Prehod na model nadzora dostopa na podlagi vlog

Z modelom nadzora dostopa na podlagi vlog uporabnikom v svoji trgovini ali organizaciji vloge dodelite namesto neposrednega dodeljevanja dovoljenj. Vloga predstavlja uporabnikovo delovno mesto v vaši trgovini ali organizaciji in vsebuje vsa podrobna dovoljenja, ki jih uporabnik potrebuje za opravljanje svojega dela.

Privzete vloge

Ko preidete na nadzor dostopa na podlagi vlog, sta v skrbniku Shopify že na voljo naslednji dve vrsti vlog:

• Skrbniške vloge, ki jih upravlja Shopify.
• Vnaprej določene vloge, ki jih lahko prilagodite.

Prav tako lahko ustvarite kakršne koli dodatne vloge, ki jih potrebujete za svoje podjetje.

Spremembe dostopa uporabnikov

Preglejte naslednje izjeme, da boste razumeli, kako bo to vplivalo na vaša obstoječa dovoljenja za upravljanje uporabnikov:

• Dovoljenja za upravljanje uporabnikov so opuščena. Dovoljenja za upravljanje uporabnikov so podeljena samo določenim vlogam, ki jih upravlja Shopify. Več informacij o upravičenih uporabnikih.
• Nekateri uporabniki so samodejno dodeljeni vlogi, ki jo upravlja Shopify.
  • Uporabniki z vsemi razpoložljivimi dovoljenji na ravni trgovine so samodejno preneseni v vlogo Skrbnik.
  • Uporabnikom z dovoljenji za upravljanje uporabnikov na ravni organizacije je samodejno dodeljena vloga organizacije Skrbnik organizacije.
• Če ste trenutni lastnik trgovine v organizaciji, boste samodejno preneseni v vlogo Lastnik trgovine v modelu nadzora dostopa na podlagi vlog. Upravljate lahko uporabniške račune, kar vključuje dodajanje in odstranjevanje uporabnikov ter spreminjanje vlog. Lastnik trgovine v organizaciji ne more ustvarjati ali upravljati vlog. Če imate dostop do drugih trgovin v organizaciji, vendar niste lastnik trgovine, ali pa imate dostop do funkcij na ravni organizacije, ne boste preneseni samodejno. Lastnik organizacije ali Skrbnik organizacije vam mora dodeliti novo vlogo in vam s tem podeliti dodatna dovoljenja.

Prenos uporabnikov v model nadzora dostopa na podlagi vlog

Če želite prenesti uporabnike v model dostopa na podlagi vlog, uporabniku dodelite vlogo. Ko uporabniku dodelite vlogo, ta vloga nadomesti prejšnja dovoljenja, ki so bila dodeljena neposredno uporabniku.

Pri uporabnikih in skupinah, ki še niso preneseni, je na strani kazala Uporabniki v nastavitvah skrbnika Shopify prikazana značka Podedovani dostop. Uporabnike ali skupine lahko filtrirate in razvrščate po podedovanem dostopu in tako prikažete vse uporabnike in skupine, ki jih je treba prenesti.

Prenos posameznih uporabnikov s podedovanim dostopom

Novo vlogo lahko ustvarite iz uporabnikovih obstoječih podedovanih dovoljenj, jih dodelite vnaprej določeni ali skrbniški vlogi, ali pa ustvarite novo vlogo.

Koraki:

1. V skrbniku Shopify pojdite v razdelek Nastavitve > Uporabniki.

2. Kliknite uporabnika z značko Podedovani dostop.

3. V razdelku Podedovani dostop kliknite ikono ob imenu ene od trgovin in nato kliknite Ustvari vlogo.

4. V pogovornem oknu Ustvari vlogo iz obstoječih dovoljenj trgovine dodajte naslednje informacije:

• Dodajte ime vloge.
• Izbirno: Dodajte opis vloge.
• Izbirno: Prilagodite dovoljenja.

5. Kliknite Shrani, da ustvarite vlogo.
6. Izberite trgovine, katerim želite dodeliti dostop za to vlogo.
7. Kliknite Dokončano.
8. Kliknite Shrani.
9. V pogovornem oknu Zamenjaj podedovana dovoljenja kliknite Zamenjaj in shrani.

Prenos uporabnikov s podedovanimi vlogami

Če je vaša organizacija že imela vloge, se vaše podedovane vloge samodejno pretvorijo v skupine uporabnikov z enakimi imeni.

Uporabniku ne morete dodeliti podedovane vloge. Podedovane vloge so bile pretvorjene v skupine in ne nadzorujejo več uporabniških dovoljenj. Preden lahko kateremu koli uporabniku dodelite dovoljenja, morate prenesti svoje skupine s podedovanimi vlogami.

Za prenos uporabnikov v skupinah s podedovanim dostopom dodelite vlogo skupini uporabnikov s podedovanim dostopom. Uporabnike lahko dodelite vnaprej določeni ali skrbniški vlogi, ali pa ustvarite novo vlogo.

Koraki:

1. V skrbniku Shopify pojdite v razdelek Nastavitve > Uporabniki.

2. Kliknite Skupine.

3. Kliknite podedovano skupino, ki jo želite prenesti.

4. V razdelku Podedovani dostop kliknite gumb … ob imenu ene od trgovin in nato kliknite Ustvari vlogo.

5. V pogovornem oknu Ustvari vlogo iz obstoječih dovoljenj trgovine dodajte naslednje informacije:

• Dodajte ime vloge.
• Izbirno: Dodajte opis vloge.
• Izbirno: Prilagodite dovoljenja.

6. Kliknite Shrani, da ustvarite vlogo.
7. Izberite trgovine, katerim želite dodeliti dostop za to vlogo.
8. Kliknite Dokončano.
9. Kliknite Shrani.
10. V pogovornem oknu Zamenjaj podedovana dovoljenja kliknite Zamenjaj in shrani.

Množična dodelitev vlog uporabnikom s podedovanim dostopom

Nove vloge lahko množično dodelite na strani kazala Uporabniki v skrbniku Shopify. Filtrirate lahko uporabnike, označene z značko Podedovani dostop, in dodate dodatne filtre. Več informacij o filtriranju seznama uporabnikov.

Koraki:

1. V skrbniku Shopify pojdite v razdelek Nastavitve > Uporabniki.

2. Kliknite ikono in nato izberite filter Podedovani dostop.

3. Kliknite Dodeli vlogo.

4. Izberite vlogo v spustnem meniju in nato kliknite Nadaljuj.

5. Izberite trgovine, do katerih želite, da imajo izbrani uporabniki dostop.

6. Kliknite Dokončano.

Zagotavljanje uporabnikov s SCIM

Če za zagotavljanje uporabnikov v Shopify uporabljate Sistem za upravljanje identitet med domenami (SCIM), uporabnike SCIM dodelite skupinam in ne vlogam v svojem ponudniku storitev identitet.

Če želite dodati nove skupine svoji identiteti, najprej ustvarite skupino uporabnikov v skrbniku Shopify, nato pa ime skupine dodajte dodelitvi uporabnika pri svojem ponudniku storitev identitet.

Obstoječih uporabnikov, ki so že bili zagotovljeni prek sistema SCIM, ni treba prenesti v nove skupine. Če pa želite novemu uporabniku dodeliti vlogo ali skupino oziroma spremeniti dodelitev vlog za uporabnika prek ponudnika storitev identitete, morate najprej prenesti podedovane vloge ali ustvariti novo skupino uporabnikov v nastavitvah Uporabniki v skrbniku Shopify in nato pri ponudniku storitev identitete skupino dodeliti uporabniku. Izbirno polje ima še vedno oznako Role Name (Optional) (Ime vloge (izbirno)), vendar kot vrednost sprejme skupino uporabnikov.

Če želite zagotoviti novega uporabnika s podedovano vlogo, posodobite skupino uporabnikov podedovane vloge tako, da skupini v skrbniku Shopify dodelite novo vlogo, nato pa to skupino dodelite pri ponudniku storitev identitete. Ime skupine uporabnikov uporabite v polju za vlogo pri ponudniku storitev identitete.

Če želite zagotoviti uporabnika z novo vlogo, ustvarite novo vlogo in jo dodelite skupini uporabnikov v skrbniku Shopify, nato pa to skupino dodelite pri ponudniku storitev identitete. Ime skupine uporabnikov uporabite v polju za vlogo pri ponudniku storitev identitete.

Več informacij o upravljanju uporabnikov SCIM.

Pogosto zastavljena vprašanja

Preberite odgovore na pogosto zastavljena vprašanja o prenosu na model dostopa na podlagi vlog.

Zakaj ne morem urejati ali ustvarjati vlog?

Če vlog ne morete urejati ali ustvarjati, je to najverjetneje zaradi enega od naslednjih razlogov:

• Nimate dovoljenja za upravljanje vlog. Samo lastnik ali uporabniki s skrbniškimi vlogami imajo potrebna dovoljenja za ustvarjanje ali upravljanje vlog. Več informacij o pogojih glede primernosti za upravljanje uporabnikov.
• Poskušate spremeniti uporabnika z vlogo, ki jo upravlja Shopify. Vlog, ki jih upravlja Shopify, ni mogoče urejati. Več informacij o vlogah, ki jih upravlja Shopify.

Če potrebujete dostop do funkcij za upravljanje uporabnikov, se lahko obrnete na uporabnika z dostopom do upravljanja uporabnikov in zahtevate dostop.

Ali moram uporabnike s podedovanim dostopom prenesti takoj?

Da, uporabnike s podedovanim dostopom prenesite čim prej. Prenosi so se že začeli izvajati in se bodo nadaljevali v prihodnjih tednih.

Za vsak edinstven nabor dovoljenj se samodejno ustvari vloga. Uporabnikom, ki imajo ista dovoljenja, bo dodeljena ista vloga. Organizacije z več edinstvenimi nabori dovoljenj, ki se razlikujejo od uporabnika do uporabnika, bodo imele veliko novih samodejno ustvarjenih vlog.

Da bo vaš nadzor dostopa ostal organiziran, priporočamo, da uporabnike pred iztekom roka prenesete ročno.

Kaj se zgodi ob začetku samodejnega prenosa?

Ko se prenos začne, se bodo dovoljenja za vse preostale podedovane uporabnike in skupine samodejno prenesla na vloge. Uporabnikom, ki imajo ista dovoljenja, bo dodeljena ista vloga. Organizacije z več edinstvenimi nabori dovoljenj, ki se razlikujejo od uporabnika do uporabnika, bodo imele veliko novih samodejno ustvarjenih vlog.

Te samodejno ustvarjene vloge lahko uredite ali izbrišete in uporabnikom ter skupinam namesto njih dodelite nove vloge. Vse samodejno ustvarjene vloge so razvrščene na koncu strani Uporabniki v skrbniku Shopify.

Zakaj je bila nekaterim mojim uporabnikom dodeljena vloga skrbnika organizacije?

Preneseni uporabniki za organizacije ali za trgovine s cenovnim načrtom Shopify Plus, ki so imeli opuščena dovoljenja organizacije Uporabniki, samodejno prejmejo vlogo Skrbnik organizacije.

Uporabniku lahko vlogo Skrbnik organizacije odvzamete in mu namesto tega dodelite drugo vlogo.

Več informacij o vlogi Skrbnik organizacije.

Zakaj je bila nekaterim mojim uporabnikom dodeljena vloga skrbnika?

Preneseni uporabniki, ki so imeli opuščena dovoljenja trgovine Uporabniki, samodejno prejmejo vlogo Skrbnik.

Uporabniku lahko vlogo Skrbnik odvzamete in mu namesto tega dodelite drugo vlogo.

Več informacij o vlogi Skrbnik.

Ali moram za vsakega uporabnika ustvariti vlogo, če imajo različna dovoljenja?

Ne, ni vam treba ustvariti ločene vloge za vsakega uporabnika. Vloge lahko upravljate na naslednje načine:

• Ustvarite vloge na podlagi kategorij dovoljenj, tako da si jih lahko deli več uporabnikov. Ustvarite lahko na primer vlogo Tržnik z dovoljenji trgovine za Izdelke, Kataloge, Vsebino in Datoteke. Vlogo Tržnik lahko dodelite vsem uporabnikom, ki upravljajo inventar izdelkov.
• Če ima vaša organizacija cenovni načrt Shopify Plus, uporabite skupine, da isto vlogo dodelite več uporabnikom. Več informacij o skupinah za uporabnike.

Če uporabnik potrebuje edinstven dostop, lahko še vedno ustvarite namensko vlogo, a v večini primerov je najboljša praksa združevanje uporabnikov pod dobro opredeljenimi vlogami.

Ali lahko spremenim privzete vloge?

Vlog, ki jih upravlja Shopify, ne morete prilagoditi. Če imate v skrbniku vnaprej določene vloge, jih lahko prilagodite. Več informacij o različnih kategorijah vlog.