การรักษาความปลอดภัยให้การตั้งค่า Shopify POS ของคุณ
การมีกลยุทธ์ด้านความปลอดภัยให้กับธุรกิจของคุณจะช่วยรักษาความปลอดภัยให้กับอุปกรณ์ Shopify POS ธุรกรรม และข้อมูลลูกค้า คู่มือนี้ระบุถึงหลักปฏิบัติที่ดีที่สุดสำหรับความปลอดภัยของ POS และเครื่องมือสำหรับรับมือกับภัยคุกคามข้อมูล POS ของคุณ เช่น เมื่ออุปกรณ์ POS สูญหายหรือถูกขโมย
ในหน้านี้
การปกป้องอุปกรณ์ Shopify POS ของคุณ
หากต้องการปกป้องอุปกรณ์ Shopify POS ของคุณจากการเข้าถึงที่ไม่ได้รับอนุญาต ให้ใช้การตั้งค่าด้านความปลอดภัยต่อไปนี้ที่มีมากับอุปกรณ์ iOS และ Android
- ค้นหาอุปกรณ์ของฉัน: ช่วยให้คุณติดตามตำแหน่งที่ตั้งของอุปกรณ์ได้ในกรณีที่สูญหายหรือถูกขโมย
- การล้างข้อมูลจากระยะไกล: ช่วยให้คุณลบข้อมูลในอุปกรณ์ได้ในกรณีที่สูญหายหรือถูกขโมย
- การล็อกอัตโนมัติ: ล็อกหน้าจอโดยอัตโนมัติภายในกรอบเวลาที่ตั้งไว้เมื่ออุปกรณ์ไม่มีพนักงานดูแล
เพื่อให้แน่ใจว่าการล็อกหน้าจอบนอุปกรณ์ของคุณมีความปลอดภัย โปรดตั้งค่ารหัส PIN ที่คาดเดาได้ยาก โดยรหัส PIN ที่คาดเดาได้ยากจะต้องประกอบด้วยตัวเลขที่ต่างกันทั้งหมด
หากอุปกรณ์สูญหายหรือถูกขโมย คุณสามารถออกจากระบบบนอุปกรณ์หรือลบอุปกรณ์ออกได้จากระยะไกลผ่านส่วนผู้ดูแล Shopify
หากคุณจัดการอุปกรณ์จำนวนมาก คุณจะสามารถใช้ซอฟต์แวร์ MDM (Mobile Device Management) เพื่อจัดการอุปกรณ์ทั้งหมดของคุณพร้อมกันได้ คุณสามารถใช้ Apple Configurator สำหรับอุปกรณ์ iOS หรือ MDM ที่แนะนำสำหรับ Android สำหรับอุปกรณ์ Android
ด้วยการกำหนดค่า MDM ส่วนใหญ่ คุณจะสามารถจัดการการตั้งค่าความปลอดภัยต่อไปนี้บนอุปกรณ์ทั้งหมดของคุณได้จากอุปกรณ์เครื่องเดียว:
- บังคับใช้รหัสผ่าน
- ล็อกและล้างข้อมูลในอุปกรณ์
- รีเซ็ต/ล้างรหัสผ่าน
- ติดตามตำแหน่งที่ตั้งของอุปกรณ์
- จัดการการอัปเดต
ดูข้อมูลเพิ่มเติมเกี่ยวกับ Mobile Device Management
การปกป้องข้อมูล Shopify POS ของคุณ
เพื่อปกป้องข้อมูล POS ของคุณ โปรดอัปเดตอุปกรณ์ iOS หรือ Android และ Shopify POS ของคุณให้เป็นเวอร์ชันล่าสุดอยู่เสมอ Apple และ Google จะปล่อยแพตช์สำหรับช่องโหว่ด้านความปลอดภัยที่ทราบในระบบปฏิบัติการ (OS) การอัปเดต Shopify POS จะช่วยแก้ไขจุดบกพร่องและช่องโหว่ที่เกี่ยวข้องกับความปลอดภัยด้วยเช่นกัน
คุณสามารถเปิดใช้การอัปเดตอัตโนมัติต่อไปนี้บนอุปกรณ์ iOS ของคุณ:
การอัปเดต Android ส่วนใหญ่จะเกิดขึ้นโดยอัตโนมัติ แต่คุณสามารถตรวจสอบการอัปเดตระบบด้วยตนเองได้ และคุณยังสามารถเปิดใช้งานการอัปเดตแอปอัตโนมัติได้อีกด้วย
หากต้องการป้องกันไม่ให้ระบบหรือแอปอัปเดตในทันที คุณสามารถใช้ซอฟต์แวร์ MDM (Mobile Device Management) ได้ ลองพิจารณาใช้แผนการเผยแพร่ด่วนสำหรับการอัปเดต Apple และ Android เพื่อให้แน่ใจว่าคุณได้อัปเดตฟีเจอร์และการแก้ไขความปลอดภัยล่าสุด
ความปลอดภัยของการชำระเงินสำหรับ Shopify POS
ความปลอดภัยของการชำระเงินสำหรับ Shopify POS ประกอบด้วยขีดจำกัดการแตะบัตรชำระเงินและตัวเลือกการชำระเงินที่ปรับแต่งได้ใน Shopify POS ซึ่งช่วยให้คุณควบคุมประเภทของธุรกรรมที่จะยอมรับได้
แนวทางปฏิบัติสำหรับขีดจำกัดการแตะ
ขีดจำกัดการแตะคือจำนวนเงินสูงสุดที่ลูกค้าสามารถชำระผ่านบัตรโดยใช้ฟังก์ชันการแตะ ธนาคารผู้ออกบัตรเป็นผู้กำหนดขีดจำกัดการแตะ ซึ่งมีไว้เพื่อปกป้องคุณและลูกค้าจากการทุจริต
แนวทางปฏิบัติต่อไปนี้มีผลบังคับใช้กับขีดจำกัดการแตะ:
- ขีดจำกัดการแตะจะแตกต่างกันไปตามบัตรและภูมิภาค
- บางภูมิภาคอนุญาตให้แตะบัตรและป้อนรหัส PIN เพื่ออนุมัติการชำระเงินที่มีมูลค่าสูงขึ้นได้
- ขีดจำกัดการแตะอาจสูงขึ้นหรือไม่จำกัดสำหรับกระเป๋าเงินดิจิทัลบนมือถือ เช่น Apple Pay, Google Pay และ Samsung Pay
- Tap to Pay บน iPhone และ Tap to Pay บน Android มีขีดจำกัดเช่นเดียวกับเครื่องอ่านบัตร
- บัตรและธนาคารผู้ออกบัตรจะเป็นผู้บังคับใช้ขีดจำกัดการแตะ ไม่ใช่ Shopify Payments โดยขีดจำกัดการแตะจะไม่สามารถกำหนดค่าได้
เครื่องอ่านบัตร Shopify จะแจ้งให้ลูกค้าเสียบบัตรและป้อนรหัส PIN ตามความจำเป็น สำหรับขีดจำกัดการแตะที่สูงขึ้น ให้แนะนำให้ลูกค้าชำระเงินด้วยกระเป๋าเงินดิจิทัลบนมือถือ
ตัวเลือกการชำระเงินที่ปรับแต่งได้
คุณสามารถควบคุมตัวเลือกการชำระเงินสำหรับอุปกรณ์ POS แต่ละเครื่องได้ ตัวอย่างเช่น หากร้านค้าของคุณยอมรับบัตรชำระเงิน คุณจะสามารถปิดใช้งานการป้อนข้อมูลบัตรชำระเงินด้วยตนเองเพื่อลดการทุจริต ดูข้อมูลเพิ่มเติมเกี่ยวกับการจัดการตัวเลือกการชำระเงินสำหรับอุปกรณ์ POS แต่ละเครื่อง
การจัดการสิทธิ์อนุญาตของพนักงาน
รักษาการตั้งค่าและข้อมูลร้านค้าของคุณให้ปลอดภัยด้วยการตั้งค่าบทบาทและสิทธิ์อนุญาตของ POS ที่เหมาะสมสำหรับพนักงานแต่ละคน บทบาทและสิทธิ์อนุญาตจะกำหนดระดับการเข้าถึงที่พนักงานแต่ละคนมีเพื่อดูข้อมูลและดำเนินการภายในแอป POS คุณยังสามารถจำกัดไม่ให้พนักงาน POS ดำเนินการบางอย่างบนแอป POS ได้หากไม่ได้รับการอนุมัติจากพนักงาน POS อีกรายที่มีสิทธิ์อนุญาตที่เหมาะสม
เพื่อรักษาข้อมูลในส่วนผู้ดูแล Shopify ของคุณให้ปลอดภัย คุณสามารถจำกัดไม่ให้พนักงาน POS เข้าถึงส่วนผู้ดูแล Shopify ได้โดยการเพิ่มผู้ใช้เฉพาะ POS จากการตั้งค่า > ผู้ใช้ในส่วนผู้ดูแล Shopify ของคุณ
ความปลอดภัยของพินพนักงาน Shopify POS
คุณสามารถสร้างหมายเลขประจำตัวส่วนบุคคล (PIN) จำนวน 4 ถึง 6 หลักให้กับพนักงานแต่ละคนเพื่อเข้าถึง Shopify POS โดยสามารถสร้าง PIN แบบสุ่มหรือตั้งค่าด้วยตนเองผ่าน Shopify POS หรือส่วนผู้ดูแล Shopify ก็ได้
เพื่อเหตุผลด้านความปลอดภัย พนักงานจะต้องป้อน PIN ที่ถูกต้องลงใน Shopify POS ในสถานการณ์ต่อไปนี้:
- ในการเข้าสู่ระบบ การเข้าถึงด้วย PIN จะผูกกับตำแหน่งที่ตั้งและแผนการสมัครใช้งานเฉพาะเจาะจง
- เมื่อเกิดข้อผิดพลาดในการชำระเงิน
- เมื่อการชำระเงินถูกยกเลิก
- เมื่อทิปถูกยกเลิก
- เมื่อการชำระเงินด้วยบัตรล้มเหลวบนอุปกรณ์ที่ใช้งาน Shopify POS ซึ่งมีเครื่องอ่านบัตรในตัว เช่น POS Go หรือ Verifone Victa Mobile ในโหมดการขายบนมือถือ แล้วพนักงานกลับไปยังตัวเลือกการชำระเงินหรือออกจากการชำระเงิน การลองชำระเงินอีกครั้งจะไม่ต้องใช้ PIN
- เมื่ออุปกรณ์ POS Go รีบูตเพื่อปลดล็อกก่อนจะตรวจสอบการอัปเดตซอฟต์แวร์
หากพนักงานลืม PIN ผู้ใช้ที่ได้รับอนุญาตจะสามารถสร้าง PIN ใหม่ใน Shopify POS หรือส่วนผู้ดูแล Shopify ได้ โดยการเปลี่ยนแปลง PIN จะต้องมีสิทธิ์อนุญาตจัดการพนักงาน Point of Sale
คำเตือนการยืนยันตัวตนแบบสองชั้นใน Shopify POS
หากร้านค้าของคุณกำหนดให้ใช้การยืนยันตัวตนแบบสองชั้นสำหรับผู้ใช้ทุกคนหรือสำหรับผู้ใช้ที่เข้าสู่ระบบอุปกรณ์ POS ระบบ Shopify POS อาจแสดงกล่องโต้ตอบคำเตือนหลังจากที่ผู้ใช้ป้อน PIN นอกจากนี้แบนเนอร์แบบไม่ปิดอัตโนมัติจะแสดงในเมนูที่ซ่อนอยู่ด้วย ดูข้อมูลเพิ่มเติมเกี่ยวกับการบังคับใช้การยืนยันตัวตนแบบสองชั้นและการตั้งค่าการยืนยันตัวตนแบบสองชั้น
คำเตือนเหล่านี้จะแสดงเฉพาะบนอุปกรณ์ POS ที่ผู้ใช้เข้าสู่ระบบก่อนตั้งค่าการยืนยันตัวตนแบบสองชั้น หากผู้ใช้ตั้งค่าการยืนยันตัวตนแบบสองชั้นหลังจากการเข้าสู่ระบบครั้งล่าสุด จะต้องทำการเข้าสู่ระบบ POS ซ้ำอีกครั้งพร้อมยืนยันตัวตนแบบสองชั้น
หากต้องการลบกล่องโต้ตอบคำเตือนและแบนเนอร์ ผู้ใช้ที่มีสิทธิ์อนุญาตในการเข้าสู่ระบบ Shopify POS จะต้องออกจากระบบอุปกรณ์ POS แต่ละเครื่องที่ได้รับผลกระทบ แล้วเข้าสู่ระบบกลับเข้าไปในทันทีเพื่อดำเนินการยืนยันตัวตนแบบสองชั้นให้เสร็จสิ้น โดยจะต้องทำเพียง 1 ครั้งสำหรับอุปกรณ์แต่ละเครื่องที่ได้รับผลกระทบ
หากคุณไม่ต้องการให้อุปกรณ์ Shopify POS บังคับใช้การยืนยันตัวตนแบบสองชั้น ให้อัปเดตการตั้งค่าการบังคับใช้การยืนยันตัวตนแบบสองชั้นของคุณ หากต้องใช้การยืนยันตัวตนแบบสองชั้นสำหรับผู้ใช้ทุกคน ให้เปลี่ยนข้อกำหนดเป็นผู้ใช้เฉพาะเจาะจง แล้วปิดข้อกำหนดสำหรับผู้ใช้แต่ละรายที่มีสิทธิ์อนุญาตในการเข้าสู่ระบบ POS หากบังคับใช้การยืนยันตัวตนแบบสองชั้นกับผู้ใช้เฉพาะเจาะจงอยู่แล้ว ให้ปิดข้อกำหนดสำหรับบัญชีผู้ใช้ใดๆ ที่ใช้เข้าสู่ระบบอุปกรณ์ POS ที่ได้รับผลกระทบ
จัดการการเข้าสู่ระบบบนอุปกรณ์ที่อยู่ใกล้เคียง
คุณสามารถจัดการคำขอเข้าสู่ระบบสำหรับ Shopify POS จากอุปกรณ์ที่อยู่ใกล้เคียงได้โดยใช้การเข้าสู่ระบบบนอุปกรณ์ที่อยู่ใกล้เคียง การตั้งค่าอนุญาตให้เข้าสู่ระบบบนอุปกรณ์ที่อยู่ใกล้เคียงจะเปิดใช้อยู่ตามค่าเริ่มต้นในส่วนผู้ดูแล Shopify ของคุณ
เพื่ออนุมัติคำขอเข้าสู่ระบบ พนักงานจะต้องมีบทบาทการตั้งค่าอุปกรณ์ POS
นอกจากนี้ คุณยังสามารถควบคุมตัวเลือกระยะเวลาการเข้าสู่ระบบที่พนักงานสามารถเลือกได้เมื่ออนุมัติการเข้าสู่ระบบบนอุปกรณ์ที่อยู่ใกล้เคียง:
- วันนี้เท่านั้น: การเข้าสู่ระบบจะใช้ได้สำหรับวันปัจจุบันเท่านั้น ตัวเลือกนี้เปิดใช้อยู่ตามค่าเริ่มต้น
- ตลอดไป: การเข้าสู่ระบบจะไม่มีวันหมดอายุ ตัวเลือกนี้ถูกซ่อนไว้ตามค่าเริ่มต้นใน Shopify POS คุณสามารถตั้งค่าให้ตัวเลือกนี้พร้อมใช้งานในส่วนผู้ดูแล Shopify ของคุณได้
ขั้นตอน:
จากส่วนผู้ดูแล Shopify ของคุณ ให้ไปที่ช่องทางการขาย > Point of Sale
ในส่วนปรับแต่งประสบการณ์ในร้านค้า ให้คลิกแก้ไข Point of Sale
คลิกไอคอน
ในแถบเมนูเครื่องมือแก้ไข POS
ในส่วนการเข้าสู่ระบบผ่านอุปกรณ์ที่อยู่ใกล้เคียง ให้เปิดหรือปิดตัวเลือกอนุญาตให้เข้าสู่ระบบผ่านอุปกรณ์ที่อยู่ใกล้เคียง
ไม่บังคับ: ในส่วนตัวเลือกระยะเวลาการเข้าสู่ระบบ ให้แตะ
หรือ
เพื่อแสดงหรือซ่อนตัวเลือกต่อไปนี้ใน Shopify POS
- วันนี้เท่านั้น
- ตลอดไป
คลิกบันทึก
การตรวจสอบธุรกิจของคุณโดยใช้รายงานของ Shopify POS
คุณสามารถตรวจสอบกิจกรรมของพนักงาน สินค้า และธุรกรรมเพื่อรับรองการปฏิบัติตามระเบียบของธุรกิจคุณได้ โดยมีประเภทรายงานของ POS ต่อไปนี้ให้ใช้งานในส่วนผู้ดูแล Shopify ของคุณ
- รายงานยอดขายปลีก
- รายงานยอดขายของสินค้าและตัวเลือกสินค้า
- รายงานยอดขายตามผู้ขาย
- รายงานยอดขายตามพนักงาน
- ยอดขายทั้งหมดตามตำแหน่งที่ตั้ง POS
ลองพิจารณาจัดทำกระบวนการรายงานและการรับมือกับเหตุการณ์ด้านความปลอดภัยที่เหมาะสมกับความต้องการของธุรกิจคุณ
การฝึกอบรมพนักงานเกี่ยวกับความปลอดภัยของ Shopify POS
ฝึกอบรมพนักงานเกี่ยวกับหลักปฏิบัติที่ดีที่สุดด้านความปลอดภัยของ POS เช่น การสร้างรหัสผ่านที่ปลอดภัย และกระบวนการรายงานรวมถึงการรับมือกับเหตุการณ์ด้านความปลอดภัยของธุรกิจคุณ การฝึกอบรมพนักงานเกี่ยวกับความสำคัญด้านความปลอดภัยของ POS อย่างสม่ำเสมอจะช่วยรักษาความปลอดภัยให้แก่ข้อมูลของร้านค้าและลูกค้า
ขั้นตอนต่อไป
หลังจากคุณรักษาความปลอดภัยในการตั้งค่า Shopify POS แล้ว คุณจะสามารถปรับแต่งรายการตรวจสอบการฝึกอบรมพนักงานเพื่อเตรียมความพร้อมให้พนักงานในการทำงานกับ Shopify POS ได้