различаются в зависимости от карты и региона.
В некоторых регионах для подтверждения платежей на более крупные суммы можно приложить карту и ввести PIN-код.
Лимиты на бесконтактную оплату могут быть выше или неограниченными для мобильных кошельков, таких как Apple Pay, Google Pay и Samsung Pay.
Tap to Pay на iPhone и Tap to Pay на Android имеют те же лимиты, что и устройства чтения карт.
Лимиты на бесконтактную оплату устанавливаются картами и банками-эмитентами, а не Shopify Payments. Лимиты на бесконтактную оплату не настраиваются.

Устройства чтения карт Shopify предлагают клиентам вставить карту и при необходимости ввести PIN-код. При более высоких лимитах на бесконтактную оплату предлагайте клиентам платить с помощью мобильных кошельков.

Настраиваемые способы оплаты

Вы можете управлять способами оплаты для отдельных устройств POS. Например, если ваш магазин принимает к оплате банковские карты, то для предотвращения мошенничества можно отключить ручной ввод данных карты. Подробнее об управлении способами оплаты для отдельного устройства POS.

Управление разрешениями персонала

Обеспечьте безопасность настроек и данных своего магазина, установив соответствующие роли и разрешения POS для каждого сотрудника. Роли и разрешения определяют, какой уровень доступа каждый сотрудник имеет к просмотру данных и выполнению действий в приложении POS. Вы также можете запретить персоналу POS выполнять определенные действия в приложении POS без одобрения другого сотрудника POS с соответствующими разрешениями.

Чтобы обеспечить безопасность данных в панели администратора Shopify, вы можете ограничить доступ к ней для персонала POS, добавив пользователей, имеющих доступ только к POS, в разделе Настройки > Пользователи панели администратора Shopify.

Безопасность PIN-кода персонала Shopify POS

Для каждого сотрудника можно создать личный идентификационный номер (PIN-код) из 4–6 цифр для доступа к Shopify POS. PIN-коды могут быть сгенерированы случайным образом или заданы вручную через Shopify POS или панель администратора Shopify.

В целях безопасности персонал должен вводить правильный PIN-код в Shopify POS в следующих ситуациях:

Для входа в систему. Доступ по PIN-коду привязан к определенным местоположениям и планам подписки.
При возникновении ошибки оформления заказа.
При отмене оформления заказа.
При отмене чаевых.
Когда устройство POS Go перезагружается для разблокировки перед проверкой обновлений программного обеспечения.

Если сотрудник забудет свой PIN-код, авторизованные пользователи могут сгенерировать новый PIN-код в Shopify POS или в панели администратора Shopify. Для изменения PIN-кода требуется разрешение «Управление персоналом Point of Sale».

Предупреждения о двухэтапной аутентификации в Shopify POS

Если ваш магазин требует двухэтапной аутентификации для всех пользователей или для пользователя, который авторизовался на устройстве POS, Shopify POS может отобразить диалоговое окно с предупреждением после ввода PIN-кода. В дополнительном меню также будет отображаться постоянный баннер. Узнайте подробнее о принудительном применении двухэтапной аутентификации и настройке двухэтапной аутентификации.

Эти предупреждения отображаются только на тех устройствах POS, где пользователь авторизовался до настройки двухэтапной аутентификации. Если пользователь настроил двухэтапную аутентификацию после своей последней авторизации, то вход в POS необходимо выполнить повторно с прохождением двухэтапной аутентификации.

Чтобы убрать диалоговое окно и баннер с предупреждением, пользователь с разрешениями на авторизацию в Shopify POS должен выйти из аккаунта на каждом затронутом устройстве POS, а затем сразу же снова авторизоваться и пройти двухэтапную аутентификацию. Это действие выполняется один раз для каждого затронутого устройства.

Если вы не хотите, чтобы устройства Shopify POS требовали двухэтапную аутентификацию, обновите настройки принудительного применения двухэтапной аутентификации. Если двухэтапная аутентификация требуется для всех пользователей, измените это требование, выбрав определенных пользователей, а затем отключите требование для каждого пользователя с разрешениями на авторизацию в POS. Если двухэтапная аутентификация уже требуется только для определенных пользователей, отключите требование для любого аккаунта пользователя, который использовался для авторизации на затронутом устройстве POS.

Вы можете управлять запросами на вход в Shopify POS с ближайших устройств с помощью функции Вход с устройства поблизости. Настройка Разрешить вход с устройства поблизости по умолчанию включена в панели администратора Shopify.

Чтобы одобрять запросы на вход, у персонала должна быть роль Настройка устройства POS.

Вы также можете контролировать, какие Варианты длительности входа может выбрать персонал при одобрении входа с устройства поблизости:

Только сегодня: вход действителен только в течение текущего дня. Эта опция включена по умолчанию.
Навсегда: срок действия входа не истекает. В Shopify POS эта опция по умолчанию скрыта. Вы можете сделать ее доступной в панели администратора Shopify.

Шаги:

В панели администратора Shopify перейдите в раздел Point of Sale > Настройки.
В разделе Настройка нажмите на любой из настраиваемых элементов, чтобы открыть редактор POS.
Нажмите значок в строке меню редактора POS.
В разделе Вход с устройства поблизости включите или выключите параметр Разрешить вход с устройства поблизости.
Дополнительно: в разделе Варианты длительности входа коснитесь значка или рядом с опцией Только сегодня и Навсегда.
Нажмите Сохранить.

Мониторинг вашего бизнеса с помощью отчетов Shopify POS

Вы можете отслеживать действия персонала, а также операции с товарами и транзакциями, чтобы обеспечить соблюдение ваших бизнес-протоколов. В вашей панели администратора Shopify доступны следующие типы отчетов POS:

Отчеты о розничных продажах
Отчеты о продажах товаров и вариантов
Отчет о продажах по продавцам
Отчет о продажах по сотрудникам
Общая сумма продаж по местоположению POS

Рассмотрите возможность создания процедуры сообщения об инцидентах безопасности и реагирования на них, соответствующей потребностям вашего бизнеса.

Обучение персонала безопасности Shopify POS

Обучите персонал лучшим практикам безопасности POS, таким как создание надежных паролей и процедуры вашего бизнеса по сообщению об инцидентах безопасности и реагированию на них. Регулярное обучение персонала важности безопасности POS помогает защитить данные вашего магазина и клиентов.

Дальнейшие действия

Обеспечив безопасность настроек Shopify POS, вы можете настроить чек-лист для обучения персонала, чтобы подготовить свой персонал к работе с Shopify POS.