Yêu cầu phương thức đăng nhập an toàn cho tất cả người dùng trong tổ chức
Bạn có thể yêu cầu tất cả người dùng trong tổ chức sử dụng phương thức đăng nhập an toàn để đăng nhập vào cửa hàng từ trang Người dùng > Bảo mật trong phần cài đặt của trang quản trị Shopify. Các phương thức đăng nhập an toàn bao gồm mã khóa và xác thực hai bước. Nếu không yêu cầu người dùng trong tổ chức sử dụng phương thức đăng nhập an toàn, người dùng có thể tự quyết định. Một số người dùng có thể không sử dụng mã khóa hoặc xác thực hai bước để tăng cường bảo mật cho tài khoản, điều này có thể gây rủi ro cho tổ chức.
Cài đặt này bao gồm yêu cầu đăng nhập an toàn rộng hơn, có thể được đáp ứng bằng các phương thức được hỗ trợ như mã khóa hoặc xác thực hai bước.
Chỉ những người dùng đủ điều kiện mới có thể truy cập phần cài đặt bảo mật.
Trên trang này
Những người dùng không bị yêu cầu sử dụng phương thức đăng nhập an toàn
Không thể yêu cầu phương thức đăng nhập an toàn đối với một số người dùng nhất định. Mặc dù bạn vẫn có thể cài đặt yêu cầu sử dụng phương thức đăng nhập an toàn đối với tất cả người dùng nhưng yêu cầu này sẽ không bắt buộc đối với các loại người dùng sau đây:
- nhân viên theo hệ thống cũ
- chỉ dùng ứng dụng POS
- người dùng bị yêu cầu sử dụng xác thực bằng Security Assertion Markup Language (SAML)
- người dùng đăng nhập vào các phiên bản ứng dụng Shopify trên thiết bị di động cũ hơn phiên bản 8.72.0
Quản lý người dùng sau khi yêu cầu phương thức đăng nhập an toàn
Sau khi yêu cầu phương thức đăng nhập an toàn cho tất cả người dùng trong cài đặt tổ chức, bạn không thể quản lý riêng lẻ từng người dùng. Việc thay đổi cài đặt yêu cầu sang quản lý người dùng cá nhân sau đó không hoàn nguyên yêu cầu đăng nhập của người dùng, nhưng sẽ cho phép bạn quản lý từng người dùng nếu bạn muốn gỡ bỏ yêu cầu phương thức đăng nhập an toàn.
Ví dụ: giả sử một người dùng trong tổ chức là Phillipa, không bị yêu cầu sử dụng phương thức đăng nhập an toàn. Sau đó, bạn kích hoạt yêu cầu này cho tổ chức. Tất cả người dùng, bao gồm cả Phillipa, hiện đều bị yêu cầu sử dụng phương thức đăng nhập an toàn để đăng nhập. Về sau, bạn thay đổi cài đặt yêu cầu về lại quản lý người dùng cụ thể. Tài khoản người dùng của Phillipa vẫn được thiết lập là bắt buộc dùng phương thức đăng nhập an toàn đối với mọi cửa hàng trong tổ chức. Nếu muốn gỡ bỏ yêu cầu, bạn có thể thực hiện trên trang người dùng của Phillipa.
Người dùng sử dụng phương thức xác thực SAML
Do có thể yêu cầu phương thức đăng nhập an toàn thông qua nhà cung cấp danh tính, nên thiết lập này không ảnh hưởng đến những người dùng bị yêu cầu sử dụng phương thức xác thực SAML. Nếu gỡ bỏ yêu cầu SAML đối với những người dùng này và bạn yêu cầu phương thức đăng nhập an toàn trong tổ chức, thì họ sẽ bị yêu cầu sử dụng phương thức đăng nhập an toàn sau khi thay đổi được thực hiện.
Ví dụ về phương thức xác thực SAML và yêu cầu
Ví dụ: giả sử bạn kích hoạt yêu cầu sử dụng phương thức đăng nhập an toàn cho tổ chức. Bạn có một người dùng tên Emmy bị yêu cầu sử dụng phương thức xác thực SAML để đăng nhập. Sau đó, bạn gỡ bỏ yêu cầu SAML của Emmy. Kể từ thời điểm đó, Emmy sẽ tự động bị yêu cầu sử dụng phương thức đăng nhập an toàn để đăng nhập.
Kích hoạt yêu cầu phương thức đăng nhập an toàn
Các bước thực hiện:
Trong trang quản trị Shopify, vào Cài đặt > Người dùng.
Nhấp vào Bảo mật.
Trong phần Phương thức đăng nhập an toàn, nhấp vào Thay đổi.
Chọn Bắt buộc với tất cả người dùng.
Nhấp vào Lưu.
Quá trình yêu cầu phương thức đăng nhập an toàn sẽ mất một chút thời gian, tùy thuộc vào số lượng người dùng trong tổ chức. Biểu ngữ sẽ hiển thị trên trang Bảo mật cho biết các thay đổi đang được xử lý và bạn sẽ nhận được một email khi quá trình hoàn tất. Email cũng sẽ lưu ý xem có lỗi nào trong quá trình thực hiện hay không và liệt kê tất cả những người dùng chưa bắt buộc áp dụng hoàn toàn.
Quản lý lỗi
Khi bạn kích hoạt yêu cầu phương thức đăng nhập an toàn, mọi tài khoản người dùng tại tất cả cửa hàng của bạn đều được thiết lập là yêu cầu phương thức đăng nhập an toàn. Do đó, có khả năng quá trình hoàn tất đối với người dùng này nhưng lại không hoàn tất với người dùng khác và một số người dùng có yêu cầu đăng nhập khác nhau tại từng cửa hàng.
Ví dụ: giả sử trong tổ chức, bạn có 3 cửa hàng. Bạn kích hoạt yêu cầu phương thức đăng nhập an toàn, và sau khi quá trình hoàn tất, bạn nhận được một email thông báo rằng các thay đổi chưa hoàn tất với một người dùng của bạn là Daveed. Ở trạng thái này, mọi người dùng trong tổ chức ngoại trừ Daveed cần sử dụng phương thức đăng nhập an toàn để đăng nhập. Có nghĩa là, dù Daveed có thể phải sử dụng phương thức đăng nhập an toàn đối với một số cửa hàng, nhưng cũng có những cửa hàng khác mà Daveed có thể đăng nhập mà không cần xác thực bằng phương pháp an toàn.
Nếu nhận được lỗi sau khi kích hoạt yêu cầu phương thức đăng nhập an toàn, hãy thử kích hoạt lại yêu cầu.
Các bước thực hiện:
Trong trang quản trị Shopify, vào Cài đặt > Người dùng.
Nhấp vào Bảo mật.
Trong phần Phương thức đăng nhập an toàn, nhấp vào Thử lại.
Nếu việc yêu cầu phương thức đăng nhập an toàn đối với một người dùng liên tục thất bại, hãy liên hệ với Bộ phận Hỗ trợ Shopify.
Hủy kích hoạt yêu cầu phương thức đăng nhập an toàn
Hủy kích hoạt yêu cầu phương thức đăng nhập an toàn không có nghĩa là gỡ bỏ các yêu cầu đăng nhập hiện tại của người dùng. Tức là, tất cả những người dùng bị ảnh hưởng có phương thức đăng nhập an toàn vẫn phải sử dụng phương thức đó để đăng nhập.
Tuy nhiên, bạn có thể điều chỉnh yêu cầu phương thức đăng nhập an toàn cho từng người dùng riêng lẻ và gỡ bỏ yêu cầu với những người dùng cụ thể.
Sau khi bạn chuyển sang mục Người dùng cụ thể, những người dùng mới mà bạn mời vẫn mặc định được bật yêu cầu phương thức đăng nhập an toàn. Để miễn trừ cho người dùng mới, hãy tắt yêu cầu đối với họ trong quá trình mời hoặc trên trang người dùng của họ.
Bạn không thể gỡ bỏ hàng loạt yêu cầu phương thức đăng nhập an toàn đối với tất cả người dùng. Bạn phải thực hiện thêm bước là chỉnh sửa yêu cầu đối với từng người dùng một cách thủ công thành không bắt buộc.
Bạn cần lặp lại những bước này cho mọi người dùng mà bạn muốn gỡ bỏ yêu cầu phương thức đăng nhập an toàn.
Các bước thực hiện:
Trong trang quản trị Shopify, vào Cài đặt > Người dùng.
Nhấp vào Bảo mật.
Trong phần Phương thức đăng nhập an toàn, nhấp vào Thay đổi.
Chọn Người dùng cụ thể.
Nhấp vào Lưu.
Nhấp vào Người dùng.
Nhấp vào người dùng mà bạn muốn gỡ bỏ yêu cầu phương thức đăng nhập an toàn.
Trong phần Phương thức đăng nhập an toàn, chọn Không yêu cầu phương thức đăng nhập an toàn.
Nhấp vào Lưu.