Tobto.shopДовідка

Безпека акаунта: вхід із кодом, сеанси, користувачі й ролі

Тут зібрано все, що захищає адмінку: двоетапний вхід із кодом із телефона, список ваших сеансів, співробітники та їхні ролі. Усе знаходиться в меню «Доступ і безпека».

Як увімкнути підтвердження входу

  1. Відкрийте «Доступ і безпека → Підтвердження входу адміністратора» (вона стосується лише вашого облікового запису).
  2. У блоці «Увімкнути підтвердження входу» натисніть «Налаштувати» і підтвердіть паролем.
  3. Встановіть застосунок-автентифікатор, відскануйте QR-код (або введіть секретний ключ вручну) і введіть 6-значний код. Код оновлюється кожні 30 секунд.
  4. Збережіть «коди відновлення» (їх можна скопіювати, завантажити .txt або надрукувати). Кожен код одноразовий і показується лише раз.
  5. Поточний сеанс завершиться; далі вхід відбувається з кодом.

Що робити, якщо втрачено телефон

На екрані входу скористайтеся «Використати код відновлення» і введіть один із збережених кодів. Після входу відкрийте «Підтвердження входу адміністратора» і натисніть «Замінити пристрій автентифікації» (потрібні пароль і поточний код), потім відскануйте новий QR-код. Нові коди відновлення створює кнопка «Замінити коди відновлення та завершити всі сеанси». Якщо коди теж втрачено, зверніться до власника магазину або підтримки Tobto.shop.

Як переглянути й завершити сеанси

  1. Відкрийте «Доступ і безпека → Сеанси».
  2. Видно, з яких пристроїв і адрес ви зараз увійшли в адмінку. Позначка «інша адреса» попереджає про вхід з іншої адреси.
  3. Натисніть «Завершити» біля сеансу або «Завершити всі, крім цього».

На цій сторінці видно лише ваші власні сеанси. Сеанси іншої людини закриваються разом із блокуванням її доступу на сторінці «Користувачі».

Як додати співробітника

  1. Відкрийте «Доступ і безпека → Користувачі» і натисніть «Додати користувача».
  2. Вкажіть «Імʼя», «Email» і хоча б одну роль («Ролі»; права кількох ролей складаються).
  3. Натисніть «Створити користувача». Обліковий запис одразу активний, а разовий пароль надсилається листом на вказану адресу: попросіть людину змінити його після першого входу.
  4. Щоб закрити доступ, у картці користувача заблокуйте його: усі відкриті сеанси цієї людини закриються одразу.

Як налаштувати ролі

  1. Відкрийте «Доступ і безпека → Ролі» і натисніть «+ Нова» або виберіть наявну.
  2. Вкажіть «Назва ролі». Для кожного розділу («Замовлення», «Товари й каталог», «Склад», «Клієнти», «Сторінки й оформлення», «Маркетинг», «Звіти», «Налаштування магазину», «Користувачі й ролі») оберіть рівень: «Немає», «Перегляд», «Зміна» або «Повний». Є швидкі набори: «Менеджер замовлень», «Контент-менеджер», «Тільки перегляд». Для точного налаштування відкрийте «Точні права».
  3. Натисніть «Зберегти роль».

Важливо

  • У виробничому середовищі підтвердження входу може бути обов'язковим для всіх адміністраторів («У цьому магазині підтвердження входу обов’язкове для всіх адміністраторів»); тоді вимкнути його не можна, а при втраті телефона входьте кодом відновлення й замініть пристрій.
  • Заміна кодів відновлення завершує всі ваші сеанси, включно з поточним.
  • Невдалі спроби коду обмежуються: «Забагато спроб. Спробуйте ще раз через ... с». Якщо код не підходить, перевірте час на телефоні.
  • Останнього активного власника заблокувати не можна. Роль із повним доступом дає змогу змінювати права інших; видавайте її обережно.
  • Видалення ролі не підтримується: щоб вивести роль з ужитку, заберіть у неї всі права й нікому не призначайте.
  • Робота помічника Tobto AI також залежить від ролей: він діє як співробітник із роллю «Tobto AI».
  • Резервне відновлення магазину потребує пароля й коду двоетапної перевірки власника.

Див. також