การรักษาความปลอดภัยให้การตั้งค่า Shopify POS ของคุณ

การมีกลยุทธ์ด้านความปลอดภัยให้กับธุรกิจของคุณจะช่วยรักษาความปลอดภัยให้กับอุปกรณ์ Shopify POS ธุรกรรม และข้อมูลลูกค้า คู่มือนี้ระบุถึงหลักปฏิบัติที่ดีที่สุดสำหรับความปลอดภัยของ POS และเครื่องมือสำหรับรับมือกับภัยคุกคามข้อมูล POS ของคุณ เช่น เมื่ออุปกรณ์ POS สูญหายหรือถูกขโมย

การปกป้องอุปกรณ์ Shopify POS ของคุณ

หากต้องการปกป้องอุปกรณ์ Shopify POS ของคุณจากการเข้าถึงที่ไม่ได้รับอนุญาต ให้ใช้การตั้งค่าด้านความปลอดภัยต่อไปนี้ที่มีมากับอุปกรณ์ iOS และ Android

  • ค้นหาอุปกรณ์ของฉัน: ช่วยให้คุณติดตามตำแหน่งที่ตั้งของอุปกรณ์ได้ในกรณีที่สูญหายหรือถูกขโมย
  • การล้างข้อมูลจากระยะไกล: ช่วยให้คุณลบข้อมูลในอุปกรณ์ได้ในกรณีที่สูญหายหรือถูกขโมย
  • การล็อกอัตโนมัติ: ล็อกหน้าจอโดยอัตโนมัติภายในกรอบเวลาที่ตั้งไว้เมื่ออุปกรณ์ไม่มีพนักงานดูแล

เพื่อให้แน่ใจว่าการล็อกหน้าจอบนอุปกรณ์ของคุณมีความปลอดภัย โปรดตั้งค่ารหัส PIN ที่คาดเดาได้ยาก โดยรหัส PIN ที่คาดเดาได้ยากจะต้องประกอบด้วยตัวเลขที่ต่างกันทั้งหมด

หากอุปกรณ์สูญหายหรือถูกขโมย คุณสามารถออกจากระบบบนอุปกรณ์หรือลบอุปกรณ์ออกได้จากระยะไกลผ่านส่วนผู้ดูแล Shopify

หากคุณจัดการอุปกรณ์จำนวนมาก คุณจะสามารถใช้ซอฟต์แวร์ MDM (Mobile Device Management) เพื่อจัดการอุปกรณ์ทั้งหมดของคุณพร้อมกันได้ คุณสามารถใช้ Apple Configurator สำหรับอุปกรณ์ iOS หรือ MDM ที่แนะนำสำหรับ Android สำหรับอุปกรณ์ Android

ด้วยการกำหนดค่า MDM ส่วนใหญ่ คุณจะสามารถจัดการการตั้งค่าความปลอดภัยต่อไปนี้บนอุปกรณ์ทั้งหมดของคุณได้จากอุปกรณ์เครื่องเดียว:

  • บังคับใช้รหัสผ่าน
  • ล็อกและล้างข้อมูลในอุปกรณ์
  • รีเซ็ต/ล้างรหัสผ่าน
  • ติดตามตำแหน่งที่ตั้งของอุปกรณ์
  • จัดการการอัปเดต

ดูข้อมูลเพิ่มเติมเกี่ยวกับ Mobile Device Management

การปกป้องข้อมูล Shopify POS ของคุณ

เพื่อปกป้องข้อมูล POS ของคุณ โปรดอัปเดตอุปกรณ์ iOS หรือ Android และ Shopify POS ของคุณให้เป็นเวอร์ชันล่าสุดอยู่เสมอ Apple และ Google จะปล่อยแพตช์สำหรับช่องโหว่ด้านความปลอดภัยที่ทราบในระบบปฏิบัติการ (OS) การอัปเดต Shopify POS จะช่วยแก้ไขจุดบกพร่องและช่องโหว่ที่เกี่ยวข้องกับความปลอดภัยด้วยเช่นกัน

คุณสามารถเปิดใช้การอัปเดตอัตโนมัติต่อไปนี้บนอุปกรณ์ iOS ของคุณ:

การอัปเดต Android ส่วนใหญ่จะเกิดขึ้นโดยอัตโนมัติ แต่คุณสามารถตรวจสอบการอัปเดตระบบด้วยตนเองได้ และคุณยังสามารถเปิดใช้งานการอัปเดตแอปอัตโนมัติได้อีกด้วย

หากต้องการป้องกันไม่ให้ระบบหรือแอปอัปเดตในทันที คุณสามารถใช้ซอฟต์แวร์ MDM (Mobile Device Management) ได้ ลองพิจารณาใช้แผนการเผยแพร่ด่วนสำหรับการอัปเดต Apple และ Android เพื่อให้แน่ใจว่าคุณได้อัปเดตฟีเจอร์และการแก้ไขความปลอดภัยล่าสุด

ความปลอดภัยของการชำระเงินสำหรับ Shopify POS

ความปลอดภัยของการชำระเงินสำหรับ Shopify POS ประกอบด้วยขีดจำกัดการแตะบัตรชำระเงินและตัวเลือกการชำระเงินที่ปรับแต่งได้ใน Shopify POS ซึ่งช่วยให้คุณควบคุมประเภทของธุรกรรมที่จะยอมรับได้

แนวทางปฏิบัติสำหรับขีดจำกัดการแตะ

ขีดจำกัดการแตะคือจำนวนเงินสูงสุดที่ลูกค้าสามารถชำระผ่านบัตรโดยใช้ฟังก์ชันการแตะ ธนาคารผู้ออกบัตรเป็นผู้กำหนดขีดจำกัดการแตะ ซึ่งมีไว้เพื่อปกป้องคุณและลูกค้าจากการทุจริต

แนวทางปฏิบัติต่อไปนี้มีผลบังคับใช้กับขีดจำกัดการแตะ:

  • ขีดจำกัดการแตะจะแตกต่างกันไปตามบัตรและภูมิภาค
  • บางภูมิภาคอนุญาตให้แตะบัตรและป้อนรหัส PIN เพื่ออนุมัติการชำระเงินที่มีมูลค่าสูงขึ้นได้
  • ขีดจำกัดการแตะอาจสูงขึ้นหรือไม่จำกัดสำหรับกระเป๋าเงินดิจิทัลบนมือถือ เช่น Apple Pay, Google Pay และ Samsung Pay
  • Tap to Pay บน iPhone และ Tap to Pay บน Android มีขีดจำกัดเช่นเดียวกับเครื่องอ่านบัตร
  • บัตรและธนาคารผู้ออกบัตรจะเป็นผู้บังคับใช้ขีดจำกัดการแตะ ไม่ใช่ Shopify Payments โดยขีดจำกัดการแตะจะไม่สามารถกำหนดค่าได้

เครื่องอ่านบัตร Shopify จะแจ้งให้ลูกค้าเสียบบัตรและป้อนรหัส PIN ตามความจำเป็น สำหรับขีดจำกัดการแตะที่สูงขึ้น ให้แนะนำให้ลูกค้าชำระเงินด้วยกระเป๋าเงินดิจิทัลบนมือถือ

ตัวเลือกการชำระเงินที่ปรับแต่งได้

คุณสามารถควบคุมตัวเลือกการชำระเงินสำหรับอุปกรณ์ POS แต่ละเครื่องได้ ตัวอย่างเช่น หากร้านค้าของคุณยอมรับบัตรชำระเงิน คุณจะสามารถปิดใช้งานการป้อนข้อมูลบัตรชำระเงินด้วยตนเองเพื่อลดการทุจริต ดูข้อมูลเพิ่มเติมเกี่ยวกับการจัดการตัวเลือกการชำระเงินสำหรับอุปกรณ์ POS แต่ละเครื่อง

การจัดการสิทธิ์อนุญาตของพนักงาน

รักษาการตั้งค่าและข้อมูลร้านค้าของคุณให้ปลอดภัยด้วยการตั้งค่าบทบาทและสิทธิ์อนุญาตของ POS ที่เหมาะสมสำหรับพนักงานแต่ละคน บทบาทและสิทธิ์อนุญาตจะกำหนดระดับการเข้าถึงที่พนักงานแต่ละคนมีเพื่อดูข้อมูลและดำเนินการภายในแอป POS คุณยังสามารถจำกัดไม่ให้พนักงาน POS ดำเนินการบางอย่างบนแอป POS ได้หากไม่ได้รับการอนุมัติจากพนักงาน POS อีกรายที่มีสิทธิ์อนุญาตที่เหมาะสม

เพื่อรักษาข้อมูลในส่วนผู้ดูแล Shopify ของคุณให้ปลอดภัย คุณสามารถจำกัดไม่ให้พนักงาน POS เข้าถึงส่วนผู้ดูแล Shopify ได้โดยการเพิ่มผู้ใช้เฉพาะ POS จากการตั้งค่า > ผู้ใช้ในส่วนผู้ดูแล Shopify ของคุณ

ความปลอดภัยของพินพนักงาน Shopify POS

คุณสามารถสร้างหมายเลขประจำตัวส่วนบุคคล (PIN) จำนวน 4 ถึง 6 หลักให้กับพนักงานแต่ละคนเพื่อเข้าถึง Shopify POS โดยสามารถสร้าง PIN แบบสุ่มหรือตั้งค่าด้วยตนเองผ่าน Shopify POS หรือส่วนผู้ดูแล Shopify ก็ได้

เพื่อเหตุผลด้านความปลอดภัย พนักงานจะต้องป้อน PIN ที่ถูกต้องลงใน Shopify POS ในสถานการณ์ต่อไปนี้:

  • ในการเข้าสู่ระบบ การเข้าถึงด้วย PIN จะผูกกับตำแหน่งที่ตั้งและแผนการสมัครใช้งานเฉพาะเจาะจง
  • เมื่อเกิดข้อผิดพลาดในการชำระเงิน
  • เมื่อการชำระเงินถูกยกเลิก
  • เมื่อทิปถูกยกเลิก
  • เมื่อการชำระเงินด้วยบัตรล้มเหลวบนอุปกรณ์ที่ใช้งาน Shopify POS ซึ่งมีเครื่องอ่านบัตรในตัว เช่น POS Go หรือ Verifone Victa Mobile ในโหมดการขายบนมือถือ แล้วพนักงานกลับไปยังตัวเลือกการชำระเงินหรือออกจากการชำระเงิน การลองชำระเงินอีกครั้งจะไม่ต้องใช้ PIN
  • เมื่ออุปกรณ์ POS Go รีบูตเพื่อปลดล็อกก่อนจะตรวจสอบการอัปเดตซอฟต์แวร์

หากพนักงานลืม PIN ผู้ใช้ที่ได้รับอนุญาตจะสามารถสร้าง PIN ใหม่ใน Shopify POS หรือส่วนผู้ดูแล Shopify ได้ โดยการเปลี่ยนแปลง PIN จะต้องมีสิทธิ์อนุญาตจัดการพนักงาน Point of Sale

คำเตือนการยืนยันตัวตนแบบสองชั้นใน Shopify POS

หากร้านค้าของคุณกำหนดให้ใช้การยืนยันตัวตนแบบสองชั้นสำหรับผู้ใช้ทุกคนหรือสำหรับผู้ใช้ที่เข้าสู่ระบบอุปกรณ์ POS ระบบ Shopify POS อาจแสดงกล่องโต้ตอบคำเตือนหลังจากที่ผู้ใช้ป้อน PIN นอกจากนี้แบนเนอร์แบบไม่ปิดอัตโนมัติจะแสดงในเมนูที่ซ่อนอยู่ด้วย ดูข้อมูลเพิ่มเติมเกี่ยวกับการบังคับใช้การยืนยันตัวตนแบบสองชั้นและการตั้งค่าการยืนยันตัวตนแบบสองชั้น

คำเตือนเหล่านี้จะแสดงเฉพาะบนอุปกรณ์ POS ที่ผู้ใช้เข้าสู่ระบบก่อนตั้งค่าการยืนยันตัวตนแบบสองชั้น หากผู้ใช้ตั้งค่าการยืนยันตัวตนแบบสองชั้นหลังจากการเข้าสู่ระบบครั้งล่าสุด จะต้องทำการเข้าสู่ระบบ POS ซ้ำอีกครั้งพร้อมยืนยันตัวตนแบบสองชั้น

หากต้องการลบกล่องโต้ตอบคำเตือนและแบนเนอร์ ผู้ใช้ที่มีสิทธิ์อนุญาตในการเข้าสู่ระบบ Shopify POS จะต้องออกจากระบบอุปกรณ์ POS แต่ละเครื่องที่ได้รับผลกระทบ แล้วเข้าสู่ระบบกลับเข้าไปในทันทีเพื่อดำเนินการยืนยันตัวตนแบบสองชั้นให้เสร็จสิ้น โดยจะต้องทำเพียง 1 ครั้งสำหรับอุปกรณ์แต่ละเครื่องที่ได้รับผลกระทบ

หากคุณไม่ต้องการให้อุปกรณ์ Shopify POS บังคับใช้การยืนยันตัวตนแบบสองชั้น ให้อัปเดตการตั้งค่าการบังคับใช้การยืนยันตัวตนแบบสองชั้นของคุณ หากต้องใช้การยืนยันตัวตนแบบสองชั้นสำหรับผู้ใช้ทุกคน ให้เปลี่ยนข้อกำหนดเป็นผู้ใช้เฉพาะเจาะจง แล้วปิดข้อกำหนดสำหรับผู้ใช้แต่ละรายที่มีสิทธิ์อนุญาตในการเข้าสู่ระบบ POS หากบังคับใช้การยืนยันตัวตนแบบสองชั้นกับผู้ใช้เฉพาะเจาะจงอยู่แล้ว ให้ปิดข้อกำหนดสำหรับบัญชีผู้ใช้ใดๆ ที่ใช้เข้าสู่ระบบอุปกรณ์ POS ที่ได้รับผลกระทบ

จัดการการเข้าสู่ระบบบนอุปกรณ์ที่อยู่ใกล้เคียง

คุณสามารถจัดการคำขอเข้าสู่ระบบสำหรับ Shopify POS จากอุปกรณ์ที่อยู่ใกล้เคียงได้โดยใช้การเข้าสู่ระบบบนอุปกรณ์ที่อยู่ใกล้เคียง การตั้งค่าอนุญาตให้เข้าสู่ระบบบนอุปกรณ์ที่อยู่ใกล้เคียงจะเปิดใช้อยู่ตามค่าเริ่มต้นในส่วนผู้ดูแล Shopify ของคุณ

เพื่ออนุมัติคำขอเข้าสู่ระบบ พนักงานจะต้องมีบทบาทการตั้งค่าอุปกรณ์ POS

นอกจากนี้ คุณยังสามารถควบคุมตัวเลือกระยะเวลาการเข้าสู่ระบบที่พนักงานสามารถเลือกได้เมื่ออนุมัติการเข้าสู่ระบบบนอุปกรณ์ที่อยู่ใกล้เคียง:

  • วันนี้เท่านั้น: การเข้าสู่ระบบจะใช้ได้สำหรับวันปัจจุบันเท่านั้น ตัวเลือกนี้เปิดใช้อยู่ตามค่าเริ่มต้น
  • ตลอดไป: การเข้าสู่ระบบจะไม่มีวันหมดอายุ ตัวเลือกนี้ถูกซ่อนไว้ตามค่าเริ่มต้นใน Shopify POS คุณสามารถตั้งค่าให้ตัวเลือกนี้พร้อมใช้งานในส่วนผู้ดูแล Shopify ของคุณได้

ขั้นตอน:

  1. จากส่วนผู้ดูแล Shopify ของคุณ ให้ไปที่ช่องทางการขาย > Point of Sale

  2. ในส่วนปรับแต่งประสบการณ์ในร้านค้า ให้คลิกแก้ไข Point of Sale

  3. คลิกไอคอน Settings ในแถบเมนูเครื่องมือแก้ไข POS

  4. ในส่วนการเข้าสู่ระบบผ่านอุปกรณ์ที่อยู่ใกล้เคียง ให้เปิดหรือปิดตัวเลือกอนุญาตให้เข้าสู่ระบบผ่านอุปกรณ์ที่อยู่ใกล้เคียง

  5. ไม่บังคับ: ในส่วนตัวเลือกระยะเวลาการเข้าสู่ระบบ ให้แตะ View หรือ Hide เพื่อแสดงหรือซ่อนตัวเลือกต่อไปนี้ใน Shopify POS

    • วันนี้เท่านั้น
    • ตลอดไป
  6. คลิกบันทึก

การตรวจสอบธุรกิจของคุณโดยใช้รายงานของ Shopify POS

คุณสามารถตรวจสอบกิจกรรมของพนักงาน สินค้า และธุรกรรมเพื่อรับรองการปฏิบัติตามระเบียบของธุรกิจคุณได้ โดยมีประเภทรายงานของ POS ต่อไปนี้ให้ใช้งานในส่วนผู้ดูแล Shopify ของคุณ

  • รายงานยอดขายปลีก
  • รายงานยอดขายของสินค้าและตัวเลือกสินค้า
  • รายงานยอดขายตามผู้ขาย
  • รายงานยอดขายตามพนักงาน
  • ยอดขายทั้งหมดตามตำแหน่งที่ตั้ง POS

ลองพิจารณาจัดทำกระบวนการรายงานและการรับมือกับเหตุการณ์ด้านความปลอดภัยที่เหมาะสมกับความต้องการของธุรกิจคุณ

การฝึกอบรมพนักงานเกี่ยวกับความปลอดภัยของ Shopify POS

ฝึกอบรมพนักงานเกี่ยวกับหลักปฏิบัติที่ดีที่สุดด้านความปลอดภัยของ POS เช่น การสร้างรหัสผ่านที่ปลอดภัย และกระบวนการรายงานรวมถึงการรับมือกับเหตุการณ์ด้านความปลอดภัยของธุรกิจคุณ การฝึกอบรมพนักงานเกี่ยวกับความสำคัญด้านความปลอดภัยของ POS อย่างสม่ำเสมอจะช่วยรักษาความปลอดภัยให้แก่ข้อมูลของร้านค้าและลูกค้า

ขั้นตอนต่อไป

หลังจากคุณรักษาความปลอดภัยในการตั้งค่า Shopify POS แล้ว คุณจะสามารถปรับแต่งรายการตรวจสอบการฝึกอบรมพนักงานเพื่อเตรียมความพร้อมให้พนักงานในการทำงานกับ Shopify POS ได้