Hjälp
Logga in

Migrera till den rollbaserade åtkomstkontrollsmodellen

Med modellen för rollbaserad åtkomstkontroll tilldelar du användare i din butik eller organisation roller istället för att tilldela behörigheter direkt. En roll representerar användarens jobb i din butik eller organisation och innehåller alla detaljerade behörigheter för att användaren ska kunna utföra sitt jobb.

På den här sidan

Standardroller

När du har migrerat till rollbaserad åtkomstkontroll är följande två typer av roller redan tillgängliga i din Shopify-admin:

Du kan även skapa de ytterligare roller som du behöver för din verksamhet.

Ändringar i användaråtkomst

Granska följande undantag för att förstå hur dina befintliga behörigheter för användarhantering kommer att påverkas:

  • Behörigheter för användarhantering har utgått. Behörigheter för användarhantering beviljas endast för specifika roller som hanteras av Shopify. Mer information om behöriga användare.
  • Vissa användare tilldelas automatiskt en roll som hanteras av Shopify.
    • Användare med alla tillgängliga behörigheter på butiksnivå migreras automatiskt till rollen Administratör.
    • Användare med behörigheter för användarhantering på organisationsnivå tilldelas automatiskt organisationsrollen Organisationsadministratör.
  • Om du är den nuvarande butiksägaren för en butik i en organisation migreras du automatiskt till rollen Butiksägare i den rollbaserade åtkomstkontrollsmodellen. Du kan hantera användarkonton, inklusive att lägga till och ta bort användare och ändra roller. Butiksägaren i en organisation kan inte skapa eller hantera roller. Om du har åtkomst till andra butiker i en organisation, men inte är butiksägare, eller har åtkomst till funktioner på organisationsnivå, kommer du inte att migreras automatiskt. Organisationsägaren eller en Organisationsadministratör måste tilldela dig en ny roll för att ge dig ytterligare behörigheter.

Migrera användare till den rollbaserade åtkomstkontrollsmodellen

Om du vill migrera dina användare till den rollbaserade åtkomstmodellen tilldelar du en roll till användaren. När du har tilldelat en roll till användaren ersätter rollen de tidigare behörigheterna som tilldelades direkt till en användare.

Användare och grupper som ännu inte har migrerats visar en Äldre åtkomst-bricka på indexsidan Användare i dina Shopify-admininställningar. Du kan filtrera och sortera dina användare eller grupper efter Äldre åtkomst för att visa alla användare och grupper som behöver migreras.

Migrera enskilda äldre användare

Du kan skapa en ny roll från användarnas befintliga äldre behörigheter, tilldela dem en fördefinierad roll eller en administratörsroll eller skapa en ny roll.

Steg:

  1. Gå till Inställningar > Användare från din Shopify-admin.

  2. Klicka på en användare med brickan Äldre åtkomst.

  3. I avsnittet Äldre åtkomst klickar du på ikonen Horisontell meny bredvid namnet på en av butikerna och klickar sedan på Skapa roll.

  4. I dialogrutan Skapa roll från befintliga butiksbehörigheter lägger du till följande information:

  • Lägg till ett namn för rollen.
  • Valfritt: Lägg till en beskrivning till rollen.
  • Valfritt: Gör eventuella justeringar av behörigheterna.
  1. Klicka på Spara för att skapa rollen.
  2. Välj butiker för att tilldela butiksåtkomst för rollen.
  3. Klicka på Klar.
  4. Klicka på Spara.
  5. Klicka på Ersätt och spara i dialogrutan Ersätt äldre behörigheter.

Migrera användare med äldre roller

Om din organisation redan hade roller konverteras dina äldre roller automatiskt till användargrupper med samma namn.

Du kan inte tilldela en äldre roll till en användare. Äldre roller har konverterats till grupper och styr inte längre användarbehörigheter. Du måste migrera dina äldre rollgrupper innan du kan tilldela behörigheter till några användare.

Om du vill migrera användare i dina användargrupper med äldre åtkomst tilldelar du en roll till användargruppen med äldre åtkomst. Du kan tilldela användare till en fördefinierad roll eller administratörsroll, eller skapa en ny roll.

Steg:

  1. Gå till Inställningar > Användare från din Shopify-admin.

  2. Klicka på Grupper.

  3. Klicka på den äldre grupp som du vill migrera.

  4. I avsnittet Äldre åtkomst klickar du på knappen … bredvid namnet på en av butikerna och klickar sedan på Skapa roll.

  5. I dialogrutan Skapa roll från befintliga butiksbehörigheter lägger du till följande information:

  • Lägg till ett namn för rollen.
  • Valfritt: Lägg till en beskrivning till rollen.
  • Valfritt: Gör eventuella justeringar av behörigheterna.
  1. Klicka på Spara för att skapa rollen.
  2. Välj butiker för att tilldela butiksåtkomst för rollen.
  3. Klicka på Klar.
  4. Klicka på Spara.
  5. Klicka på Ersätt och spara i dialogrutan Ersätt äldre behörigheter.

Tilldela roller i bulk till äldre användare

Du kan mass-tilldela nya roller från indexsidan Användare i din Shopify-admin. Du kan filtrera användare som är märkta med Äldre åtkomst-brickan samt lägga till ytterligare filter. Mer information om hur du filtrerar din användarlista.

Steg:

  1. Gå till Inställningar > Användare från din Shopify-admin.

  2. Klicka på ikonen FilterSök och välj sedan filtret Äldre åtkomst.

  3. Klicka på Tilldela roll.

  4. Välj en roll i rullgardinsmenyn och klicka sedan på Fortsätt.

  5. Välj de butiker som du vill att de valda användarna ska ha åtkomst till.

  6. Klicka på Klar.

Provisionera användare med SCIM

Om du använder System for Cross-domain Identity Management (SCIM) för att provisionera användare till Shopify, tilldela SCIM-användare till grupper istället för roller i din identitetstjänstleverantör.

Om du vill lägga till nya grupper i din identitet skapar du först en användargrupp i din Shopify-admin och lägger sedan till gruppnamnet i din användartilldelning i din identitetstjänstleverantör.

Du behöver inte migrera befintliga användare som redan har provisionerats via SCIM till nya grupper. Men om du vill tilldela en roll eller grupp till en ny användare, eller ändra en rolltilldelning för en användare via din identitetsleverantör, måste du först migrera dina äldre roller eller skapa en ny användargrupp i dina inställningar för Användare i din Shopify-admin och sedan tilldela gruppen till din användare hos din identitetsleverantör. Det valfria fältet har fortfarande etiketten Rollnamn (valfritt), men värdet det tar är en användargrupp.

Om du vill provisionera en ny användare med en äldre roll, uppdatera användargruppen för den äldre rollen genom att tilldela en ny roll till gruppen i din Shopify-admin och tilldela sedan den gruppen hos din identitetsleverantör. Använd användargruppens namn i rollfältet hos din identitetsleverantör.

Om du vill provisionera en användare till en ny roll, skapa då en ny roll och tilldela rollen till användargruppen i din Shopify-admin och tilldela sedan den gruppen hos din identitetsleverantör. Använd användargruppens namn i rollfältet hos din identitetsleverantör.

Mer information om SCIM-användarhantering.

Vanliga frågor

Granska svar på vanliga frågor om migrering till den rollbaserade åtkomstmodellen.

Varför kan jag inte redigera eller skapa roller?

Om du inte kan redigera eller skapa roller beror det troligen på någon av följande orsaker:

Om du behöver åtkomst till funktioner för användarhantering kan du kontakta en användare med åtkomst till användarhantering för att begära åtkomst.

Behöver jag migrera användare med äldre åtkomst direkt?

Ja, migrera användare med äldre åtkomst så snart som möjligt. Migreringar har redan börjat rullas ut och kommer att fortsätta under de kommande veckorna.

En automatiskt genererad roll kommer att genereras för varje unik uppsättning behörigheter. Användare som delar samma behörigheter kommer att tilldelas samma roll. Organisationer med många unika behörighetsuppsättningar som skiljer sig från användare till användare kommer att ha många nya automatiskt genererade roller.

För att hålla din åtkomstkontroll organiserad rekommenderas det att du migrerar användare manuellt före deadline.

Vad händer när automatisk migrering börjar?

När migreringen startar kommer behörigheter för alla återstående äldre användare och grupper automatiskt att migreras till roller. Användare som delar samma behörigheter kommer att tilldelas samma roll. Organisationer med många unika behörighetsuppsättningar som skiljer sig från användare till användare kommer att ha många nya automatiskt genererade roller.

Du kan redigera dessa automatiskt genererade roller, eller radera dem och tilldela nya roller till dina användare och grupper istället. Alla automatiskt genererade roller sorteras i slutet av indexsidan för Användare i din Shopify-admin.

Varför har några av mina användare tilldelats rollen Organisationsadministratör?

Migrerade användare för organisationer, eller för butiker med Shopify Plus-abonnemanget som hade de inaktuella organisationsbehörigheterna för Användare, tilldelas automatiskt rollen Organisationsadministratör.

Du kan ta bort rollen Organisationsadministratör från användaren och tilldela hen en annan roll istället.

Läs mer om rollen Organisationsadministratör.

Varför har några av mina användare tilldelats rollen Administratör?

Migrerade användare som hade de inaktuella butiksbehörigheterna för Användare tilldelas automatiskt rollen Administratör.

Du kan ta bort rollen Administratör från användaren och tilldela hen en annan roll istället.

Läs mer om rollen Administratör.

Måste jag skapa en roll för varje användare om de har olika behörigheter?

Nej, du behöver inte skapa en separat roll för varje användare. Du kan hantera roller på följande sätt:

  • Skapa roller baserat på behörighetskategorier, så att flera användare kan dela dem. Du kan till exempel skapa en Merchandiser-roll med butiksbehörigheter för Produkter, Kataloger, Innehåll och Filer. Du kan tilldela rollen Merchandiser till alla användare som hanterar produktlager.
  • Om din organisation har Shopify Plus-planen kan du använda grupper för att tilldela samma roll till flera användare. Mer information om grupper för användare.

Om en användare kräver unik åtkomst kan du fortfarande skapa en dedikerad roll, men i de flesta fall är det bästa praxis att gruppera användare under väldefinierade roller.

Kan jag ändra standardrollerna?

Du kan inte anpassa roller som hanteras av Shopify. Om du har fördefinierade roller i din adminpanel kan du anpassa dessa roller. Mer information om de olika rollkategorierna.