Xác thực hai bước cho người dùng
Bạn có thể tăng cường bảo mật cho cửa hàng bằng cách yêu cầu nhân viên sử dụng xác thực hai bước khi đăng nhập. Nếu không yêu cầu xác thực hai bước, người dùng vẫn có thể tự thiết lập xác thực hai bước trong tài khoản Shopify của họ. Yêu cầu xác thực hai bước có thể bảo vệ cửa hàng khỏi hành vi truy cập trái phép, ngay cả khi mật khẩu bị lộ.
Bạn có thể thiết lập một trong các tùy chọn sau:
- Bắt buộc dùng phương thức đăng nhập an toàn: Cài đặt này yêu cầu người dùng sử dụng phương thức đăng nhập an toàn để đăng nhập.
- Không bắt buộc dùng phương thức đăng nhập an toàn: Người dùng này có thể chọn sử dụng phương thức đăng nhập an toàn.
Cài đặt này áp dụng riêng cho từng người dùng và không phụ thuộc vào vai trò được chỉ định cho họ.
Chỉ người dùng đủ điều kiện mới có thể truy cập cài đặt xác thực hai bước.
Theo mặc định, khuyên dùng tùy chọn bắt buộc xác thực hai bước đối với người dùng mới. Trong trường hợp này, hệ thống sẽ nhắc người dùng thiết lập xác thực hai bước khi họ đăng nhập. Bạn có tùy chọn hủy kích hoạt xác thực hai bước khi thêm nhân viên.
Bạn cũng có thể thay đổi để không bắt buộc người dùng hiện tại sử dụng xác thực hai bước. Thay đổi cài đặt xác thực hai bước từ không bắt buộc thành bắt buộc sẽ đăng xuất người dùng khỏi Shopify. Trước khi thay đổi yêu cầu xác thực của người dùng, hãy xác minh họ không đang thực hiện dở một tác vụ.
Sau khi bạn gỡ bỏ yêu cầu xác thực hai bước đối với người dùng hiện tại, cài đặt xác thực của họ không tự động cập nhật. Trong trường hợp này, người dùng cần thay đổi cài đặt bảo mật cho chính tài khoản của mình. Cho đến khi người dùng hủy kích hoạt xác thực hai bước trong cài đặt bảo mật riêng, họ vẫn được nhắc hoàn tất thiết lập xác thực hai bước đối với bất kỳ cửa hàng nào họ có tài khoản người dùng, bất kể cửa hàng đó có thuộc tổ chức của bạn hay không.
Thay đổi cài đặt xác thực hai bước
Từ trang quản trị Shopify, đi tới Cài đặt > Người dùng.
Nhấp vào người dùng mà bạn muốn thay đổi cài đặt bảo mật.
Trong mục Phương thức đăng nhập an toàn, hãy chọn xem có bắt buộc dùng phương thức đăng nhập an toàn khi người dùng đăng nhập qua trình duyệt hay không.
Nhấp vào Lưu.
Xác thực hai bước của nhân viên và Shopify ID
Tính năng xác thực hai bước được liên kết với Shopify ID cá nhân của nhân viên chứ không phải cửa hàng. Trong bảng điều khiển quản trị Shopify, bạn có thể yêu cầu hoặc không yêu cầu nhân viên dùng xác thực hai bước, nhưng không thể xem hay thay đổi số điện thoại, ứng dụng xác thực hoặc mã khôi phục mà họ đã thiết lập cho Shopify ID. Mỗi nhân viên tự quản lý phương thức xác thực của riêng mình trong phần cài đặt bảo mật tài khoản.
Việc xóa và mời lại nhân viên bằng cùng một địa chỉ email sẽ không thiết lập lại hoặc xóa tính năng xác thực hai bước trên Shopify ID của họ. Nhân viên đó vẫn giữ nguyên Shopify ID nên sẽ tiếp tục đăng nhập bằng phương thức xác thực hai bước hiện tại.
Nếu không còn quyền truy cập vào phương thức xác thực hai bước, nhân viên cần hoàn tất quy trình khôi phục tài khoản đối với Shopify ID của chính họ. Tham khảo phần khắc phục sự cố đăng nhập để biết các bước khôi phục.
Nếu cửa hàng hoặc tổ chức đang sử dụng gói Shopify Plus và bạn đã xác minh quyền sở hữu miền, thì bạn có thể thiết lập lại xác thực hai bước cho những nhân viên đủ điều kiện từ bảng điều khiển quản trị Shopify mà không yêu cầu họ phải thực hiện quy trình khôi phục tài khoản. Tính năng xác thực hai bước chỉ có thể được thiết lập lại cho những nhân viên có địa chỉ email sử dụng miền mà bạn đã xác minh.