Bảo mật thiết lập Shopify POS

Có chiến lược bảo mật cho doanh nghiệp giúp đảm bảo an toàn cho thiết bị Shopify POS, giao dịch và dữ liệu khách hàng. Hướng dẫn này phác thảo các thực hành tốt nhất về bảo mật POS cùng các công cụ để ứng phó với rủi ro đối với dữ liệu POS, ví dụ như thiết bị POS bị mất hoặc bị đánh cắp.

Trên trang này

Bảo vệ thiết bị Shopify POS

Để bảo vệ thiết bị Shopify POS khỏi bị truy cập trái phép, hãy sử dụng các cài đặt bảo mật sau được tích hợp sẵn trong thiết bị iOS và Android:

Tìm thiết bị: cho phép theo dõi vị trí thiết bị khi bị mất hoặc bị đánh cắp.
Xóa từ xa: cho phép xóa dữ liệu thiết bị khi bị mất hoặc bị đánh cắp.
Tự động khóa: tự động khóa màn hình trong khoảng thời gian đã định khi không có nhân viên giám sát thiết bị.

Để đảm bảo an toàn cho tính năng khóa màn hình trên thiết bị, hãy đặt mã PIN mạnh. Một mã PIN mạnh sẽ bao gồm toàn bộ các chữ số khác nhau.

Nếu thiết bị bị mất hoặc bị đánh cắp, bạn có thể đăng xuất hoặc xóa thiết bị từ xa trong bảng điều khiển quản trị Shopify.

Nếu quản lý số lượng lớn thiết bị, có thể sử dụng phần mềm Quản lý thiết bị di động (MDM) để quản lý đồng thời tất cả thiết bị. Có thể sử dụng Apple Configurator cho thiết bị iOS hoặc một MDM được đề xuất cho Android cho thiết bị Android.

Với hầu hết các cấu hình MDM, có thể quản lý các cài đặt bảo mật sau đây trên tất cả thiết bị từ một thiết bị duy nhất:

Bắt buộc sử dụng mật mã.
Khóa và xóa dữ liệu trên thiết bị.
Đặt lại/xóa mật mã.
Theo dõi vị trí thiết bị.
Quản lý bản cập nhật.

Tìm hiểu thêm về Quản lý thiết bị di động.

Bảo vệ dữ liệu Shopify POS

Để bảo vệ dữ liệu POS, hãy luôn cập nhật thiết bị iOS hoặc Android và Điểm bán hàng Shopify. Apple và Google phát hành các bản vá cho các lỗ hổng bảo mật đã biết trong bản cập nhật hệ điều hành (OS) của họ. Bản cập nhật Điểm bán hàng Shopify cũng giải quyết các lỗi và lỗ hổng liên quan đến bảo mật.

Có thể bật các bản cập nhật tự động sau đây trên thiết bị iOS:

Hầu hết các bản cập nhật Android đều diễn ra tự động nhưng có thể kiểm tra bản cập nhật hệ thống theo cách thủ công. Ngoài ra, cũng có thể kích hoạt tự động cập nhật ứng dụng.

Nếu muốn ngăn cập nhật ứng dụng hoặc hệ thống ngay lập tức, có thể sử dụng phần mềm Quản lý thiết bị di động (MDM). Nên có một kế hoạch phát hành nhanh cho các bản cập nhật của Apple và Android nhằm đảm bảo luôn cập nhật những tính năng cũng như bản vá bảo mật mới nhất.

Bảo mật thanh toán cho Shopify POS

Các biện pháp bảo mật thanh toán cho Shopify POS bao gồm giới hạn chạm thẻ thanh toán và tùy chọn thanh toán có thể tùy chỉnh trên Shopify POS nhằm cho phép kiểm soát những loại giao dịch được chấp nhận.

Nguyên tắc đối với giới hạn chạm

Giới hạn chạm là số tiền tối đa khách hàng có thể thanh toán qua thẻ bằng tính năng chạm. Giới hạn chạm do ngân hàng phát hành thẻ xác định và được áp dụng để bảo vệ bạn cùng khách hàng khỏi gian lận.

Các nguyên tắc sau đây áp dụng cho giới hạn chạm:

Giới hạn chạm thay đổi tùy theo thẻ và khu vực.
Một số khu vực cho phép chạm thẻ và nhập mã PIN để phê duyệt khoản thanh toán có giá trị cao hơn.
Giới hạn chạm có thể cao hơn hoặc không giới hạn đối với các ví điện tử như Apple Pay, Google Pay và Samsung Pay.
Chạm để thanh toán trên iPhone và Chạm để thanh toán trên Android có cùng giới hạn như đầu đọc thẻ.
Thẻ và ngân hàng phát hành thẻ áp dụng giới hạn chạm, không phải Shopify Payments. Không thể định cấu hình giới hạn chạm.

Đầu đọc thẻ Shopify yêu cầu khách hàng cắm thẻ và nhập mã PIN khi cần. Để có giới hạn chạm cao hơn, hãy khuyến khích khách hàng thanh toán bằng ví điện tử.

Tùy chọn thanh toán có thể tùy chỉnh

Bạn có thể kiểm soát tùy chọn thanh toán cho từng thiết bị POS. Ví dụ: nếu cửa hàng chấp nhận thẻ thanh toán, bạn có thể hủy kích hoạt tính năng nhập thẻ thanh toán thủ công để giảm thiểu gian lận. Tìm hiểu thêm về cách quản lý tùy chọn thanh toán cho từng thiết bị POS.

Quản lý quyền nhân viên

Giữ an toàn cho dữ liệu và cài đặt cửa hàng bằng cách thiết lập vai trò và quyền trên POS phù hợp cho từng nhân viên. Vai trò và quyền xác định mức độ truy cập của từng nhân viên để xem dữ liệu và thực hiện hành động trong ứng dụng POS. Bạn cũng có thể hạn chế nhân viên tại POS thực hiện một số hành động nhất định trên ứng dụng POS nếu không có sự phê duyệt từ nhân viên tại POS khác có quyền hạn phù hợp.

Để bảo mật dữ liệu trang quản trị Shopify, bạn có thể hạn chế nhân viên tại POS truy cập trang quản trị Shopify bằng cách thêm người dùng chỉ sử dụng POS từ mục Cài đặt > Người dùng trong trang quản trị Shopify.

Bảo mật mã PIN nhân viên Điểm bán hàng Shopify

Bạn có thể tạo mã số nhận dạng cá nhân (PIN) gồm 4 đến 6 chữ số cho từng nhân viên để truy cập Shopify POS. Có thể tạo mã PIN ngẫu nhiên hoặc thiết lập thủ công qua Shopify POS hoặc trang quản trị Shopify.

Vì lý do bảo mật, nhân viên phải nhập đúng mã PIN vào Điểm bán hàng Shopify trong các trường hợp sau:

Để đăng nhập. Quyền truy cập bằng mã PIN được gắn với các địa điểm và gói đăng ký cụ thể.
Khi xảy ra lỗi thanh toán.
Khi hủy thanh toán.
Khi hủy tiền tip.
Khi thiết bị POS Go khởi động lại để mở khóa trước khi kiểm tra bản cập nhật phần mềm.

Nếu nhân viên quên mã PIN, người dùng được ủy quyền có thể tạo mã PIN mới trong Điểm bán hàng Shopify hoặc bảng điều khiển quản trị Shopify. Để thay đổi mã PIN, cần có quyền Quản lý nhân viên tại Điểm bán hàng.

Cảnh báo xác thực hai bước trong Điểm bán hàng Shopify

Nếu cửa hàng yêu cầu xác thực hai bước với tất cả người dùng hoặc người dùng đã đăng nhập vào thiết bị POS, Điểm bán hàng Shopify có thể hiển thị hộp thoại cảnh báo sau khi người dùng nhập mã PIN. Một biểu ngữ cố định cũng hiển thị trong menu mở rộng. Tìm hiểu thêm về cách bắt buộc xác thực hai bước và thiết lập xác thực hai bước.

Các cảnh báo này chỉ hiển thị trên thiết bị POS mà người dùng đã đăng nhập trước khi thiết lập xác thực hai bước. Nếu người dùng đã thiết lập xác thực hai bước sau lần đăng nhập gần nhất, thao tác đăng nhập POS vẫn phải được thực hiện lại kèm theo yêu cầu xác thực hai bước.

Để xóa hộp thoại và biểu ngữ cảnh báo, người dùng có quyền đăng nhập vào Điểm bán hàng Shopify phải đăng xuất khỏi từng thiết bị POS bị ảnh hưởng, sau đó đăng nhập lại ngay và hoàn tất xác thực hai bước. Đây là tác vụ thực hiện một lần cho mỗi thiết bị bị ảnh hưởng.

Nếu không muốn thiết bị Điểm bán hàng Shopify yêu cầu xác thực hai bước, hãy cập nhật cài đặt bắt buộc xác thực hai bước. Nếu bắt buộc xác thực hai bước với tất cả người dùng, hãy đổi thành chỉ bắt buộc đối với người dùng cụ thể, sau đó tắt yêu cầu đối với từng người dùng có quyền đăng nhập POS. Nếu việc xác thực hai bước đã được thiết lập chỉ bắt buộc với người dùng cụ thể, hãy tắt yêu cầu đối với mọi tài khoản người dùng đã dùng để đăng nhập vào thiết bị POS bị ảnh hưởng.

Có thể quản lý yêu cầu đăng nhập Shopify POS từ các thiết bị ở gần bằng tính năng Đăng nhập trên thiết bị ở gần. Cài đặt Cho phép đăng nhập trên thiết bị ở gần được bật theo mặc định trong bảng điều khiển quản trị Shopify.

Để phê duyệt yêu cầu đăng nhập, nhân viên phải có vai trò Thiết lập thiết bị POS.

Bạn cũng có thể kiểm soát các Tùy chọn thời lượng đăng nhập mà nhân viên có thể chọn khi phê duyệt đăng nhập trên thiết bị ở gần:

Chỉ hôm nay: Lần đăng nhập này chỉ có hiệu lực trong ngày hiện tại. Tùy chọn này được bật theo mặc định.
Vĩnh viễn: Lần đăng nhập này không hết hạn. Tùy chọn này bị ẩn theo mặc định trong Shopify POS. Có thể thiết lập để hiển thị tùy chọn này trong bảng điều khiển quản trị Shopify.

Các bước:

Từ bảng điều khiển quản trị Shopify, đi tới Point of Sale > Cài đặt.
Trong phần Tùy chỉnh, nhấp vào bất kỳ phần tử nào có thể tùy chỉnh để mở trình biên tập POS.
Nhấp vào biểu tượng trong thanh menu của trình biên tập POS.
Trong phần Đăng nhập trên thiết bị ở gần, bật hoặc tắt tùy chọn Cho phép đăng nhập trên thiết bị ở gần.
Không bắt buộc: Trong phần Tùy chọn thời lượng đăng nhập, chạm vào hoặc bên cạnh tùy chọn Chỉ hôm nay và Vĩnh viễn.
Nhấp vào Lưu.

Giám sát doanh nghiệp bằng báo cáo Điểm bán hàng Shopify

Bạn có thể giám sát hoạt động của nhân viên, sản phẩm và giao dịch để đảm bảo tuân thủ các quy trình của doanh nghiệp. Các loại báo cáo POS sau đây có trong bảng điều khiển quản trị Shopify:

Báo cáo bán lẻ
Báo cáo bán hàng theo sản phẩm và mẫu mã
Báo cáo bán hàng theo nhà cung cấp
Báo cáo bán hàng theo nhân viên
Tổng doanh số theo điểm bán hàng

Cân nhắc áp dụng quy trình báo cáo và ứng phó sự cố bảo mật phù hợp với nhu cầu kinh doanh.

Đào tạo nhân viên về bảo mật Điểm bán hàng Shopify

Đào tạo nhân viên về các thực hành tốt nhất cho bảo mật POS, chẳng hạn như tạo mật khẩu an toàn cũng như quy trình báo cáo và ứng phó sự cố bảo mật của doanh nghiệp. Thường xuyên đào tạo nhân viên về tầm quan trọng của bảo mật POS giúp giữ an toàn cho dữ liệu của cửa hàng và khách hàng.

Các bước tiếp theo

Sau khi bảo mật thiết lập Shopify POS, bạn có thể tùy chỉnh Danh sách kiểm tra đào tạo nhân viên để chuẩn bị cho nhân viên làm việc với Shopify POS.