Invite users (הזמנת משתמשים) מאפשרת להוסיף אנשים לחנות או לארגון Shopify עם גישה לפי תפקיד והרשאות.

לפני שמזמינים משתמש, צריך לדעת למה הוא צריך גישה, לכמה זמן, לאילו חנויות ומה אסור לו לעשות.

במדריך הזה

מה Shopify מתארת במקור

במקור של Shopify עבור Inviting users, הדגש הוא על פעולה מתוך Shopify admin (אדמין Shopify) ולא על שינוי חיצוני או קיצור דרך. הכתובת הרשמית היא Settings > Users > Add users, ולכן כל החלטה תפעולית צריכה להתחיל מהמסך ש-Shopify מציינת, מהתפקיד שמורשה לבצע את הפעולה, ומההשלכות שהמקור מתאר על משתמשים, חנויות, חיוב או גישה.

המשמעות המעשית בעברית היא שלא מתייחסים אל invite users (הזמנת משתמשים) לאדמין, לארגון או ל-Point of Sale (נקודת מכירה) כאל פעולה טכנית קצרה. לפני שלוחצים Save (שמירה), Continue (המשך), Assign (שיוך), Remove (הסרה) או Confirm (אישור), צריך להבין מי הבעלים של הפעולה, איזה חשבון מחובר, באיזו חנות נמצאים, ואילו הרשאות או נתונים יושפעו לאחר השינוי.

מונחים ונתונים שצריך לזהות

פריט ב-Shopifyאיך להשתמש בו בעבודה שוטפת
Plan requirement (דרישת תוכנית)חנויות Basic או Starter לא יכולות להוסיף משתמשי אדמין רגילים.
Invitation expires (תוקף הזמנה)הזמנה ליצירת staff login פוקעת אחרי 7 ימים אם לא אושרה.
Pending status (בהמתנה)משתמשים שלא השלימו את החשבון מופיעים ב-Settings > Users עם סטטוס Pending.
POS-only users (משתמשי POS בלבד)זמינים למיקומים עם Shopify POS Pro; הם נכנסים ל-Shopify POS עם PIN ולא צריכים אימייל.

כאשר המסך מציג שמות דומים, חנויות דומות או roles (תפקידים) דומים, אל תסמכו על זיכרון. השתמשו בשם החנות, בכתובת myshopify.com, באימייל המשתמש, בסטטוס, ובאזור Settings (הגדרות) שבו אתם נמצאים. תיעוד קצר של הערכים האלה מונע מצב שבו שינוי נכון נעשה במקום הלא נכון.

לפני שמבצעים שינוי

לפני invite users (הזמנת משתמשים) לאדמין, לארגון או ל-Point of Sale (נקודת מכירה), בדקו את האם התוכנית מאפשרת משתמשים, האם צריך admin access או POS-only access, ואילו roles או groups צריך לשייך. ההחלטה צריכה להיות קשורה לצורך עסקי ברור: מי צריך גישה, מי משלם, מי מקבל אחריות, איזה תהליך ייפגע אם הפעולה תיכשל, ומה הדרך לחזור אחורה אם Shopify מאפשרת זאת.

הכלל המרכזי הוא הזמנה נשלחת רק אחרי שהוגדר צורך עסקי, role, חנויות, משך גישה, ואחראי פנימי לביקורת. אם אין אדם כזה, עצרו את הפעולה וקבעו בעלים פנימי לפני שממשיכים. פעולות בחשבון Shopify נראות לפעמים קטנות, אבל הן יכולות להשפיע על checkoutCheckout / תהליך תשלוםשלב התשלום שבו לקוח מזין פרטים, בוחר משלוח ומשלים רכישה.פתיחה במילון (קופה), billing (חיוב), domains (דומיינים), notifications (התראות), users (משתמשים), apps (אפליקציות) ונתוני לקוחות.

שלבי עבודה בסגנון Shopify

  1. עברו ל-Settings > Users ולחצו Add users.
  2. ודאו שהטאב Admin and Point of Sale נבחר אם מזמינים משתמש אדמין.
  3. הזינו את כתובת האימייל שאליה תישלח ההזמנה והודעות הקשורות לחנות.
  4. לחצו Add Users, שייכו role או group, ובדקו את PermissionsPermissions / הרשאותהרשאות שקובעות אילו משתמשים או אפליקציות יכולים לצפות, לערוך או לבצע פעולות בחנות.פתיחה במילון summary (סיכום הרשאות).
  5. בחרו האם Two-step authentication (אימות דו-שלבי) נדרש כאשר המשתמש נכנס דרך דפדפן, ואז לחצו Save.

אחרי השלבים, בצעו בדיקת תוצאה ולא רק בדיקת "הכפתור נלחץ". פתחו מחדש את המסך הרלוונטי, ודאו שהשם, התפקיד, הסטטוס, התוכנית, הכתובת או ההרשאה השתנו כפי שתוכנן, ובדקו משתמש או חנות לדוגמה אם מדובר בשינוי שמשפיע על כמה חנויות או כמה אנשים.

סיכונים נפוצים

הסיכון המרכזי כאן הוא הזמנות שנשארות Pending, משתמשים עם Admin רחב מדי, או ספקים שנוספו כעובדים רגילים במקום Collaborators. מקור Shopify בדרך כלל מציין מי רשאי לבצע פעולה ומה קורה לאחריה, אבל בתוך צוות ישראלי צריך גם לתרגם את זה לנוהל: מי מאשר, מי מבצע, מי בודק, ומי מקבל הודעה אם יש שינוי בגישה, בחיוב או בבעלות.

אל תבצעו שינוי מתוך חשבון משותף. אם כמה אנשים משתמשים באותו login (כניסה), אי אפשר לדעת מי ביצע שינוי, אי אפשר לנתק אדם אחד בלבד, וקשה להוכיח מה קרה בביקורת. לכל עובד, ספק או מנהל צריך להיות user (משתמש) אישי עם role (תפקיד) שמתאים למשימות שלו.

בדיקות אחרי השינוי

בדקו את אימייל ההזמנה, סטטוס Pending, תוקף שבעה ימים להזמנה, roles, groups, Two-step authentication ו-POS-only users. אם הפעולה קשורה למשתמשים, ודאו שאין Pending (בהמתנה) ישנים, שאין משתמשים עם גישה רחבה מדי, ושמי שסיים עבודה הוסר או הושעה. אם הפעולה קשורה לחנות או ארגון, ודאו שהשם, הסימון הפנימי, הבעלות, החיוב והגישה לחנויות ברורים לכל מי שמנהל אותן.

תעדו תאריך, מבצע, מאשר, צילום מסך או מזהה רלוונטי, ותוצאת בדיקה. במסמך פנימי אפשר לציין גם למה הפעולה נעשתה, מה צפוי להיבדק שוב, ואילו צוותים צריכים לדעת. התיעוד הזה חשוב במיוחד כאשר מתחלפים בעלי תפקידים, סוכנות, מנהל כספים או מנהל תפעול.

צ׳קליסט קצר

  • זיהיתי את המסך הרשמי ב-Shopify admin: Settings > Users > Add users.
  • וידאתי שאני בחנות או בארגון הנכון לפי שם, דומיין וסימונים פנימיים.
  • בדקתי שהמשתמש שמבצע את הפעולה מורשה לכך לפי owner, administrator או role מתאים.
  • בדקתי את האם התוכנית מאפשרת משתמשים, האם צריך admin access או POS-only access, ואילו roles או groups צריך לשייך לפני שינוי ולא רק אחרי תקלה.
  • תיעדתי את אימייל ההזמנה, סטטוס Pending, תוקף שבעה ימים להזמנה, roles, groups, Two-step authentication ו-POS-only users ואת תוצאת הבדיקה לאחר השינוי.
  • קבעתי מועד לביקורת חוזרת אם מדובר בגישה זמנית, ספק חיצוני, שינוי תוכנית או שינוי בעלות.

לפני הזמנה

הגדירו תפקיד, הרשאות, חנויות, קבוצות, אימייל עסקי ואחריות. אל תזמינו משתמש עם הרשאות מנהל רק כדי לחסוך זמן.

אחרי הזמנה

ודאו שהמשתמש נכנס בהצלחה, מפעיל אבטחה מתאימה ומבין את כללי העבודה. תעדו תאריך בדיקה לגישה זמנית.

שאלות נפוצות

מה לבדוק לפני הזמנת משתמש?

תפקיד, צורך עסקי, חנויות, הרשאות, משך גישה ואימייל נכון.

האם לתת Admin לכל ספק?

לא. נותנים רק את ההרשאות הנדרשות לעבודה שלו.