Миграция на модель управления доступом на основе ролей

В модели контроля доступа на основе ролей вы назначаете пользователям в своем магазине или организации роли вместо того, чтобы назначать разрешения напрямую. Роль представляет собой должность пользователя в магазине или организации и содержит все детализированные разрешения, необходимые для выполнения его работы.

На этой странице

Роли по умолчанию

После перехода на управление доступом на основе ролей в вашей панели администратора Shopify уже доступны следующие два типа ролей:

Роли администраторов, управляемые Shopify.
Предопределённые роли, которые можно настраивать.

Вы также можете создавать любые дополнительные роли, которые нужны для вашего бизнеса.

Изменения в доступе пользователей

Ознакомьтесь со следующими исключениями, чтобы понять, как это повлияет на ваши существующие разрешения на управление пользователями:

Разрешения на управление пользователями устарели. Они предоставляются только определённым ролям, управляемым Shopify. Подробнее о пользователях, отвечающих требованиям.
Некоторым пользователям автоматически назначается роль, управляемая Shopify.
- Пользователи со всеми доступными разрешениями на уровне магазина автоматически переводятся на роль Администратора.
- Пользователям с разрешениями на управление пользователями на уровне организации автоматически назначается роль организации Администратор организации.
Если вы являетесь текущим владельцем магазина в организации, вы будете автоматически переведены на роль Владелец магазина в модели управления доступом на основе ролей. Вы можете управлять аккаунтами пользователей, включая добавление и удаление пользователей и изменение ролей. Владелец магазина в организации не может создавать роли или управлять ими. Если у вас есть доступ к другим магазинам в организации, но вы не являетесь владельцем магазина, или у вас есть доступ к функциям на уровне организации, вы не будете переведены автоматически. Владелец организации или администратор организации должен назначить вам новую роль, чтобы предоставить дополнительные разрешения.

Миграция пользователей на модель управления доступом на основе ролей

Чтобы перевести пользователей на модель доступа на основе ролей, назначьте пользователю роль. После назначения роли пользователю она заменяет предыдущие разрешения, которые были назначены непосредственно пользователю.

Пользователи и группы, которые ещё не перенесены, отображаются со значком «Устаревший доступ» на главной странице раздела «Пользователи» в настройках панели администратора Shopify. Вы можете отфильтровать и отсортировать пользователей или группы по значку «Устаревший доступ», чтобы отобразить всех, кого необходимо перенести.

Миграция отдельных устаревших пользователей

Вы можете создать новую роль на основе существующих устаревших разрешений пользователей, назначить им предопределённую роль или роль администратора либо создать новую роль.

Инструкции:

В панели администратора Shopify перейдите в раздел «Настройки» > «Пользователи».
Нажмите на пользователя со значком Устаревший доступ.
В разделе Устаревший доступ нажмите значок рядом с названием одного из магазинов, а затем нажмите Создать роль.
В диалоговом окне Создать роль из существующих разрешений магазина добавьте следующую информацию:

Добавьте название для роли.
Необязательно: добавьте описание к роли.
Необязательно: внесите любые корректировки в разрешения.

Нажмите Сохранить, чтобы создать роль.
Выберите магазины, чтобы назначить доступ к магазину для этой роли.
Нажмите Готово.
Нажмите Сохранить.
В диалоговом окне Заменить устаревшие разрешения нажмите Заменить и сохранить.

Миграция пользователей с устаревшими ролями

Если в вашей организации уже были роли, ваши устаревшие роли автоматически преобразуются в группы пользователей с теми же названиями.

Вы не можете назначить пользователю устаревшую роль. Устаревшие роли были преобразованы в группы и больше не контролируют разрешения пользователей. Вам необходимо перевести ваши устаревшие группы ролей, прежде чем вы сможете назначать разрешения каким-либо пользователям.

Чтобы перевести пользователей из ваших устаревших групп доступа, назначьте роль устаревшей группе доступа. Вы можете назначить пользователям предопределенную роль или роль администратора либо создать новую роль.

Инструкции:

В панели администратора Shopify перейдите в раздел «Настройки» > «Пользователи».
Нажмите Группы.
Нажмите на устаревшую группу, которую вы хотите перевести.
В разделе Устаревший доступ нажмите кнопку … рядом с названием одного из магазинов, а затем нажмите Создать роль.
В диалоговом окне Создать роль из существующих разрешений магазина добавьте следующую информацию:

Добавьте название для роли.
Необязательно: добавьте описание к роли.
Необязательно: внесите любые корректировки в разрешения.

Нажмите Сохранить, чтобы создать роль.
Выберите магазины, чтобы назначить доступ к магазину для этой роли.
Нажмите Готово.
Нажмите Сохранить.
В диалоговом окне Заменить устаревшие разрешения нажмите Заменить и сохранить.

Массовое назначение ролей устаревшим пользователям

Вы можете массово назначать новые роли на главной странице раздела «Пользователи» в панели администратора Shopify. Можно отфильтровать пользователей со значком «Устаревший доступ», а также применить дополнительные фильтры. Подробнее о фильтрации списка пользователей.

Инструкции:

В панели администратора Shopify перейдите в раздел «Настройки» > «Пользователи».
Нажмите значок , а затем выберите фильтр Устаревший доступ.
Нажмите Назначить роль.
Выберите роль в выпадающем меню и нажмите Продолжить.
Выберите магазины, к которым вы хотите предоставить доступ выбранным пользователям.
Нажмите Готово.

Подготовка пользователей с помощью SCIM

Если вы используете систему для междоменного управления идентификацией (SCIM) для подготовки пользователей в Shopify, назначайте пользователей SCIM группам, а не ролям, у вашего поставщика услуг идентификации.

Чтобы добавить новые группы к вашей идентификации, сначала создайте группу пользователей в панели администратора Shopify, а затем добавьте название группы к назначению пользователя у вашего поставщика услуг идентификации.

Вам не нужно переносить в новые группы существующих пользователей, которые уже были подготовлены через SCIM. Однако если вы хотите назначить роль или группу новому пользователю или изменить назначенную пользователю роль через поставщика удостоверений, вам сначала необходимо перенести устаревшие роли или создать новую группу пользователей в разделе «Пользователи» в панели администратора Shopify, а затем назначить эту группу пользователю у поставщика удостоверений. Необязательное поле по-прежнему называется «Название роли (необязательно)», но в качестве его значения указывается группа пользователей.

Если вы хотите подготовить нового пользователя с устаревшей ролью, обновите группу пользователей с устаревшей ролью, назначив ей новую роль в панели администратора Shopify, а затем назначьте эту группу у вашего поставщика удостоверений. В поле для роли у вашего поставщика удостоверений укажите название группы пользователей.

Если вы хотите подготовить пользователя для новой роли, создайте новую роль, назначьте её группе пользователей в панели администратора Shopify, а затем назначьте эту группу у вашего поставщика удостоверений. В поле для роли у вашего поставщика удостоверений укажите название группы пользователей.

Подробнее об управлении пользователями через SCIM.

FAQ

Ознакомьтесь с ответами на часто задаваемые вопросы о миграции на модель доступа на основе ролей.

Почему я не могу редактировать или создавать роли?

Если вы не можете редактировать или создавать роли, это, скорее всего, связано с одной из следующих причин:

У вас нет разрешения на управление ролями. Только владелец или пользователи с ролями администраторов имеют необходимые разрешения для создания ролей и управления ими. Подробнее о требованиях для управления пользователями.
Вы пытаетесь изменить пользователя, которому назначена роль, управляемая Shopify. Такие роли нельзя редактировать. Подробнее о ролях, управляемых Shopify.

Если вам нужен доступ к функциям управления пользователями, вы можете связаться с пользователем, у которого есть доступ к управлению пользователями, чтобы запросить доступ.

Нужно ли мне немедленно переводить пользователей с устаревшим доступом?

Да, пожалуйста, переведите пользователей с устаревшим доступом как можно скорее. Миграции уже начались и будут продолжаться в ближайшие недели.

Для каждого уникального набора разрешений будет создана автоматически сгенерированная роль. Пользователям с одинаковыми разрешениями будет назначена одна и та же роль. В организациях с множеством уникальных наборов разрешений, которые различаются от пользователя к пользователю, будет много новых автоматически сгенерированных ролей.

Чтобы поддерживать порядок в управлении доступом, рекомендуется перевести пользователей вручную до установленного срока.

Что произойдет, когда начнется автоматическая миграция?

Когда начнется миграция, разрешения для всех оставшихся устаревших пользователей и групп будут автоматически перенесены в роли. Пользователям с одинаковыми разрешениями будет назначена одна и та же роль. В организациях с множеством уникальных наборов разрешений, которые различаются от пользователя к пользователю, будет много новых автоматически сгенерированных ролей.

Вы можете редактировать эти автоматически сгенерированные роли или удалять их и назначать новые роли вашим пользователям и группам. Все автоматически сгенерированные роли отсортированы в конце главной страницы Пользователи в панели администратора Shopify.

Почему некоторым из моих пользователей была назначена роль администратора организации?

Переведенным пользователям для организаций или для магазинов с тарифным планом Shopify Plus, у которых были устаревшие разрешения организации Пользователи, автоматически назначается роль Администратор организации.

Вы можете удалить роль Администратор организации у пользователя и назначить ему другую роль.

Узнайте больше о роли Администратор организации.

Почему некоторым из моих пользователей была назначена роль администратора?

Переведенным пользователям, у которых были устаревшие разрешения магазина Пользователи, автоматически назначается роль Администратор.

Вы можете удалить роль Администратор у пользователя и назначить ему другую роль.

Узнайте больше о роли Администратор.

Нужно ли мне создавать роль для каждого пользователя, если у них разные разрешения?

Нет, вам не нужно создавать отдельную роль для каждого пользователя. Вы можете управлять ролями следующими способами:

Создавайте роли на основе категорий разрешений, чтобы несколько пользователей могли их использовать. Например, вы можете создать роль Мерчандайзер с разрешениями магазина для разделов Товары, Каталоги, Контент и Файлы. Вы можете назначить роль Мерчандайзер любым пользователям, которые управляют товарными запасами.
Если ваша организация использует тарифный план Shopify Plus, используйте группы, чтобы назначать одну и ту же роль нескольким пользователям. Подробнее о группах пользователей.

Если пользователю требуется уникальный доступ, вы все равно можете создать специальную роль, но в большинстве случаев лучшей практикой является группировка пользователей по четко определенным ролям.

Могу ли я изменять роли по умолчанию?

Вы не можете настраивать роли, управляемые Shopify. Если в вашей панели администратора есть предопределённые роли, их можно настраивать. Подробнее о различных категориях ролей.