Prechod na model riadenia prístupu na základe rolí

V modeli riadenia prístupu na základe rolí priraďujete používateľom vo svojom obchode alebo organizácii roly namiesto priameho priraďovania povolení. Rola predstavuje prácu používateľa v obchode alebo organizácii a obsahuje všetky podrobné oprávnenia, ktoré používateľ potrebuje na jej vykonávanie.

Predvolené roly

Po migrácii na riadenie prístupu na základe rol sú v administrátorovi Shopify k dispozícii nasledujúce dva typy rol:

• Administrátorské roly spravované službou Shopify.
• Preddefinované roly, ktoré si môžete prispôsobiť.

Môžete tiež vytvoriť akékoľvek ďalšie roly, ktoré potrebujete pre svoju firmu.

Zmeny v prístupe používateľov

Prečítajte si nasledujúce výnimky, aby ste pochopili, ako to ovplyvní vaše existujúce povolenia na správu používateľov:

• Povolenia na správu používateľov sú zastarané. Tieto povolenia sa udeľujú iba konkrétnym rolám, ktoré spravuje Shopify. Prečítajte si ďalšie informácie o oprávnených používateľoch.
• Niektorí používatelia sú automaticky priradení k role, ktorú spravuje Shopify.
  • Používatelia so všetkými dostupnými povoleniami na úrovni obchodu sa automaticky migrujú na rolu Administrátor.
  • Používateľom s povoleniami na správu používateľov na úrovni organizácie sa automaticky priradí rola organizácie Administrátor organizácie.
• Ak ste aktuálnym majiteľom obchodu v organizácii, budete automaticky migrovaní na rolu Majiteľ obchodu v modeli riadenia prístupu na základe rol. Môžete spravovať používateľské účty vrátane pridávania a odstraňovania používateľov a zmien rol. Majiteľ obchodu v organizácii nemôže vytvárať ani spravovať roly. Ak máte prístup do iných obchodov v organizácii, ale nie ste majiteľom obchodu, alebo ak máte prístup k funkciám na úrovni organizácie, nebudete automaticky migrovaní. Aby ste získali ďalšie povolenia, musí vám majiteľ organizácie alebo Administrátor organizácie priradiť novú rolu.

Migrácia používateľov na model riadenia prístupu na základe rol

Ak chcete migrovať používateľov na model prístupu na základe rol, priraďte im rolu. Po priradení roly používateľovi táto rola nahradí predchádzajúce povolenia, ktoré boli priradené priamo používateľovi.

Používateľom a skupinám, ktorí ešte neboli migrovaní, sa na stránke Používatelia v nastaveniach administrátora Shopify zobrazuje odznak Starší prístup. Svojich používateľov alebo skupiny môžete filtrovať a zoradiť podľa Staršieho prístupu a zobraziť tak všetkých používateľov a skupiny, ktorých je potrebné migrovať.

Migrácia jednotlivých starších používateľov

Z existujúcich starších povolení používateľov môžete vytvoriť novú rolu, priradiť ich k preddefinovanej alebo administrátorskej role, prípadne vytvoriť novú rolu.

Kroky:

1. V administrátorovi Shopify prejdite na Nastavenia > Používatelia.

2. Kliknite na používateľa s odznakom Starší prístup.

3. V sekcii Starší prístup kliknite na ikonu vedľa názvu niektorého z obchodov a potom kliknite na Vytvoriť rolu.

4. V dialógovom okne Vytvoriť rolu z existujúcich povolení obchodu zadajte nasledujúce informácie:

• Zadajte názov roly.
• Voliteľné: Pridajte popis roly.
• Voliteľné: Upravte povolenia.

5. Kliknutím na Uložiť vytvoríte rolu.
6. Vyberte obchody, ktorým chcete pre danú rolu priradiť prístup.
7. Kliknite na Hotovo.
8. Kliknite na Uložiť.
9. V dialógovom okne Nahradiť staršie povolenia kliknite na Nahradiť a uložiť.

Migrácia používateľov so staršími rolami

Ak vaša organizácia už mala roly, vaše staršie roly sa automaticky prevedú na skupiny používateľov s rovnakými názvami.

Staršiu rolu nemôžete priradiť používateľovi. Staršie roly sa previedli na skupiny a už neriadia povolenia používateľov. Skôr než budete môcť priradiť povolenia používateľom, musíte migrovať skupiny starších rol.

Ak chcete migrovať používateľov v skupinách so starším prístupom, priraďte rolu používateľskej skupine so starším prístupom. Používateľov môžete priradiť k preddefinovanej alebo administrátorskej role, prípadne vytvoriť novú rolu.

Kroky:

1. V administrátorovi Shopify prejdite na Nastavenia > Používatelia.

2. Kliknite na Skupiny.

3. Kliknite na staršiu skupinu, ktorú chcete migrovať.

4. V sekcii Starší prístup kliknite na tlačidlo … vedľa názvu niektorého z obchodov a potom kliknite na Vytvoriť rolu.

5. V dialógovom okne Vytvoriť rolu z existujúcich povolení obchodu zadajte nasledujúce informácie:

• Zadajte názov roly.
• Voliteľné: Pridajte popis roly.
• Voliteľné: Upravte povolenia.

6. Kliknutím na Uložiť vytvoríte rolu.
7. Vyberte obchody, ktorým chcete pre danú rolu priradiť prístup.
8. Kliknite na Hotovo.
9. Kliknite na Uložiť.
10. V dialógovom okne Nahradiť staršie povolenia kliknite na Nahradiť a uložiť.

Hromadné priradenie rol starším používateľom

Nové roly môžete priraďovať hromadne na stránke Používatelia v administrátorovi Shopify. Môžete filtrovať používateľov označených odznakom Starší prístup a pridať aj ďalšie filtre. Prečítajte si ďalšie informácie o filtrovaní zoznamu používateľov.

Kroky:

1. V administrátorovi Shopify prejdite na Nastavenia > Používatelia.

2. Kliknite na ikonu a potom vyberte filter Starší prístup.

3. Kliknite na Priradiť rolu.

4. Z rozbaľovacej ponuky vyberte rolu a potom kliknite na Pokračovať.

5. Vyberte obchody, do ktorých chcete vybratým používateľom udeliť prístup.

6. Kliknite na Hotovo.

Zriaďovanie používateľov pomocou SCIM

Ak na zriaďovanie používateľov v službe Shopify používate systém SCIM (System for Cross-domain Identity Management), priraďte vo svojom poskytovateľovi identitných služieb používateľov SCIM k skupinám, nie k rolám.

Ak chcete do svojej identity pridať nové skupiny, najskôr vytvorte používateľskú skupinu v administrátorovi Shopify a potom pridajte názov skupiny k priradeniu používateľa v poskytovateľovi identitných služieb.

Existujúcich používateľov, ktorí už boli zriadení prostredníctvom SCIM, nemusíte migrovať do nových skupín. Ak však chcete novému používateľovi priradiť rolu alebo skupinu, prípadne zmeniť priradenie rolí u používateľa prostredníctvom poskytovateľa identitných služieb, musíte v administrátorovi Shopify v nastaveniach Používatelia najprv migrovať staršie roly alebo vytvoriť novú skupinu používateľov a následne priradiť skupinu používateľovi u poskytovateľa identitných služieb. Voliteľné pole má stále označenie Názov roly (voliteľné), no ako hodnota sa zadáva skupina používateľov.

Ak chcete zriadiť nového používateľa so staršou rolou, aktualizujte skupinu používateľov so staršou rolou tak, že v administrátorovi Shopify priradíte skupine novú rolu, a potom túto skupinu priraďte u poskytovateľa identitných služieb. Do poľa roly u poskytovateľa identitných služieb zadajte názov skupiny používateľov.

Ak chcete používateľovi zriadiť novú rolu, vytvorte novú rolu a priraďte ju skupine používateľov v administrátorovi Shopify a potom túto skupinu priraďte u poskytovateľa identitných služieb. Do poľa roly u poskytovateľa identitných služieb zadajte názov skupiny používateľov.

Ďalšie informácie o správe používateľov prostredníctvom SCIM.

Často kladené otázky

Prečítajte si odpovede na často kladené otázky o migrácii na model prístupu na základe rolí.

Prečo nemôžem upravovať ani vytvárať roly?

Ak nemôžete upravovať ani vytvárať roly, pravdepodobne je to z jedného z nasledujúcich dôvodov:

• Nemáte povolenie na správu rolí. Požadované povolenia na vytváranie a správu rolí má iba vlastník alebo používatelia s rolami administrátora. Ďalšie informácie o požiadavkách na oprávnenie na správu používateľov.
• Snažíte sa upraviť používateľa, ktorý má rolu spravovanú službou Shopify. Roly spravované službou Shopify nie je možné upravovať. Ďalšie informácie o rolách spravovaných službou Shopify.

Ak potrebujete prístup k funkciám správy používateľov, môžete kontaktovať používateľa s prístupom k správe používateľov a požiadať ho o prístup.

Musím používateľov so starším prístupom migrovať hneď?

Áno, migrujte používateľov so starším prístupom čo najskôr. Migrácie sa už začali a budú pokračovať v priebehu nasledujúcich týždňov.

Pre každý jedinečný súbor povolení sa automaticky vygeneruje rola. Používateľom, ktorí zdieľajú rovnaké povolenia, sa priradí rovnaká rola. Organizácie s viacerými jedinečnými súbormi povolení, ktoré sa líšia medzi jednotlivými používateľmi, budú mať viacero nových automaticky vygenerovaných rolí.

Aby ste si udržali prehľad v riadení prístupu, odporúčame používateľov migrovať manuálne ešte pred termínom.

Čo sa stane, keď sa začne automatická migrácia?

Keď sa začne migrácia, povolenia pre všetkých zostávajúcich starších používateľov a skupiny sa automaticky migrujú do rolí. Používateľom, ktorí zdieľajú rovnaké povolenia, sa priradí rovnaká rola. Organizácie s viacerými jedinečnými súbormi povolení, ktoré sa líšia medzi jednotlivými používateľmi, budú mať viacero nových automaticky vygenerovaných rolí.

Tieto automaticky vygenerované roly môžete upraviť alebo odstrániť a namiesto nich priradiť svojim používateľom a skupinám nové roly. Všetky automaticky vygenerované roly sú zoradené na konci stránky s indexom Používatelia v administrátorovi Shopify.

Prečo bola niektorým mojim používateľom priradená rola administrátora organizácie?

Migrovaným používateľom organizácií alebo obchodov s cenovým plánom Shopify Plus, ktorí mali zastarané povolenia organizácie Používatelia, sa automaticky priradí rola Administrátor organizácie.

Rolu Administrátor organizácie môžete používateľovi odobrať a namiesto nej mu priradiť inú rolu.

Prečítajte si ďalšie informácie o role Administrátor organizácie.

Prečo bola niektorým mojim používateľom priradená rola administrátora?

Migrovaným používateľom, ktorí mali zastarané povolenia obchodu Používatelia, sa automaticky priradí rola Administrátor.

Rolu Administrátor môžete používateľovi odobrať a namiesto nej mu priradiť inú rolu.

Prečítajte si ďalšie informácie o role Administrátor.

Musím pre každého používateľa vytvoriť rolu, ak majú rozdielne povolenia?

Nie, pre každého používateľa nemusíte vytvárať samostatnú rolu. Roly môžete spravovať nasledujúcimi spôsobmi:

• Vytvorte roly na základe kategórií povolení tak, aby ich mohlo zdieľať viacero používateľov. Môžete napríklad vytvoriť rolu Obchodník s povoleniami obchodu pre Produkty, Katalógy, Obsah a Súbory. Rolu Obchodník môžete priradiť akýmkoľvek používateľom, ktorí spravujú inventár produktov.
• Ak má vaša organizácia cenový plán Shopify Plus, pomocou skupín môžete priradiť rovnakú rolu viacerým používateľom. Ďalšie informácie o skupinách používateľov.

Ak používateľ vyžaduje jedinečný prístup, stále môžete vytvoriť vyhradenú rolu, ale vo väčšine prípadov je osvedčeným postupom zoskupenie používateľov v rámci presne definovaných rolí.

Môžem upravovať predvolené roly?

Roly spravované službou Shopify nie je možné prispôsobiť. Ak máte v administrátorovi preddefinované roly, tieto roly môžete prispôsobiť. Ďalšie informácie o rôznych kategóriách rolí.