Gerenciar contas de usuário Admin
Quando seu armazenamento é instalado pela primeira vez, uma conta padrão de administrador é criada com credenciais de logon que fornecem acesso administrativo total. Como prática recomendada, você deve criar outra conta de usuário com acesso total de Administrador. Dessa forma, você pode usar uma conta para suas atividades administrativas diárias e reservar a outra como uma conta de "Super Admin". Isso pode ser útil se você esquecer suas credenciais normais ou elas se tornarem inutilizáveis de alguma forma.
Se houver outros em sua equipe ou provedores de serviços que precisem de acesso, você poderá criar uma conta de usuário separada para cada e atribuir acesso restrito com base na necessidade comercial deles de saber. Para limitar os sites ou armazenamentos que os usuários podem acessar no Administrador, primeiro você deve criar uma função com escopo limitado e apenas os recursos necessários selecionados. Em seguida, é possível atribuir a função a uma conta de usuário específica. Os usuários administradores atribuídos a uma função restrita podem ver e alterar dados somente de sites ou lojas associados à função, mas não podem alterar configurações ou dados globais.
Para usuários ou funções temporários, também é possível definir uma data de expiração para a conta de usuário.
Criar um usuário
-
Na barra lateral Admin, vá para System > Permissions>All Users.
-
No canto superior direito, clique em Add New User.
Para editar um usuário existente, clique em um nome de usuário na grade. Você pode modificar as seções User Info e_User Role_ conforme necessário.
-
Na seção Account Information, faça o seguinte:
{width="600" modal="regular"}
-
Digite o User Name para a conta.
O nome de usuário deve ser fácil de lembrar. Não diferencia maiúsculas de minúsculas. Por exemplo, se o nome de usuário for
John
, ele também poderá fazer logon comojohn
. -
Preencha as seguintes informações:
- First Name
- Last Name
- Email address
Cada conta de usuário deve ter um endereço de email exclusivo.
-
Digite um Password para a conta.
note note NOTE A senha do administrador deve ter sete ou mais caracteres e incluir letras e números. Para obter opções de senha adicionais, consulte Configurando a Segurança do Administrador. -
Para Password Confirmation, digite novamente a senha para verificar se ela foi inserida corretamente.
-
Se o armazenamento tiver vários idiomas, defina Interface Locale como o idioma a ser usado para a interface de Administrador.
-
-
Defina This Account is como
Active
. -
Clique no ícone de calendário para definir o Expiration Date para a conta de usuário.
Definir uma data de expiração é útil quando um usuário ou função é temporária. Após a data de expiração, o status da conta de usuário muda para
Inactive
e pode ser atualizado, se necessário. -
Em Current User Identity Verification, digite a senha da sua conta de usuário.
Atribuir uma função de usuário
-
No painel esquerdo, clique em User Role.
A grade lista todas as funções de usuário existentes. Para um novo armazenamento, Administrators é a única função disponível.
{width="600" modal="regular"}
-
Na coluna Assigned, selecione uma função de usuário.
Você pode exibir funções de usuário existentes ou adicionais. Depois que uma função é definida, você deve editar a conta de usuário para atribuir a nova função.
Verificar ou redefinir provedores 2FA
-
Abra a conta de usuário Admin.
-
No painel esquerdo, clique em 2FA.
{width="600" modal="regular"}
-
Verifique as soluções 2FA que estão disponíveis para Administradores usuários e aconselhe cada usuário a instalar as soluções que deseja usar antes de entrar.
A autenticação por apenas uma solução 2FA é necessária para entrar no Administrador.
-
Se o usuário precisar reinstalar a solução 2FA, é possível redefinir a configuração atual do 2FA.
Isso requer que o usuário repita o processo de configuração antes de fazer logon novamente. Por exemplo, o usuário pode ter um novo smartphone e precisa reinstalar o Google Authenticator. Para limpar a configuração atual do 2FA do usuário, clique em Reset (Provider) para cada solução que você deseja limpar. Quando solicitado, clique em OK para confirmar.
O usuário recebe um email com um link para configurar 2FA. O link pode ser usado apenas uma vez. Se o usuário tentar fazer logon várias vezes, um novo link será enviado após cada tentativa.
-
Clique em Save User.
-
Quando solicitado, digite sua senha para confirmar sua identidade e clique novamente em Save User.
A grade Users é aberta e lista todos os usuários.
Excluir um usuário administrador
-
Na barra lateral Admin, vá para System > Permissions>All Users.
-
Localize a conta de usuário usando filtros acima da grade e clique no nome do usuário.
-
Quando solicitado, digite sua senha para confirmar sua identidade.
-
No canto superior direito, clique em Delete User.
-
Para confirmar a ação, clique em OK.
Senha esquecida e emails redefinidos
A configuração do modelo de email de administrador determina os emails enviados quando os usuários esquecem e redefinem suas senhas. Essa configuração especifica o contato de armazenamento que aparece como remetente da mensagem e por quanto tempo o link de recuperação de senha permanece válido.
Para configurar os modelos de email do Administrador:
-
Na barra lateral Admin, vá para Stores > Setting>Configuration.
-
No painel lateral esquerdo, expanda Advanced e escolha Admin.
-
Expandir a seção Admin User Emails.
{width="600" modal="regular"}
-
Defina Forgot Password Email Template com o modelo que é enviado quando um usuário administrador esquece suas senhas.
-
Defina Forgot and Reset Email Sender para o contato de armazenamento que aparece como remetente da mensagem.
-
Defina User Notification Template com o modelo de email que é usado como padrão para notificações de administrador.
-
Quando terminar, clique em Save Config.
Usuários bloqueados
Para a segurança de sua empresa, as contas de usuário são bloqueadas por padrão após seis tentativas falhas de logon para o Administrador. Qualquer conta de usuário que esteja bloqueada no momento será exibida na grade Usuários bloqueados. Uma conta pode ser desbloqueada por qualquer outro usuário com permissões totais de Administrador.
É possível implementar medidas adicionais de segurança de senha na configuração do Administrador Avançado. Consulte Segurança de administração.
Para desbloquear uma conta de Administrador:
-
Na barra lateral Admin, vá para System > Permissions>Locked Users.
-
Na grade, marque a caixa de seleção da conta bloqueada.
{width="600" modal="regular"}
-
No canto superior esquerdo, defina Actions como
Unlock
. -
Clique em Submit para desbloquear a conta.