Двухэтапная аутентификация для пользователей

Вы можете повысить безопасность своего магазина, потребовав от персонала использовать двухэтапную аутентификацию при входе. Если вы не требуете двухэтапную аутентификацию, пользователи всё равно могут настроить её самостоятельно в своих аккаунтах Shopify. Обязательная двухэтапная аутентификация может защитить ваш магазин от несанкционированного доступа, даже если пароли будут скомпрометированы.

Вы можете установить один из следующих параметров:

• Требуется безопасный способ входа: при этой настройке пользователь обязан использовать безопасный способ, чтобы авторизоваться.
• Безопасный способ входа не требуется: этот пользователь может при желании использовать безопасный способ входа.

Эта настройка применяется к каждому пользователю индивидуально и не зависит от назначенной ему роли.

Только пользователи с соответствующими правами могут получить доступ к настройкам двухэтапной аутентификации.

По умолчанию для новых пользователей рекомендуется обязательная двухэтапная аутентификация. В этом случае при входе пользователям будет предложено настроить двухэтапную аутентификацию. У вас есть возможность отключить двухэтапную аутентификацию при добавлении персонала.

Вы также можете изменить настройки двухэтапной аутентификации, чтобы она не была обязательной для существующего пользователя. Изменение настройки двухэтапной аутентификации с не обязательна на обязательна приведёт к выходу пользователя из Shopify. Прежде чем изменять требования к аутентификации пользователя, убедитесь, что он не выполняет какую-либо задачу.

После того как вы отмените требование двухэтапной аутентификации для существующих пользователей, их настройки аутентификации не обновятся автоматически. В этом случае пользователю необходимо изменить настройки безопасности в своём аккаунте. Пока пользователь не отключит двухэтапную аутентификацию в собственных настройках безопасности, ему по-прежнему будет предлагаться завершить настройку двухэтапной аутентификации для любого магазина, где у него есть аккаунт, независимо от того, входит ли этот магазин в вашу организацию.

Изменение настроек двухэтапной аутентификации

1. В панели администратора Shopify перейдите в раздел «Настройки» > «Пользователи».

2. Нажмите на пользователя, настройки безопасности которого вы хотите изменить.

3. В разделе Безопасный способ входа выберите, требуется ли безопасный способ входа, когда пользователь авторизуется через браузер.

4. Нажмите «Сохранить».

Двухэтапная аутентификация сотрудников и Shopify ID

Двухэтапная аутентификация привязывается к личному Shopify ID сотрудника, а не к вашему магазину. В панели администратора Shopify вы можете сделать двухэтапную аутентификацию обязательной или необязательной для сотрудника, но вы не можете просматривать или изменять номер телефона, приложение для аутентификации или коды восстановления, которые он настроил для своего Shopify ID. Каждый сотрудник управляет своими способами аутентификации в настройках безопасности своего аккаунта.

Удаление сотрудника и его повторное приглашение с использованием того же адреса электронной почты не сбрасывает и не удаляет двухэтапную аутентификацию для его Shopify ID. Сотрудник сохраняет прежний Shopify ID и продолжает авторизоваться с использованием своего текущего способа двухэтапной аутентификации.

Если сотрудник потеряет доступ к своему способу двухэтапной аутентификации, ему потребуется выполнить процесс восстановления аккаунта для своего Shopify ID. Инструкции по восстановлению см. в статье об устранении неполадок при авторизации.

Если ваш магазин или организация использует тарифный план Shopify Plus и вы подтвердили право собственности на свой домен, вы можете сбросить двухэтапную аутентификацию для соответствующих сотрудников в панели администратора Shopify, и им не придется проходить процесс восстановления аккаунта. Двухэтапную аутентификацию можно сбросить только для тех сотрудников, в адресе электронной почты которых используется подтвержденный вами домен.