การย้ายไปยังโมเดลการควบคุมการเข้าถึงตามบทบาท
ด้วยโมเดลการควบคุมการเข้าถึงอิงตามบทบาท คุณจะมอบหมายบทบาทให้กับผู้ใช้ในร้านค้าหรือองค์กรของคุณแทนการมอบหมายสิทธิ์อนุญาตโดยตรง บทบาทจะแสดงถึงหน้าที่ของผู้ใช้ในร้านค้าหรือองค์กรของคุณ และประกอบด้วยสิทธิ์อนุญาตแยกย่อยทั้งหมดเพื่อให้ผู้ใช้ทำงานของตนได้
ในหน้านี้
บทบาทเริ่มต้น
หลังจากที่คุณย้ายไปยังการควบคุมการเข้าถึงตามบทบาทแล้ว บทบาทสองประเภทต่อไปนี้จะพร้อมใช้งานในส่วนผู้ดูแล Shopify ของคุณ:
- บทบาทผู้ดูแลระบบที่ Shopify จัดการ
- บทบาทที่กำหนดไว้ล่วงหน้าที่คุณสามารถปรับแต่งได้
คุณยังสามารถสร้างบทบาทเพิ่มเติมใดๆ ที่คุณต้องการสำหรับธุรกิจของคุณได้
การเปลี่ยนแปลงสิทธิ์การเข้าถึงของผู้ใช้
ตรวจสอบข้อยกเว้นต่อไปนี้เพื่อทำความเข้าใจว่าสิทธิ์อนุญาตในการจัดการผู้ใช้ที่มีอยู่ของคุณจะได้รับผลกระทบอย่างไร:
- สิทธิ์อนุญาตการจัดการผู้ใช้ถูกเลิกใช้แล้ว สิทธิ์อนุญาตการจัดการผู้ใช้จะมอบให้กับบทบาทที่ Shopify จัดการโดยเฉพาะเท่านั้น ดูข้อมูลเพิ่มเติมเกี่ยวกับผู้ใช้ที่มีคุณสมบัติ
- ผู้ใช้บางรายจะได้รับการกำหนดบทบาทที่จัดการโดย Shopify โดยอัตโนมัติ
- ผู้ใช้ที่มีสิทธิ์อนุญาตระดับร้านค้าที่สามารถใช้งานได้ทั้งหมดจะได้รับการย้ายไปยังบทบาท ผู้ดูแลระบบโดยอัตโนมัติ
- ระบบจะกำหนดบทบาทผู้ดูแลองค์กรในระดับองค์กรให้แก่ผู้ใช้ที่มีสิทธิ์อนุญาตในการจัดการผู้ใช้ระดับองค์กรโดยอัตโนมัติ
- หากคุณเป็นเจ้าของร้านค้าปัจจุบันของร้านค้าในองค์กร ระบบจะย้ายคุณไปยังบทบาทเจ้าของร้านค้าในโมเดลการควบคุมการเข้าถึงตามบทบาทโดยอัตโนมัติ คุณสามารถจัดการบัญชีผู้ใช้ ซึ่งรวมถึงการเพิ่มและลบผู้ใช้ และการเปลี่ยนบทบาทได้ ทั้งนี้ เจ้าของร้านค้าในองค์กรจะไม่สามารถสร้างหรือจัดการบทบาทได้ หากคุณมีสิทธิ์เข้าถึงร้านค้าอื่นๆ ในองค์กรแต่ไม่ได้เป็นเจ้าของร้านค้า หรือมีสิทธิ์เข้าถึงฟีเจอร์ระดับองค์กร ระบบจะไม่ย้ายคุณโดยอัตโนมัติ เจ้าขององค์กรหรือผู้ดูแลองค์กรจะต้องกำหนดบทบาทใหม่ให้คุณเพื่อมอบสิทธิ์อนุญาตเพิ่มเติม
การย้ายผู้ใช้ไปยังโมเดลการควบคุมการเข้าถึงตามบทบาท
หากต้องการย้ายผู้ใช้ของคุณไปยังโมเดลการเข้าถึงตามบทบาท ให้กำหนดบทบาทให้แก่ผู้ใช้ หลังจากที่คุณกำหนดบทบาทให้ผู้ใช้แล้ว บทบาทดังกล่าวจะมาแทนที่สิทธิ์อนุญาตก่อนหน้าที่กำหนดให้ผู้ใช้โดยตรง
ผู้ใช้และกลุ่มที่ยังไม่ได้โอนย้ายจะแสดงเครื่องหมายสิทธิ์เข้าถึงแบบดั้งเดิมในหน้าดัชนีผู้ใช้ของการตั้งค่าส่วนผู้ดูแล Shopify ของคุณ คุณสามารถกรองและเรียงลำดับผู้ใช้หรือกลุ่มของคุณตามสิทธิ์เข้าถึงแบบดั้งเดิมเพื่อแสดงผู้ใช้และกลุ่มทั้งหมดที่ต้องโอนย้าย
โอนย้ายผู้ใช้แบบดั้งเดิมรายบุคคล
คุณสามารถสร้างบทบาทใหม่จากสิทธิ์อนุญาตแบบดั้งเดิมที่มีอยู่ของผู้ใช้ กำหนดบทบาทดังกล่าวให้กับบทบาทที่กำหนดไว้ล่วงหน้าหรือบทบาทผู้ดูแลระบบ หรือสร้างบทบาทใหม่ได้
ขั้นตอน:
จากส่วนผู้ดูแล Shopify ของคุณ ให้ไปที่ การตั้งค่า > ผู้ใช้
คลิกผู้ใช้ที่มีเครื่องหมายสิทธิ์เข้าถึงแบบดั้งเดิม
ในส่วนสิทธิ์เข้าถึงแบบดั้งเดิม ให้คลิกไอคอน
ถัดจากชื่อร้านค้าใดร้านค้าหนึ่ง จากนั้นคลิกสร้างบทบาท
ในกล่องโต้ตอบสร้างบทบาทจากสิทธิ์อนุญาตของร้านค้าที่มีอยู่ ให้เพิ่มข้อมูลต่อไปนี้:
- ตั้งชื่อบทบาท
- ไม่บังคับ: เพิ่มคำอธิบายลงในบทบาท
- ไม่บังคับ: ปรับเปลี่ยนสิทธิ์อนุญาตใดๆ
- คลิกบันทึกเพื่อสร้างบทบาท
- เลือกร้านค้าเพื่อกำหนดสิทธิ์การเข้าถึงร้านค้าสำหรับบทบาทดังกล่าว
- คลิกเสร็จสิ้น
- คลิกบันทึก
- ในกล่องโต้ตอบแทนที่สิทธิ์อนุญาตดั้งเดิม ให้คลิกแทนที่และบันทึก
การย้ายผู้ใช้ที่มีบทบาทดั้งเดิม
หากองค์กรของคุณมีบทบาทอยู่แล้ว บทบาทดั้งเดิมของคุณจะถูกแปลงเป็นกลุ่มผู้ใช้ที่มีชื่อเดียวกันโดยอัตโนมัติ
คุณไม่สามารถกำหนดบทบาทดั้งเดิมให้แก่ผู้ใช้ได้ บทบาทดั้งเดิมได้ถูกแปลงเป็นกลุ่มแล้ว และจะไม่ควบคุมสิทธิ์อนุญาตของผู้ใช้อีกต่อไป คุณต้องย้ายกลุ่มบทบาทดั้งเดิมของคุณก่อนจึงจะสามารถกำหนดสิทธิ์อนุญาตให้แก่ผู้ใช้รายใดก็ได้
หากต้องการย้ายผู้ใช้ในกลุ่มสิทธิ์การเข้าถึงแบบดั้งเดิมของคุณ ให้กำหนดบทบาทให้แก่กลุ่มผู้ใช้ที่มีสิทธิ์การเข้าถึงแบบดั้งเดิม คุณสามารถกำหนดผู้ใช้ให้มีบทบาทที่กำหนดไว้ล่วงหน้าหรือบทบาทผู้ดูแล หรือสร้างบทบาทใหม่ได้
ขั้นตอน:
จากส่วนผู้ดูแล Shopify ของคุณ ให้ไปที่ การตั้งค่า > ผู้ใช้
คลิกกลุ่ม
คลิกกลุ่มดั้งเดิมที่คุณต้องการโอนย้าย
ในส่วนสิทธิ์เข้าถึงแบบดั้งเดิม ให้คลิกปุ่ม … ถัดจากชื่อร้านค้าใดร้านค้าหนึ่ง จากนั้นคลิกสร้างบทบาท
ในกล่องโต้ตอบสร้างบทบาทจากสิทธิ์อนุญาตของร้านค้าที่มีอยู่ ให้เพิ่มข้อมูลต่อไปนี้:
- ตั้งชื่อบทบาท
- ไม่บังคับ: เพิ่มคำอธิบายลงในบทบาท
- ไม่บังคับ: ปรับเปลี่ยนสิทธิ์อนุญาตใดๆ
- คลิกบันทึกเพื่อสร้างบทบาท
- เลือกร้านค้าเพื่อกำหนดสิทธิ์การเข้าถึงร้านค้าสำหรับบทบาทดังกล่าว
- คลิกเสร็จสิ้น
- คลิกบันทึก
- ในกล่องโต้ตอบแทนที่สิทธิ์อนุญาตดั้งเดิม ให้คลิกแทนที่และบันทึก
กำหนดบทบาทจำนวนมากให้แก่ผู้ใช้ที่มีสิทธิ์เข้าถึงแบบดั้งเดิม
คุณสามารถกำหนดบทบาทใหม่เป็นจำนวนมากได้จากหน้าดัชนีผู้ใช้ของส่วนผู้ดูแล Shopify ของคุณ คุณสามารถกรองผู้ใช้ที่มีเครื่องหมายสิทธิ์เข้าถึงแบบดั้งเดิม รวมถึงเพิ่มตัวกรองเพิ่มเติมได้ ดูข้อมูลเพิ่มเติมเกี่ยวกับการกรองรายชื่อผู้ใช้ของคุณ
ขั้นตอน:
จากส่วนผู้ดูแล Shopify ของคุณ ให้ไปที่ การตั้งค่า > ผู้ใช้
คลิกไอคอน
จากนั้นเลือกตัวกรองสิทธิ์เข้าถึงแบบดั้งเดิม
คลิกกำหนดบทบาท
เลือกบทบาทจากเมนูดรอปดาวน์ จากนั้นคลิกดำเนินการต่อ
เลือกร้านค้าที่คุณต้องการให้ผู้ใช้ที่เลือกมีสิทธิ์เข้าถึง
คลิกเสร็จสิ้น
การเตรียมใช้งานผู้ใช้ด้วย SCIM
หากคุณใช้ SCIM เพื่อจัดสรรผู้ใช้ไปยัง Shopify ให้กำหนดผู้ใช้ SCIM ให้กับกลุ่มแทนบทบาทในผู้ให้บริการข้อมูลประจำตัวของคุณ
หากต้องการเพิ่มกลุ่มใหม่ไปยังข้อมูลประจำตัวของคุณ ให้สร้างกลุ่มผู้ใช้ในส่วนผู้ดูแล Shopify ของคุณก่อน จากนั้นจึงเพิ่มชื่อกลุ่มไปยังการกำหนดผู้ใช้ของคุณในผู้ให้บริการข้อมูลประจำตัวของคุณ
คุณไม่จำเป็นต้องโอนย้ายผู้ใช้ที่มีอยู่ซึ่งได้รับการเตรียมความพร้อมผ่าน SCIM ไปยังกลุ่มใหม่ อย่างไรก็ตาม หากคุณต้องการกำหนดบทบาทหรือกลุ่มให้กับผู้ใช้ใหม่ หรือเปลี่ยนการกำหนดบทบาทสำหรับผู้ใช้ผ่านผู้ให้บริการข้อมูลระบุตัวตนของคุณ คุณจะต้องโอนย้ายบทบาทดั้งเดิมของคุณหรือสร้างกลุ่มผู้ใช้ใหม่ในการตั้งค่าผู้ใช้ในส่วนผู้ดูแล Shopify ของคุณก่อน จากนั้นจึงกำหนดกลุ่มให้กับผู้ใช้ของคุณในผู้ให้บริการข้อมูลระบุตัวตนของคุณ ช่องที่ไม่บังคับจะยังคงมีป้ายกำกับว่า ชื่อบทบาท (ไม่บังคับ) แต่ค่าที่ใช้จะเป็นกลุ่มผู้ใช้
หากคุณต้องการเตรียมความพร้อมให้ผู้ใช้ใหม่ด้วยบทบาทดั้งเดิม ให้อัปเดตกลุ่มผู้ใช้บทบาทดั้งเดิมโดยการกำหนดบทบาทใหม่ให้กับกลุ่มในส่วนผู้ดูแล Shopify ของคุณ จากนั้นกำหนดกลุ่มดังกล่าวในผู้ให้บริการข้อมูลระบุตัวตนของคุณ ใช้ชื่อกลุ่มผู้ใช้ในช่องบทบาทในผู้ให้บริการข้อมูลระบุตัวตนของคุณ
หากคุณต้องการเตรียมความพร้อมให้ผู้ใช้ไปยังบทบาทใหม่ ให้สร้างบทบาทใหม่และกำหนดบทบาทดังกล่าวให้กับกลุ่มผู้ใช้ในส่วนผู้ดูแล Shopify ของคุณ จากนั้นกำหนดกลุ่มดังกล่าวในผู้ให้บริการข้อมูลระบุตัวตนของคุณ ใช้ชื่อกลุ่มผู้ใช้ในช่องบทบาทในผู้ให้บริการข้อมูลระบุตัวตนของคุณ
ดูข้อมูลเพิ่มเติมเกี่ยวกับการจัดการผู้ใช้ SCIM
คำถามที่พบบ่อย
ตรวจสอบคำตอบสำหรับคำถามที่พบบ่อยเกี่ยวกับการย้ายไปยังโมเดลการเข้าถึงตามบทบาท
เหตุใดฉันจึงไม่สามารถแก้ไขหรือสร้างบทบาทได้
หากคุณไม่สามารถแก้ไขหรือสร้างบทบาทได้ อาจเป็นเพราะเหตุผลข้อใดข้อหนึ่งต่อไปนี้:
- คุณไม่มีสิทธิ์อนุญาตให้จัดการบทบาท มีเพียงเจ้าของหรือผู้ใช้ที่มีบทบาทผู้ดูแลระบบเท่านั้นที่มีสิทธิ์อนุญาตที่จำเป็นในการสร้างหรือจัดการบทบาท ดูข้อมูลเพิ่มเติมเกี่ยวกับข้อกำหนดคุณสมบัติสำหรับการจัดการผู้ใช้
- คุณกำลังพยายามแก้ไขผู้ใช้ที่มีบทบาทที่ Shopify จัดการ บทบาทที่ Shopify จัดการไม่สามารถแก้ไขได้ ดูข้อมูลเพิ่มเติมเกี่ยวกับบทบาทที่ Shopify จัดการ
หากคุณต้องการเข้าถึงฟีเจอร์การจัดการผู้ใช้ คุณสามารถติดต่อผู้ใช้ที่มีสิทธิ์เข้าถึงการจัดการผู้ใช้เพื่อขอสิทธิ์เข้าถึงได้
จำเป็นต้องโอนย้ายผู้ใช้ที่มีสิทธิ์เข้าถึงแบบดั้งเดิมทันทีหรือไม่
ใช่ โปรดย้ายผู้ใช้ที่มีสิทธิ์เข้าถึงแบบดั้งเดิมโดยเร็วที่สุด การย้ายได้เริ่มทยอยดำเนินการแล้วและจะดำเนินต่อไปในอีกไม่กี่สัปดาห์ข้างหน้า
ระบบจะสร้างบทบาทที่สร้างขึ้นโดยอัตโนมัติสำหรับสิทธิ์อนุญาตแต่ละชุดที่ไม่ซ้ำกัน ผู้ใช้ที่ใช้สิทธิ์อนุญาตเดียวกันจะได้รับการกำหนดบทบาทเดียวกัน องค์กรที่มีชุดสิทธิ์อนุญาตที่ไม่ซ้ำกันจำนวนมากซึ่งแตกต่างกันไปในแต่ละผู้ใช้จะมีบทบาทที่สร้างขึ้นโดยอัตโนมัติใหม่ๆ จำนวนมาก
เพื่อให้การควบคุมการเข้าถึงของคุณเป็นระเบียบ ขอแนะนำให้คุณย้ายผู้ใช้ด้วยตนเองก่อนถึงกำหนดเวลา
จะเกิดอะไรขึ้นเมื่อการย้ายข้อมูลอัตโนมัติเริ่มต้นขึ้น
เมื่อการย้ายเริ่มต้นขึ้น สิทธิ์อนุญาตสำหรับผู้ใช้และกลุ่มดั้งเดิมที่เหลืออยู่จะถูกย้ายไปยังบทบาทโดยอัตโนมัติ ผู้ใช้ที่ใช้สิทธิ์อนุญาตเดียวกันจะได้รับการกำหนดบทบาทเดียวกัน องค์กรที่มีชุดสิทธิ์อนุญาตที่ไม่ซ้ำกันจำนวนมากซึ่งแตกต่างกันไปในแต่ละผู้ใช้จะมีบทบาทที่สร้างขึ้นโดยอัตโนมัติใหม่ๆ จำนวนมาก
คุณสามารถแก้ไขบทบาทที่สร้างขึ้นโดยอัตโนมัติเหล่านี้ หรือลบทิ้งแล้วกำหนดบทบาทใหม่ให้แก่ผู้ใช้และกลุ่มของคุณแทนได้ ระบบจะจัดเรียงบทบาทที่สร้างขึ้นโดยอัตโนมัติทั้งหมดไว้ที่ส่วนท้ายของหน้าผู้ใช้ในส่วนผู้ดูแล Shopify ของคุณ
เหตุใดผู้ใช้บางรายของฉันจึงได้รับการกำหนดบทบาทผู้ดูแลองค์กร
ผู้ใช้ที่ย้ายมาสำหรับองค์กรหรือสำหรับร้านค้าในแผน Shopify Plus ที่มีสิทธิ์อนุญาตองค์กรสำหรับผู้ใช้ที่เลิกใช้งานแล้วจะได้รับการกำหนดบทบาทผู้ดูแลองค์กรโดยอัตโนมัติ
คุณสามารถลบบทบาทผู้ดูแลองค์กรออกจากผู้ใช้ และกำหนดบทบาทอื่นให้พวกเขาแทนได้
ดูข้อมูลเพิ่มเติมเกี่ยวกับบทบาทผู้ดูแลองค์กร
เหตุใดผู้ใช้บางรายของฉันจึงได้รับการกำหนดบทบาทผู้ดูแล
ผู้ใช้ที่ย้ายมาซึ่งเคยมีสิทธิ์อนุญาตร้านค้าสำหรับผู้ใช้ที่เลิกใช้งานแล้วจะได้รับการกำหนดบทบาทผู้ดูแลโดยอัตโนมัติ
คุณสามารถลบบทบาทผู้ดูแลออกจากผู้ใช้ และกำหนดบทบาทอื่นให้พวกเขาแทนได้
ดูข้อมูลเพิ่มเติมเกี่ยวกับบทบาทผู้ดูแล
ฉันต้องสร้างบทบาทสำหรับผู้ใช้แต่ละรายหรือไม่หากพวกเขามีสิทธิ์อนุญาตแตกต่างกัน
ไม่ คุณไม่จำเป็นต้องสร้างบทบาทแยกสำหรับผู้ใช้ทุกคน คุณสามารถจัดการบทบาทได้ด้วยวิธีต่อไปนี้:
- สร้างบทบาทตามหมวดหมู่สิทธิ์อนุญาตเพื่อให้ผู้ใช้หลายรายสามารถใช้ร่วมกันได้ ตัวอย่างเช่น คุณสามารถสร้างบทบาท ผู้ดูแลสินค้า ที่มีสิทธิ์อนุญาตร้านค้าสำหรับสินค้า แค็ตตาล็อก เนื้อหา และไฟล์ได้ คุณสามารถกำหนดบทบาทผู้ดูแลสินค้าให้แก่ผู้ใช้ที่จัดการสินค้าคงคลังของสินค้าได้
- หากองค์กรของคุณใช้แผน Shopify Plus ให้ใช้กลุ่มเพื่อกำหนดบทบาทเดียวกันให้กับผู้ใช้หลายราย ดูข้อมูลเพิ่มเติมเกี่ยวกับกลุ่มสำหรับผู้ใช้
หากผู้ใช้ต้องการสิทธิ์การเข้าถึงที่ไม่ซ้ำกัน คุณยังสามารถสร้างบทบาทเฉพาะได้ แต่ในกรณีส่วนใหญ่ การจัดกลุ่มผู้ใช้ภายใต้บทบาทที่กำหนดไว้อย่างดีถือเป็นแนวทางปฏิบัติที่ดีที่สุด
สามารถแก้ไขบทบาทเริ่มต้นได้หรือไม่
คุณไม่สามารถปรับแต่งบทบาทที่ Shopify จัดการได้ หากคุณมีบทบาทที่กำหนดไว้ล่วงหน้าในส่วนผู้ดูแลของคุณ คุณจะสามารถปรับแต่งบทบาทเหล่านั้นได้ ดูข้อมูลเพิ่มเติมเกี่ยวกับหมวดหมู่บทบาทต่างๆ