การกำหนดให้ผู้ใช้ทุกคนในองค์กรใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัย
คุณสามารถกำหนดให้ผู้ใช้ทุกคนในองค์กรใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัยในการเข้าสู่ระบบร้านค้าของคุณได้จากหน้าผู้ใช้ > ความปลอดภัยในการตั้งค่าส่วนผู้ดูแล Shopify ของคุณ วิธีการลงชื่อเข้าใช้ที่ปลอดภัย ได้แก่ รหัสการเข้าถึงและการยืนยันตัวตนแบบสองชั้น หากคุณไม่กำหนดให้ผู้ใช้ในองค์กรใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัย ผู้ใช้จะสามารถเลือกได้เอง ผู้ใช้บางรายอาจไม่เลือกรหัสการเข้าถึงหรือการยืนยันตัวตนแบบสองชั้นเพื่อเพิ่มความปลอดภัยให้กับบัญชีผู้ใช้ ซึ่งอาจทำให้องค์กรของคุณมีความเสี่ยงได้
การตั้งค่านี้ครอบคลุมข้อกำหนดในการลงชื่อเข้าใช้อย่างปลอดภัยที่กว้างขึ้น ซึ่งสามารถดำเนินการได้โดยใช้วิธีการที่รองรับ เช่น รหัสการเข้าถึง หรือการยืนยันตัวตนแบบสองชั้น
เฉพาะผู้ใช้ที่มีคุณสมบัติตรงตามเกณฑ์เท่านั้นที่สามารถเข้าถึงการตั้งค่าความปลอดภัยได้
ในหน้านี้
ผู้ใช้ที่ไม่สามารถกำหนดให้ใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัยได้
ระบบไม่สามารถกำหนดให้ผู้ใช้บางรายใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัยได้ โดยคุณยังคงสามารถตั้งค่าให้กำหนดใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัยกับผู้ใช้ทุกคนได้ แต่จะไม่มีผลบังคับใช้กับผู้ใช้ประเภทต่อไปนี้
- พนักงานในระบบเดิม
- แอป POS เท่านั้น
- ผู้ใช้ที่ถูกกำหนดให้ใช้การตรวจสอบสิทธิ์ Security Assertion Markup Language (SAML)
- ผู้ใช้ที่เข้าสู่ระบบแอป Shopify บนมือถือที่มีเวอร์ชันเก่ากว่า 8.72.0
การจัดการผู้ใช้หลังจากกำหนดให้ใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัย
หลังจากที่คุณกำหนดให้ผู้ใช้ทุกคนใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัยในการตั้งค่าองค์กรแล้ว คุณจะไม่สามารถจัดการผู้ใช้แต่ละรายแยกกันได้ การเปลี่ยนการตั้งค่าข้อกำหนดเป็นการจัดการผู้ใช้แต่ละรายในภายหลังจะไม่ได้เปลี่ยนข้อกำหนดในการเข้าสู่ระบบกลับไปเป็นอย่างเดิม แต่จะช่วยให้สามารถจัดการผู้ใช้แต่ละรายแยกกันได้หากคุณต้องการลบข้อกำหนดเกี่ยวกับวิธีการลงชื่อเข้าใช้ที่ปลอดภัยออก
ตัวอย่างเช่น สมมติว่า Phillipa ผู้ใช้ในองค์กรของคุณไม่ได้ถูกกำหนดให้ใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัย จากนั้นคุณได้เปิดใช้งานข้อกำหนดดังกล่าวให้กับองค์กรของคุณ ตอนนี้ผู้ใช้ทั้งหมดของคุณซึ่งรวมถึง Phillipa จะต้องใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัยในการเข้าสู่ระบบ ต่อมาคุณเปลี่ยนการตั้งค่าข้อกำหนดกลับไปเป็นการจัดการผู้ใช้บางราย บัญชีผู้ใช้ของ Phillipa จะยังคงตั้งค่าไว้ให้กำหนดใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัยสำหรับร้านค้าทั้งหมดในองค์กรของคุณ หากคุณต้องการลบข้อกำหนดออก คุณสามารถทำได้ผ่านหน้าผู้ใช้ของ Phillipa
ผู้ใช้ที่ใช้การตรวจสอบสิทธิ์ SAML
เนื่องจากข้อกำหนดเกี่ยวกับวิธีการลงชื่อเข้าใช้ที่ปลอดภัยสามารถทำได้ผ่านผู้ให้ข้อมูลระบุตัวตน ผู้ใช้ที่ถูกกำหนดให้ใช้การตรวจสอบสิทธิ์ SAML จึงไม่ได้รับผลกระทบจากการตั้งค่านี้ หากลบข้อกำหนดการใช้ SAML ออกจากผู้ใช้เหล่านี้และคุณกำหนดให้ใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัยในองค์กรของคุณ ผู้ใช้ดังกล่าวจะต้องใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัยหลังจากที่ทำการเปลี่ยนแปลงนั้นแล้ว
ตัวอย่างของการตรวจสอบสิทธิ์ SAML และข้อกำหนด
ตัวอย่างเช่น สมมติว่าคุณเปิดใช้งานข้อกำหนดเกี่ยวกับวิธีการลงชื่อเข้าใช้ที่ปลอดภัยในองค์กรของคุณ คุณมีผู้ใช้ชื่อ Emmy ที่ถูกกำหนดให้ใช้การตรวจสอบสิทธิ์ SAML ในการเข้าสู่ระบบ ต่อมาคุณลบข้อกำหนดเกี่ยวกับ SAML ของ Emmy ออก Emmy จะถูกกำหนดให้ใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัยในการเข้าสู่ระบบนับตั้งแต่นั้นเป็นต้นไปโดยอัตโนมัติ
เปิดใช้งานข้อกำหนดเกี่ยวกับวิธีการลงชื่อเข้าใช้ที่ปลอดภัย
ขั้นตอน:
ในส่วนผู้ดูแล Shopify ของคุณ ให้ไปที่การตั้งค่า > ผู้ใช้
คลิก ความปลอดภัย
ในส่วนวิธีการลงชื่อเข้าใช้ที่ปลอดภัย ให้คลิกเปลี่ยน
เลือกกำหนดใช้กับผู้ใช้ทุกคน
คลิกบันทึก
การกำหนดให้ใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัยอาจใช้เวลาสักพัก ขึ้นอยู่กับจำนวนผู้ใช้ในองค์กรของคุณ โดยจะมีแบนเนอร์แสดงขึ้นในหน้าความปลอดภัยเพื่อระบุว่าระบบกำลังดำเนินการเปลี่ยนแปลง และคุณจะได้รับอีเมลเมื่อกระบวนการเสร็จสมบูรณ์ อีเมลดังกล่าวยังจะระบุด้วยว่ามีข้อผิดพลาดใดๆ เกิดขึ้นในระหว่างกระบวนการหรือไม่ พร้อมกับแสดงรายชื่อผู้ใช้ทั้งหมดที่ยังไม่มีการบังคับใช้อย่างเต็มรูปแบบ
จัดการข้อผิดพลาด
เมื่อคุณเปิดใช้งานข้อกำหนดเกี่ยวกับวิธีการลงชื่อเข้าใช้ที่ปลอดภัย บัญชีผู้ใช้แต่ละบัญชีในร้านค้าทั้งหมดของคุณจะถูกตั้งค่าให้ใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัย ด้วยเหตุนี้ กระบวนการอาจเสร็จสมบูรณ์สำหรับผู้ใช้บางราย แต่ไม่เสร็จสมบูรณ์สำหรับผู้ใช้รายอื่น และผู้ใช้บางรายอาจมีข้อกำหนดในการเข้าสู่ระบบที่แตกต่างกันในร้านค้าแต่ละแห่ง
ตัวอย่างเช่น สมมติว่าคุณมีร้านค้า 3 แห่งในองค์กรของคุณ คุณได้เปิดใช้งานข้อกำหนดเกี่ยวกับวิธีการลงชื่อเข้าใช้ที่ปลอดภัย และหลังจากที่กระบวนการเสร็จสิ้น คุณได้รับอีเมลแจ้งว่าการเปลี่ยนแปลงของคุณยังไม่สมบูรณ์สำหรับผู้ใช้ที่ชื่อ Daveed ในกรณีนี้ ผู้ใช้ทุกคนในองค์กรของคุณยกเว้น Daveed จะต้องใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัยในการเข้าสู่ระบบ ซึ่งหมายความว่าแม้ Daveed อาจต้องใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัยสำหรับร้านค้าบางแห่งของคุณ แต่ก็ยังมีร้านค้าอื่นๆ ที่ Daveed สามารถเข้าสู่ระบบได้โดยไม่ต้องตรวจสอบสิทธิ์ด้วยวิธีการที่ปลอดภัย
หากคุณได้รับข้อผิดพลาดหลังจากเปิดใช้งานข้อกำหนดเกี่ยวกับวิธีการลงชื่อเข้าใช้ที่ปลอดภัย ให้ลองเปิดใช้งานข้อกำหนดดังกล่าวอีกครั้ง
ขั้นตอน:
ในส่วนผู้ดูแล Shopify ของคุณ ให้ไปที่การตั้งค่า > ผู้ใช้
คลิก ความปลอดภัย
ในส่วนวิธีการลงชื่อเข้าใช้ที่ปลอดภัย ให้คลิกลองอีกครั้ง
หากการกำหนดให้ใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัยสำหรับผู้ใช้รายใดรายหนึ่งของคุณล้มเหลวซ้ำๆ โปรดติดต่อฝ่ายช่วยเหลือของ Shopify
ปิดใช้งานข้อกำหนดเกี่ยวกับวิธีการลงชื่อเข้าใช้ที่ปลอดภัย
การปิดใช้งานข้อกำหนดเกี่ยวกับวิธีการลงชื่อเข้าใช้ที่ปลอดภัยไม่ได้เป็นการลบข้อกำหนดในการเข้าสู่ระบบที่มีอยู่ของผู้ใช้ ซึ่งหมายความว่าผู้ใช้ที่ได้รับผลกระทบทั้งหมดซึ่งใช้วิธีการลงชื่อเข้าใช้ที่ปลอดภัยยังคงต้องเข้าสู่ระบบโดยใช้วิธีการดังกล่าว
อย่างไรก็ตาม คุณสามารถปรับเปลี่ยนข้อกำหนดเกี่ยวกับวิธีการลงชื่อเข้าใช้ที่ปลอดภัยสำหรับผู้ใช้แต่ละราย และลบข้อกำหนดสำหรับผู้ใช้บางรายออกได้
หลังจากเปลี่ยนไปเป็นผู้ใช้บางราย ผู้ใช้ใหม่ที่คุณเชิญจะยังคงเปิดใช้งานข้อกำหนดเกี่ยวกับวิธีการลงชื่อเข้าใช้ที่ปลอดภัยไว้เป็นค่าเริ่มต้น หากต้องการยกเว้นผู้ใช้ใหม่ ให้ปิดใช้งานข้อกำหนดสำหรับผู้ใช้รายนั้นในระหว่างการเชิญ หรือทำจากหน้าผู้ใช้ของพวกเขา
คุณจะไม่สามารถลบข้อกำหนดเกี่ยวกับวิธีการลงชื่อเข้าใช้ที่ปลอดภัยสำหรับผู้ใช้ทุกคนได้ในคราวเดียว โดยคุณจะต้องดำเนินการในขั้นตอนเพิ่มเติมเพื่อปรับข้อกำหนดของผู้ใช้แต่ละรายด้วยตนเองเป็นไม่ได้กำหนดไว้
คุณต้องทำซ้ำขั้นตอนเหล่านี้กับผู้ใช้ทุกคนที่คุณต้องการลบข้อกำหนดเกี่ยวกับวิธีการลงชื่อเข้าใช้ที่ปลอดภัยออก
ขั้นตอน:
ในส่วนผู้ดูแล Shopify ของคุณ ให้ไปที่การตั้งค่า > ผู้ใช้
คลิก ความปลอดภัย
ในส่วนวิธีการลงชื่อเข้าใช้ที่ปลอดภัย ให้คลิกเปลี่ยน
เลือก ผู้ใช้ที่เฉพาะเจาะจง
คลิกบันทึก
คลิก ผู้ใช้
คลิกผู้ใช้ที่คุณต้องการนำข้อกำหนดวิธีการเข้าสู่ระบบที่ปลอดภัยออก
ในส่วนวิธีการเข้าสู่ระบบที่ปลอดภัย ให้เลือก ไม่ต้องใช้วิธีการเข้าสู่ระบบที่ปลอดภัย
คลิกบันทึก