Требование безопасного способа входа для всех пользователей организации

Вы можете сделать обязательным использование безопасного способа входа в ваши магазины для всех пользователей организации на странице Пользователи > Безопасность в настройках панели администратора Shopify. К безопасным способам входа относятся ключи доступа и двухэтапная аутентификация. Если вы не установите требование использовать безопасный способ входа для пользователей вашей организации, то выбор остается за ними. Некоторые пользователи могут не использовать ключи доступа или двухэтапную аутентификацию для дополнительной безопасности аккаунта, что может подвергнуть вашу организацию риску.

Эта настройка охватывает более широкое требование к безопасному входу, которое можно выполнить с помощью таких поддерживаемых методов, как ключи доступа или двухэтапная аутентификация.

Только пользователи, соответствующие требованиям, могут получить доступ к настройкам безопасности.

Пользователи, для которых нельзя сделать обязательным использование безопасного способа входа

Для некоторых пользователей нельзя сделать обязательным использование безопасного способа входа. Вы можете установить это требование для всех пользователей, но оно не будет применяться к следующим типам пользователей:

• устаревшие аккаунты персонала
• только приложение POS
• пользователи, которые обязаны использовать аутентификацию Security Assertion Markup Language (SAML)
• пользователи, входящие в мобильное приложение Shopify версии ниже 8.72.0

Управление пользователями после включения требования безопасного способа входа

После того как вы сделаете обязательным использование безопасного способа входа для всех пользователей в настройках организации, управлять отдельными пользователями будет невозможно. Последующее изменение настройки требования на управление отдельными пользователями не отменит их требования ко входу, но позволит управлять пользователями индивидуально, если вы захотите снять требование о безопасном способе входа.

Например, предположим, что пользователю вашей организации, Филиппе, не требуется использовать безопасный способ входа. Затем вы активируете это требование для своей организации. Теперь все ваши пользователи, включая Филиппу, обязаны использовать безопасный способ входа. Позже вы снова меняете настройку на управление конкретными пользователями. Для аккаунтов пользователя Филиппы по-прежнему задано требование безопасного способа входа для всех магазинов вашей организации. Если вы хотите снять это требование, то можете сделать это на странице профиля Филиппы.

Пользователи с аутентификацией SAML

Поскольку требование безопасного способа входа может быть задано через поставщика идентификационных данных, эта настройка не влияет на пользователей, обязанных использовать аутентификацию SAML. Если требование SAML для этих пользователей будет отменено, а в вашей организации задано требование безопасного способа входа, то после внесения изменений они будут обязаны использовать безопасный способ входа.

Пример аутентификации SAML и требования

Например, предположим, что вы активируете требование безопасного способа входа для своей организации. У вас есть пользователь Эмми, которая для входа обязана использовать аутентификацию SAML. Позже вы отменяете требование SAML для Эмми. С этого момента Эмми автоматически обязана использовать безопасный способ входа.

Активация требования безопасного способа входа

Шаги:

1. В панели администратора Shopify перейдите в раздел Настройки > Пользователи.

2. Нажмите Безопасность.

3. В разделе Безопасный способ входа нажмите Изменить.

4. Выберите Обязательно для всех пользователей.

5. Нажмите Сохранить.

Включение требования безопасного способа входа занимает некоторое время, в зависимости от количества пользователей в вашей организации. На странице Безопасность появится баннер, указывающий, что ваши изменения находятся в процессе применения, а когда процесс завершится, вы получите электронное письмо. В письме также будет указано, возникли ли в ходе процесса какие-либо ошибки, и перечислены все пользователи, для которых требование не вступило в силу полностью.

Управление ошибками

Когда вы активируете требование безопасного способа входа, для каждого аккаунта пользователя во всех ваших магазинах устанавливается требование безопасного способа входа. В результате процесс может завершиться успешно для одних пользователей и с ошибкой для других, а у некоторых пользователей могут быть разные требования к входу в разных магазинах.

Например, предположим, что в вашей организации три магазина. Вы активируете требование безопасного способа входа и после завершения процесса получаете письмо о том, что для одного из ваших пользователей, Давида, изменения не были применены. В этом случае каждому пользователю вашей организации, кроме Давида, необходимо использовать безопасный способ входа. Это означает, что, хотя Давиду может потребоваться безопасный способ входа для некоторых ваших магазинов, есть и другие магазины, в которые он может войти без аутентификации с помощью безопасного способа.

Если после активации требования безопасного способа входа вы получили сообщение об ошибке, попробуйте активировать требование снова.

Шаги:

1. В панели администратора Shopify перейдите в раздел Настройки > Пользователи.

2. Нажмите Безопасность.

3. В разделе Безопасный способ входа нажмите Повторить попытку.

Если включение требования безопасного способа входа для одного из ваших пользователей регулярно завершается с ошибкой, обратитесь в Службу поддержки Shopify.

Деактивация требования безопасного способа входа

Отключение требования безопасного способа входа не отменяет существующих требований ко входу для ваших пользователей. Это означает, что все пользователи, которых коснулось это требование, по-прежнему обязаны выполнять вход с помощью безопасного способа.

Однако вы можете настроить требование безопасного способа входа для отдельных пользователей и снять это требование для конкретных пользователей.

После переключения на вариант Конкретные пользователи для новых приглашаемых вами пользователей требование безопасного способа входа по-прежнему будет включено по умолчанию. Чтобы сделать исключение для нового пользователя, отключите для него это требование во время приглашения или на странице его профиля.

Снять требование о безопасном способе входа сразу для всех пользователей нельзя. Вам необходимо выполнить дополнительный шаг, вручную изменив настройку для каждого пользователя на не требуется.

Вам необходимо повторить эти шаги для каждого пользователя, для которого вы хотите снять требование о безопасном способе входа.

Шаги:

1. В панели администратора Shopify перейдите в раздел Настройки > Пользователи.

2. Нажмите Безопасность.

3. В разделе Безопасный способ входа нажмите Изменить.

4. Выберите Конкретные пользователи.

5. Нажмите Сохранить.

6. Нажмите Пользователи.

7. Нажмите на пользователя, для которого хотите отменить требование использования безопасного способа входа.

8. В разделе Безопасный способ входа выберите Безопасный способ входа не требуется.

9. Нажмите Сохранить.