Bảo mật thiết lập Shopify POS

Để bảo vệ thiết bị Shopify POS khỏi hoạt động truy cập trái phép, hãy sử dụng các cài đặt bảo mật tích hợp sẵn sau đây trên thiết bị iOS và Android:

• Tìm thiết bị: cho phép theo dõi vị trí thiết bị nếu bị mất hoặc đánh cắp.
• Xóa từ xa: cho phép xóa dữ liệu thiết bị nếu bị mất hoặc đánh cắp.
• Tự động khóa: tự động khóa màn hình trong khung thời gian thiết lập khi thiết bị không được nhân viên giám sát.

Để đảm bảo khóa màn hình an toàn, hãy thiết lập mã PIN mạnh. Mã PIN mạnh bao gồm các chữ số hoàn toàn khác nhau.

Nếu thiết bị bị mất hoặc đánh cắp, có thể đăng xuất thiết bị hoặc xóa từ xa khỏi bảng điều khiển quản trị Shopify.

Nếu quản lý số lượng lớn thiết bị, bạn có thể sử dụng phần mềm MDM (Quản lý thiết bị di động) để quản lý đồng thời tất cả thiết bị. Bạn có thể sử dụng Apple Configurator cho thiết bị iOS hoặc MDM được đề xuất cho Android đối với thiết bị Android.

Với hầu hết các cấu hình MDM, bạn có thể quản lý các cài đặt bảo mật sau trên tất cả thiết bị từ một thiết bị duy nhất:

• Bắt buộc dùng mật mã.
• Khóa và xóa thiết bị.
• Đặt lại/xóa mật mã.
• Theo dõi vị trí thiết bị.
• Quản lý bản cập nhật.

Tìm hiểu thêm về Quản lý thiết bị di động.

Để bảo vệ dữ liệu POS, hãy luôn cập nhật thiết bị iOS hoặc Android và Shopify POS. Apple và Google phát hành các bản vá cho những lỗ hổng bảo mật đã biết trong các bản cập nhật hệ điều hành (HĐH). Các bản cập nhật Shopify POS cũng khắc phục lỗi và các lỗ hổng liên quan đến bảo mật.

Bạn có thể bật các bản cập nhật tự động sau trên thiết bị iOS:

• Cập nhật iOS tự động
• Cập nhật ứng dụng tự động

Hầu hết các bản cập nhật Android đều diễn ra tự động, nhưng bạn có thể kiểm tra các bản cập nhật hệ thống theo cách thủ công. Bạn cũng có thể kích hoạt tính năng cập nhật ứng dụng tự động.

Nếu muốn ngăn cập nhật hệ thống hoặc ứng dụng ngay lập tức, bạn có thể sử dụng phần mềm MDM (Quản lý thiết bị di động). Cân nhắc việc có kế hoạch phát hành nhanh cho các bản cập nhật Apple và Android nhằm đảm bảo bạn luôn cập nhật những tính năng và bản sửa lỗi bảo mật mới nhất.

Bảo mật thanh toán cho Shopify POS bao gồm giới hạn thanh toán chạm đối với thẻ thanh toán và các tùy chọn thanh toán có thể tùy chỉnh trên Shopify POS, cho phép bạn kiểm soát loại giao dịch sẽ chấp nhận.

Nguyên tắc về giới hạn thanh toán chạm

Giới hạn thanh toán chạm là số tiền tối đa mà khách hàng có thể thanh toán bằng thẻ thông qua chức năng chạm. Giới hạn này do ngân hàng phát hành thẻ xác định và được áp dụng để bảo vệ bạn cũng như khách hàng khỏi gian lận.

Các nguyên tắc sau áp dụng cho giới hạn thanh toán chạm:

• Giới hạn thanh toán chạm khác nhau tùy theo thẻ và khu vực.
• Một số khu vực cho phép chạm thẻ và nhập mã PIN để phê duyệt các khoản thanh toán có giá trị cao hơn.
• Giới hạn thanh toán chạm có thể cao hơn hoặc không giới hạn đối với ví điện tử như Apple Pay, Google Pay và Samsung Pay.
• Tap to Pay trên iPhone và Tap to Pay trên Android có cùng giới hạn với đầu đọc thẻ.
• Giới hạn thanh toán chạm do thẻ và ngân hàng phát hành thẻ áp dụng chứ không phải Shopify Payments. Bạn không thể tùy chỉnh cấu hình giới hạn thanh toán chạm.

Đầu đọc thẻ của Shopify sẽ nhắc khách hàng cắm thẻ và nhập mã PIN khi cần. Để có giới hạn thanh toán chạm cao hơn, hãy khuyến khích khách hàng thanh toán bằng ví điện tử.

Tùy chọn thanh toán có thể tùy chỉnh

Bạn có thể kiểm soát các tùy chọn thanh toán cho từng thiết bị POS. Ví dụ: nếu cửa hàng chấp nhận thẻ thanh toán, bạn có thể hủy kích hoạt tính năng nhập thẻ thanh toán thủ công để giảm thiểu rủi ro gian lận. Tìm hiểu thêm về cách quản lý tùy chọn thanh toán cho một thiết bị POS cụ thể.

Giữ an toàn cho cài đặt và dữ liệu cửa hàng bằng cách thiết lập quyền và vai trò tại điểm bán hàng phù hợp cho từng nhân viên. Quyền và vai trò quyết định mức độ truy cập mà mỗi nhân viên có để xem dữ liệu và thực hiện thao tác trong ứng dụng POS. Bạn cũng có thể hạn chế nhân viên tại POS thực hiện một số hành động nhất định trên ứng dụng POS nếu không có sự phê duyệt từ một nhân viên tại POS khác có quyền thích hợp.

Để bảo mật dữ liệu trang quản trị Shopify, bạn có thể hạn chế nhân viên tại POS truy cập vào trang quản trị Shopify bằng cách thêm người dùng chỉ có quyền truy cập POS từ phần Cài đặt > Người dùng trong trang quản trị Shopify.

Bảo mật mã PIN nhân viên Shopify POS

Bạn có thể tạo mã số nhận dạng cá nhân (mã PIN) gồm 4 đến 6 chữ số cho mỗi nhân viên để truy cập Shopify POS. Có thể tạo mã PIN ngẫu nhiên hoặc thiết lập thủ công qua Shopify POS hay trang quản trị Shopify.

Vì lý do bảo mật, nhân viên phải nhập đúng mã PIN vào Shopify POS trong các trường hợp sau:

• Để đăng nhập. Quyền truy cập bằng mã PIN được gắn với các địa điểm và gói đăng ký cụ thể.
• Khi xảy ra lỗi trong quá trình thanh toán.
• Khi thanh toán bị hủy.
• Khi tiền tip bị hủy.
• Khi thanh toán bằng thẻ không thành công trên thiết bị chạy Điểm bán hàng Shopify có đầu đọc thẻ tích hợp, chẳng hạn như POS Go hoặc Verifone Victa Mobile ở chế độ bán hàng di động, và nhân viên trở lại tùy chọn thanh toán hoặc rời khỏi trang thanh toán. Việc thử thanh toán lại không yêu cầu mã PIN.
• Khi thiết bị POS Go khởi động lại để mở khóa trước khi kiểm tra các bản cập nhật phần mềm.

Nếu nhân viên quên mã PIN, người dùng được ủy quyền có thể tạo mã PIN mới trong Shopify POS hoặc trang quản trị Shopify. Để thay đổi mã PIN, cần có quyền Quản lý nhân viên tại Điểm bán hàng.

Cảnh báo xác thực hai bước trong Shopify POS

Nếu cửa hàng yêu cầu xác thực hai bước đối với tất cả người dùng hoặc người dùng đã đăng nhập vào thiết bị POS, Shopify POS có thể hiển thị hộp thoại cảnh báo sau khi người dùng nhập mã PIN. Một biểu ngữ cố định cũng hiển thị trong menu mục bổ sung. Tìm hiểu thêm về cách bắt buộc xác thực hai bước và thiết lập xác thực hai bước.

Các cảnh báo này chỉ hiển thị trên thiết bị POS mà người dùng đã đăng nhập trước khi thiết lập xác thực hai bước. Nếu người dùng đã thiết lập xác thực hai bước sau lần đăng nhập gần nhất, họ vẫn phải lặp lại bước đăng nhập POS với yêu cầu xác thực hai bước.

Để xóa hộp thoại cảnh báo và biểu ngữ, người dùng có quyền đăng nhập vào Shopify POS phải đăng xuất khỏi từng thiết bị POS bị ảnh hưởng, sau đó đăng nhập lại ngay và hoàn tất xác thực hai bước. Đây là thao tác chỉ thực hiện 1 lần đối với mỗi thiết bị bị ảnh hưởng.

Nếu không muốn thiết bị Shopify POS yêu cầu xác thực hai bước, hãy cập nhật cài đặt bắt buộc xác thực hai bước. Nếu bắt buộc xác thực hai bước đối với mọi người dùng, hãy thay đổi yêu cầu thành người dùng cụ thể, rồi tắt yêu cầu đối với từng người dùng có quyền đăng nhập POS. Nếu xác thực hai bước đã được yêu cầu chỉ dành cho người dùng cụ thể, hãy tắt yêu cầu đối với bất kỳ tài khoản người dùng nào được dùng để đăng nhập vào thiết bị POS bị ảnh hưởng.

Bạn có thể quản lý các yêu cầu đăng nhập đối với Shopify POS từ những thiết bị ở gần bằng tính năng Đăng nhập thiết bị ở gần. Cài đặt Cho phép đăng nhập thiết bị ở gần được bật theo mặc định trong trang quản trị Shopify.

Để phê duyệt yêu cầu đăng nhập, nhân viên phải có vai trò Thiết lập thiết bị POS.

Bạn cũng có thể kiểm soát các Tùy chọn thời lượng đăng nhập mà nhân viên có thể chọn khi phê duyệt đăng nhập từ thiết bị ở gần:

• Chỉ hôm nay: Lần đăng nhập này chỉ có hiệu lực trong ngày hiện tại. Tùy chọn này được bật theo mặc định.
• Vĩnh viễn: Lần đăng nhập này không hết hạn. Tùy chọn này bị ẩn theo mặc định trong Shopify POS. Bạn có thể hiển thị tùy chọn này trong trang quản trị Shopify.

Các bước:

1. Từ bảng điều khiển quản trị Shopify, đi tới Kênh bán hàng > Điểm bán hàng.

2. Trong phần Tùy chỉnh trải nghiệm tại cửa hàng, nhấp vào Chỉnh sửa Điểm bán hàng.

3. Nhấp vào biểu tượng trên thanh menu của trình biên tập POS.

4. Trong phần Đăng nhập trên thiết bị ở gần, bật hoặc tắt tùy chọn Cho phép đăng nhập trên thiết bị ở gần.

5. Tùy chọn: Trong phần Tùy chọn thời lượng đăng nhập, chạm vào hoặc để hiển thị hoặc ẩn các tùy chọn sau trong Shopify POS:

   • Chỉ hôm nay
   • Vĩnh viễn

6. Nhấp vào Lưu.

Bạn có thể giám sát hoạt động của nhân viên, sản phẩm và giao dịch để đảm bảo tuân thủ các quy tắc của doanh nghiệp. Các loại báo cáo POS sau hiện có trong bảng điều khiển quản trị Shopify:

• Báo cáo doanh số bán lẻ
• Báo cáo doanh số theo sản phẩm và mẫu mã
• Báo cáo bán hàng theo nhà cung cấp
• Báo cáo bán hàng theo nhân viên
• Tổng doanh số theo điểm bán hàng

Cân nhắc áp dụng quy trình báo cáo và ứng phó sự cố bảo mật phù hợp với nhu cầu của doanh nghiệp.

Đào tạo nhân viên về các thực hành tốt nhất cho bảo mật POS, chẳng hạn như tạo mật khẩu an toàn và quy trình báo cáo cũng như ứng phó sự cố bảo mật của doanh nghiệp. Thường xuyên đào tạo nhân viên về tầm quan trọng của bảo mật POS sẽ giúp giữ an toàn cho dữ liệu của cửa hàng và khách hàng.

Sau khi bảo mật thiết lập Shopify POS, bạn có thể tùy chỉnh Danh sách kiểm tra đào tạo nhân viên để chuẩn bị cho nhân viên làm việc với Shopify POS.