Para governar acessos no Shopify Plus, desenhe uma matriz de papéis que separe permissões de organização das permissões de loja, aplique menor privilégio, nomeie responsáveis e estabeleça onboarding, offboarding e revisões periódicas. Confirme o que cada papel pode fazer, especialmente em áreas sensíveis como lojas, cobrança e analytics. A configuração disponível depende do plano, da organização, das lojas e das funções efetivamente habilitadas.
Comece pela pergunta certa: quem administra o quê?
Antes de configurar usuários, defina quais funções realmente precisam administrar lojas, visualizar dados, atuar em cobrança ou executar tarefas dentro de uma loja específica. A documentação Shopify descreve permissões de organização para atividades organizacionais, inclusive mudanças em lojas onde a pessoa pode não ter permissões de loja. Isso torna a matriz de responsabilidades indispensável: ela explica a finalidade de cada acesso e evita que uma escolha técnica de topologia seja confundida com regra de autorização. O foco desta página é a administração de acessos após a topologia já ter sido escolhida.
Diferencie organização, loja e dados sensíveis
Em uma organização Shopify, certas permissões organizacionais permitem administrar áreas que alcançam várias lojas. Por exemplo, permissões de analytics podem permitir a visão de dados de vendas e pedidos no nível organizacional, enquanto relatórios detalhados em uma loja dependem também da permissão de Reports nessa loja. Cobrança organizacional é distinta de Finance no nível da loja, e alguns dados de entidade empresarial são classificados como sensíveis. Use essas fronteiras para modelar papéis, aprovações e revisões, sempre conferindo as opções apresentadas no admin da organização.
Construa o ciclo de vida do acesso
O onboarding deve começar com uma solicitação ligada a uma função e um escopo, e não com a reprodução do acesso de outra pessoa. Em mudanças de cargo, revise as permissões existentes antes de adicionar novas. No offboarding, remova ou adapte acessos de funcionários, colaboradores e parceiros conforme a transferência de responsabilidade. A própria checklist de lançamento Shopify recomenda revisar usuários e colaboradores antes do go-live e retirar quem não precisa mais de acesso. A mesma disciplina continua relevante quando a organização passa a operar várias lojas e equipes.
Revise, documente e encaminhe exceções
Uma revisão periódica compara a matriz aprovada com os papéis efetivamente atribuídos e verifica se ainda há necessidade, dono e evidência de aprovação. Exceções temporárias devem ter escopo, justificativa e data de reavaliação. Quando a demanda envolver autenticação corporativa, exigência legal, auditoria ou política de dados, envolva os responsáveis internos adequados; a Buda não substitui a gestão de identidade ou a governança corporativa do cliente. Assim, a página permanece distinta de manutenção, topologia multistore versus Markets e governança de catálogo.
Fontes
Conteúdo revisado pela Buda Digital em .