Di chuyển sang mô hình kiểm soát truy cập dựa trên vai trò

Với mô hình kiểm soát truy cập dựa trên vai trò, bạn phân công vai trò cho người dùng trong cửa hàng hoặc tổ chức thay vì cấp quyền trực tiếp. Vai trò đại diện cho công việc của người dùng trong cửa hàng hoặc tổ chức, đồng thời bao gồm tất cả các quyền hạn chi tiết để người dùng thực hiện công việc.

Trên trang này

Vai trò mặc định

Sau khi bạn di chuyển sang mô hình kiểm soát truy cập dựa trên vai trò, hai loại vai trò sau đã có sẵn trong bảng điều khiển quản trị Shopify:

Vai trò quản trị viên do Shopify quản lý.
Vai trò định sẵn mà bạn có thể tùy chỉnh.

Bạn cũng có thể tạo thêm mọi vai trò cần thiết cho doanh nghiệp.

Thay đổi về quyền truy cập của người dùng

Xem lại các ngoại lệ sau để hiểu những quyền quản lý người dùng hiện tại của bạn sẽ bị ảnh hưởng như thế nào:

Quyền quản lý người dùng đã bị ngừng sử dụng. Quyền quản lý người dùng chỉ được cấp cho các vai trò cụ thể do Shopify quản lý. Tìm hiểu thêm về người dùng đủ điều kiện.
Một số người dùng tự động được chỉ định một vai trò do Shopify quản lý.
- Người dùng có tất cả quyền hiện có cấp cửa hàng sẽ được tự động di chuyển sang vai trò Quản trị viên.
- Người dùng có quyền quản lý người dùng cấp tổ chức sẽ tự động được chỉ định vai trò tổ chức Quản trị viên tổ chức.
Nếu bạn là chủ cửa hàng hiện tại của một cửa hàng trong tổ chức, bạn sẽ tự động được di chuyển sang vai trò Chủ cửa hàng trong mô hình kiểm soát truy cập dựa trên vai trò. Bạn có thể quản lý tài khoản người dùng, bao gồm thêm, xóa người dùng và thay đổi vai trò. Chủ cửa hàng trong tổ chức không thể tạo hoặc quản lý vai trò. Nếu bạn có quyền truy cập vào các cửa hàng khác trong tổ chức nhưng không phải là chủ cửa hàng, hoặc có quyền truy cập vào các tính năng cấp tổ chức, thì bạn sẽ không được tự động di chuyển. Chủ tổ chức hoặc Quản trị viên tổ chức phải chỉ định cho bạn vai trò mới để cấp thêm quyền.

Di chuyển người dùng sang mô hình kiểm soát truy cập dựa trên vai trò

Để di chuyển người dùng sang mô hình truy cập dựa trên vai trò, hãy chỉ định vai trò cho người dùng. Sau khi bạn chỉ định vai trò cho người dùng, vai trò này sẽ thay thế các quyền trước đó được chỉ định trực tiếp cho người dùng.

Người dùng và nhóm chưa được di chuyển sẽ hiển thị huy hiệu Quyền truy cập cũ trên trang mục lục Người dùng trong phần cài đặt của bảng điều khiển quản trị Shopify. Bạn có thể lọc và sắp xếp người dùng hoặc nhóm theo Quyền truy cập cũ để hiển thị mọi người dùng và nhóm cần di chuyển.

Di chuyển từng người dùng có quyền truy cập cũ

Bạn có thể tạo vai trò mới từ các quyền cũ hiện có của người dùng, chỉ định họ vào vai trò định sẵn hoặc vai trò quản trị viên, hoặc tạo vai trò mới.

Các bước:

Trong bảng điều khiển quản trị Shopify, đi tới Cài đặt > Người dùng.
Nhấp vào người dùng có huy hiệu Quyền truy cập cũ.
Trong phần Quyền truy cập cũ, hãy nhấp vào biểu tượng bên cạnh tên của một trong các cửa hàng, rồi nhấp vào Tạo vai trò.
Trong hộp thoại Tạo vai trò từ các quyền hiện có của cửa hàng, thêm thông tin sau:

Thêm tên cho vai trò.
Không bắt buộc: Thêm nội dung mô tả cho vai trò.
Không bắt buộc: Thực hiện bất kỳ điều chỉnh nào đối với các quyền.

Nhấp vào Lưu để tạo vai trò.
Chọn cửa hàng để chỉ định quyền truy cập cửa hàng cho vai trò.
Nhấp vào Xong.
Nhấp vào Lưu.
Trong hộp thoại Thay thế các quyền cũ, nhấp vào Thay thế và lưu.

Di chuyển người dùng có vai trò cũ

Nếu tổ chức của bạn đã có các vai trò, thì các vai trò cũ đó sẽ tự động được chuyển đổi thành nhóm người dùng có cùng tên.

Bạn không thể chỉ định vai trò cũ cho người dùng. Các vai trò cũ đã được chuyển đổi thành nhóm và không còn kiểm soát quyền của người dùng nữa. Bạn cần di chuyển các nhóm vai trò cũ trước khi có thể chỉ định quyền cho bất kỳ người dùng nào.

Để di chuyển người dùng trong nhóm quyền truy cập cũ, hãy chỉ định vai trò cho nhóm người dùng có quyền truy cập cũ. Bạn có thể chỉ định người dùng vào vai trò định sẵn hoặc vai trò quản trị viên, hoặc tạo vai trò mới.

Các bước:

Trong bảng điều khiển quản trị Shopify, đi tới Cài đặt > Người dùng.
Nhấp vào Nhóm.
Nhấp vào nhóm cũ mà bạn muốn di chuyển.
Trong phần Quyền truy cập cũ, hãy nhấp vào nút … bên cạnh tên của một trong các cửa hàng, rồi nhấp vào Tạo vai trò.
Trong hộp thoại Tạo vai trò từ các quyền hiện có của cửa hàng, thêm thông tin sau:

Thêm tên cho vai trò.
Không bắt buộc: Thêm nội dung mô tả cho vai trò.
Không bắt buộc: Thực hiện bất kỳ điều chỉnh nào đối với các quyền.

Nhấp vào Lưu để tạo vai trò.
Chọn cửa hàng để chỉ định quyền truy cập cửa hàng cho vai trò.
Nhấp vào Xong.
Nhấp vào Lưu.
Trong hộp thoại Thay thế các quyền cũ, nhấp vào Thay thế và lưu.

Chỉ định hàng loạt vai trò cho người dùng có quyền truy cập cũ

Bạn có thể chỉ định hàng loạt vai trò mới từ trang mục lục Người dùng trong bảng điều khiển quản trị Shopify. Bạn có thể lọc những người dùng được đánh dấu bằng huy hiệu Quyền truy cập cũ, đồng thời thêm các bộ lọc khác. Tìm hiểu thêm về cách lọc danh sách người dùng.

Các bước:

Trong bảng điều khiển quản trị Shopify, đi tới Cài đặt > Người dùng.
Nhấp vào biểu tượng , rồi chọn bộ lọc Quyền truy cập cũ.
Nhấp vào Chỉ định vai trò.
Chọn vai trò từ menu thả xuống, rồi nhấp vào Tiếp tục.
Chọn những cửa hàng mà bạn muốn cho phép người dùng đã chọn truy cập.
Nhấp vào Xong.

Cấp quyền cho người dùng bằng SCIM

Nếu bạn đang dùng Hệ thống quản lý danh tính đa miền (SCIM) để cấp quyền cho người dùng trong Shopify, hãy chỉ định người dùng SCIM vào nhóm thay vì vai trò trong nhà cung cấp dịch vụ danh tính của bạn.

Để thêm nhóm mới vào danh tính, trước tiên hãy tạo một nhóm người dùng trong bảng điều khiển quản trị Shopify, sau đó thêm tên nhóm vào mục chỉ định người dùng trong nhà cung cấp dịch vụ danh tính của bạn.

Bạn không cần di chuyển người dùng hiện tại đã được cấp quyền qua SCIM sang nhóm mới. Tuy nhiên, nếu muốn chỉ định vai trò hoặc nhóm cho người dùng mới, hoặc thay đổi việc chỉ định vai trò cho người dùng qua nhà cung cấp dịch vụ danh tính, trước tiên bạn cần di chuyển các vai trò cũ hoặc tạo nhóm người dùng mới trong phần cài đặt Người dùng ở Shopify admin, rồi chỉ định nhóm cho người dùng trong nhà cung cấp dịch vụ danh tính. Trường không bắt buộc vẫn có nhãn Tên vai trò (Không bắt buộc), nhưng giá trị trường nhận lại là nhóm người dùng.

Nếu muốn cấp cho người dùng mới một vai trò cũ, hãy cập nhật nhóm người dùng có vai trò cũ bằng cách chỉ định vai trò mới cho nhóm đó trong Shopify admin, rồi chỉ định nhóm đó trong nhà cung cấp dịch vụ danh tính. Sử dụng tên nhóm người dùng trong trường vai trò thuộc nhà cung cấp dịch vụ danh tính.

Nếu muốn cấp cho người dùng một vai trò mới, hãy tạo vai trò mới rồi chỉ định vai trò đó cho nhóm người dùng trong Shopify admin, sau đó chỉ định nhóm đó trong nhà cung cấp dịch vụ danh tính. Sử dụng tên nhóm người dùng trong trường vai trò thuộc nhà cung cấp dịch vụ danh tính.

Tìm hiểu thêm về cách quản lý người dùng SCIM.

FAQ (Câu hỏi thường gặp)

Xem câu trả lời cho các câu hỏi thường gặp về việc di chuyển sang mô hình truy cập dựa trên vai trò.

Tại sao tôi không thể chỉnh sửa hoặc tạo vai trò?

Nếu không thể chỉnh sửa hoặc tạo vai trò, nguyên nhân có thể là do một trong những lý do sau:

Bạn không có quyền quản lý vai trò. Chỉ chủ sở hữu hoặc người dùng có vai trò quản trị viên mới có các quyền cần thiết để tạo hoặc quản lý vai trò. Tìm hiểu thêm về yêu cầu hội đủ điều kiện quản lý người dùng.
Bạn đang cố sửa đổi một người dùng có vai trò do Shopify quản lý. Không thể chỉnh sửa vai trò do Shopify quản lý. Tìm hiểu thêm về vai trò do Shopify quản lý.

Nếu cần sử dụng các tính năng quản lý người dùng, bạn có thể liên hệ với người dùng có quyền quản lý người dùng để yêu cầu cấp quyền.

Tôi có cần di chuyển người dùng có quyền truy cập cũ ngay không?

Có, vui lòng di chuyển người dùng có quyền truy cập cũ càng sớm càng tốt. Quá trình di chuyển đã bắt đầu được triển khai và sẽ tiếp tục trong vài tuần tới.

Một vai trò tự động sẽ được tạo ra cho mỗi tập hợp quyền riêng biệt. Những người dùng có cùng quyền sẽ được chỉ định cùng một vai trò. Các tổ chức có nhiều tập hợp quyền riêng biệt khác nhau giữa những người dùng sẽ có nhiều vai trò tự động được tạo mới.

Để việc kiểm soát truy cập được tổ chức tốt, bạn nên di chuyển người dùng theo cách thủ công trước thời hạn.

Điều gì xảy ra khi quá trình di chuyển tự động bắt đầu?

Khi quá trình di chuyển bắt đầu, các quyền của người dùng và nhóm cũ còn lại sẽ tự động được chuyển thành vai trò. Những người dùng có cùng quyền sẽ được chỉ định cùng một vai trò. Các tổ chức có nhiều tập hợp quyền riêng biệt khác nhau giữa những người dùng sẽ có nhiều vai trò tự động được tạo mới.

Bạn có thể chỉnh sửa các vai trò tự động được tạo này hoặc xóa chúng rồi chỉ định vai trò mới cho người dùng và nhóm. Mọi vai trò tự động được tạo sẽ được sắp xếp ở cuối trang chỉ mục Người dùng trong Shopify admin.

Tại sao một số người dùng của tôi lại được chỉ định vai trò Quản trị viên tổ chức?

Người dùng đã di chuyển của tổ chức hoặc của cửa hàng trên gói Shopify Plus có các quyền cấp tổ chức Người dùng không dùng nữa sẽ tự động được chỉ định vai trò Quản trị viên tổ chức.

Bạn có thể gỡ vai trò Quản trị viên tổ chức khỏi người dùng và chỉ định cho họ một vai trò khác.

Tìm hiểu thêm về vai trò Quản trị viên tổ chức.

Tại sao một số người dùng của tôi lại được chỉ định vai trò Quản trị viên?

Người dùng đã di chuyển có các quyền cấp cửa hàng Người dùng không dùng nữa sẽ tự động được chỉ định vai trò Quản trị viên.

Bạn có thể gỡ vai trò Quản trị viên khỏi người dùng và chỉ định cho họ một vai trò khác.

Tìm hiểu thêm về vai trò Quản trị viên.

Tôi có phải tạo một vai trò cho từng người dùng nếu họ có các quyền khác nhau không?

Không, bạn không cần tạo vai trò riêng cho mỗi người dùng. Bạn có thể quản lý vai trò theo các cách sau:

Tạo các vai trò dựa trên danh mục quyền để nhiều người dùng có thể dùng chung. Ví dụ: bạn có thể tạo vai trò Nhân viên quản lý hàng hóa có các quyền cấp cửa hàng đối với Sản phẩm, Danh mục, Nội dung và Tệp. Bạn có thể chỉ định vai trò Nhân viên quản lý hàng hóa cho bất kỳ người dùng nào quản lý hàng tồn kho của sản phẩm.
Nếu tổ chức của bạn dùng gói Shopify Plus, hãy sử dụng nhóm để chỉ định cùng một vai trò cho nhiều người dùng. Tìm hiểu thêm về nhóm dành cho người dùng.

Nếu người dùng cần quyền truy cập riêng biệt, bạn vẫn có thể tạo một vai trò chuyên dụng. Tuy nhiên trong hầu hết các trường hợp, việc phân nhóm người dùng theo các vai trò được xác định rõ ràng là phương pháp tối ưu.

Tôi có thể sửa đổi các vai trò mặc định không?

Bạn không thể tùy chỉnh vai trò do Shopify quản lý. Nếu bạn có vai trò xác định trước trong bảng điều khiển quản trị, bạn có thể tùy chỉnh các vai trò đó. Tìm hiểu thêm về những danh mục vai trò khác nhau.