小売チームの権限を一本化 POS と Admin のユーザー管理が「設定 ＞ ユーザー」に統合

図解 ： Shopify 小売チームの統合スタッフ権限（Unified staff permissions for retail teams） POS / 権限管理の改善 小売チームの権限を一本化 POS と Admin のユーザー管理が「設定 ＞ ユーザー」に統合 これまで POS チャネル側と管理画面側に分かれていたスタッフ管理が、1 か所（Settings ＞ Users）に集約。季節スタッフの休止・再開、高信頼ロールの識別、複数ストア横断のロール付与もしやすくなった。既存ユーザー・権限・ロールは自動移行済み。 このページの構成 そもそも何が変わるのか（30秒で理解） 5つの新機能を図解 新しい高信頼 POS ロール 従来 vs 統合後の比較 最大の注意点 ： ロール管理が「組織全体の権限」に 移行後にやるべき棚卸し（3ステップ） 技術者が押さえるべき5つのポイント 業務に活かせる3つのユースケース 提案で使える1行サマリ 1 そもそも何が変わるのか POS のユーザーは今まで POS チャネル側 で、Admin のユーザーは 管理画面側 で、別々に管理していた。 今回、両方が 「設定 ＞ ユーザー」に統合 。さらに季節スタッフの休止/再開、複数ロールの付与、組織横断のロール付与、高信頼ロールの識別がしやすくなった。 既存のユーザー・権限・ロールは自動で移行済み なので、全員が現状のアクセス権を維持する。 従来 ： 管理画面が2か所に分裂 POS ユーザーは POS チャネルで、Admin ユーザーは管理画面で。同じ人でも別プロフィール・別作業になりがちだった。 統合後 ： 「設定 ＞ ユーザー」に集約 POS も Admin も同じ画面で。1 ユーザープロフィールで複数ストア・複数ロールを扱え、季節スタッフは削除せず休止できる。 2 5つの新機能を図解 ① POS ユーザーを管理画面の設定で管理 POS チャネルではなく「設定 ＞ ユーザー」で、POS ユーザーの作成・ロール割当・PIN 管理ができる。 ② 組織レベルのロールを付与 Shopify Plus なら、1 ユーザープロフィールで組織内の複数ストアに POS アクセスを付与可能。重複プロフィール不要。 ③ 季節スタッフの休止・再開 アカウントを削除せずに休止/無効化。戻ってきたら再有効化して、これまでの履歴を引き継げる。 ④ 複数ロールの割当 業務に合うカスタムロールを作成し、1 人に必要なだけ付与できる（例 ： 「店長」＋「マーケター」）。 ⑤ 新しい高信頼（high-trust）ロール 強い権限を持つユーザーを識別しやすくするための新 POS ロールを用意。全ユーザーは従来権限を維持するが、 1 点だけ例外あり （→ セクション5）。ロール名は POS Administrator（旧 Full permissions） ／ POS Device Setup （新規デバイス設定用）／ POS User Administrator （ユーザー管理用）／ Organization POS Administrator （全ストア横断でロールの作成・編集・削除）。 3 新しい高信頼 POS ロール 新ロール名 役割 備考 POS Administrator POS の全権限。 改称 旧「Full permissions」。 POS Device Setup 新しいデバイス（POS 端末）のセットアップ用。 新設 POS User Administrator ユーザーの管理用（＝既存ロールをユーザーに割り当てる）。 従来この権限を持っていた人に自動付与済み。 Organization POS Administrator 全ストア横断でロールの作成・編集・削除を行う。 自動付与なし 必要なら手動で付与（→ セクション5）。 「高信頼（high-trust）ロール」＝ レジ締めや端末設定、ユーザー/ロール管理など、強い権限を伴う操作をするロール。 名前で識別しやすくした のが今回の狙い。誰が何の鍵を持っているかを棚卸ししやすくなる。 4 従来 vs 統合後の比較 項目 従来 統合後（今回） 管理場所 分裂 POS チャネル ＋ 管理画面 一元化 設定 ＞ ユーザー に集約 POS ユーザーの PIN / ロール POS チャネル側で設定 管理画面の「設定 ＞ ユーザー」で設定 複数ストアへのアクセス ストアごとにプロフィール重複 1 プロフィール 組織内の複数ストアへ付与（Plus） 季節スタッフ 削除 → 戻ったら再作成（履歴喪失） 休止/再開 履歴を保持したまま再有効化 1 人あたりのロール 単一ロール前提の運用になりがち 複数ロール 必要な数だけ付与可能 ロールの作成/編集/削除 ショップ単位の権限 組織全体の権限へ 自動付与なし（要手動） 5 最大の注意点 ： ロール管理が「組織全体の権限」に ロールの作成・編集・削除は、ショップ単位ではなく「組織全体の権限」になった。 セキュリティ上の理由から、この広い権限は 自動では付与されていない 。 従来「単一ショップでロールを管理していた人」に全ストア横断のロール管理を続けさせたいなら、 その人へ Organization POS Administrator ロールを手動で割り当てる必要がある。 一方で、 既存ロールをユーザーへ割り当てる 操作（ロール自体の作成/編集ではない）は、これまで通り POS User Administrator ロールで可能。この権限は、従来その権限を持っていた人へ自動で付与済み。 6 移行後にやるべき棚卸し（3ステップ） 公式は「この変更の結果、ユーザーとロールの一覧を見直して整理する必要があるかもしれない」と案内している。次の流れが安全。 1 ユーザー一覧を確認 「設定 ＞ ユーザー」で、移行後の POS ＋ Admin ユーザーをまとめて見直す。 2 高信頼ロールを点検 POS Administrator 等の強権限が、誰に付いているかを洗い出す。不要な広域権限は外す。 3 組織ロールを再付与 全ストアのロール管理を続けさせたい人にだけ Organization POS Administrator を付与。 7 技術者が押さえるべき5つのポイント 1. 移行は自動・無停止 既存ユーザー・権限・ロールは自動移行され、全員が現状のアクセスを維持。移行作業そのものは不要だが、結果の棚卸しは推奨。 2. 権限継承の唯一の例外 権限は基本そのまま継承。例外は「ロールの作成/編集/削除」だけ。これは組織権限へ昇格し、セキュリティ上あえて自動付与していない。 3. アイデンティティが組織単位に Plus では 1 プロフィールで複数ストアにまたがるアクセスを表現。ストアごとの重複ユーザーを統合できるが、その分 1 アカウントの影響範囲は広がる。 4. PIN 管理が管理画面側へ POS の PIN 設定が「設定 ＞ ユーザー」に移った。レジ運用の手順書・オンボーディング資料は、POS チャネルからの導線を書き換える必要がある。 5. API / 自動化の言及はなし 公式アナウンスは管理画面の運用変更が主旨で、Admin API・Webhook・スタッフ権限のプログラム的扱いには言及が 記載なし 。組織レベルのロール構造を IaC やスクリプトで扱いたい場合は、別途サンドボックスで挙動を検証すること。複数ロール付与・休止状態がどう API に表れるかも未確認。 8 業務に活かせる3つのユースケース USE CASE 1 多店舗・Plus 組織の「スタッフ ID 重複」を一掃 課題 複数店舗を運営する Plus 組織で、同じ販売員がストアごとに別プロフィールで登録され、入退社の度に全店で個別作業が発生していた。 打ち手 1 ユーザープロフィールに組織レベルロールを付与し、勤務する複数ストアへのアクセスを集約。重複プロフィールを統廃合。 効果 オンボーディング/オフボーディングが1操作に。退職者の取りこぼし（消し忘れアカウント）リスクを削減。 技術メモ 統合により1アカウントの影響範囲が広がるため、高信頼ロールの付与先は最小権限で設計する。 USE CASE 2 繁忙期（季節）スタッフを「履歴ごと」回す 課題 セール期・年末だけ働く短期スタッフを、毎シーズン削除→再作成しており、過去の操作履歴や設定が毎回リセットされていた。 打ち手 オフシーズンは休止（suspend）、復帰時に再有効化。アカウントと履歴を保持したまま運用。 効果 再登録の手間ゼロ、トレーニング履歴の継続、不正利用調査時に過去ログを辿れる。 技術メモ 休止中アカウントは棚卸し対象に含め、長期休止者は定期レビューで無効化/削除の判断を入れる。 USE CASE 3 移行を機に「権限の最小化」監査を実施 課題 長年の運用で誰がどの強権限を持つか不透明。「Full permissions」が広く配られ、内部統制・監査で指摘されやすい状態。 打ち手 新ロール名（POS Administrator / User Administrator / Organization POS Administrator 等）で高信頼権限を可視化し、必要な人にだけ再付与。 効果 最小権限の原則を満たし、レジ締め・端末設定・ロール管理の責任分界を明確化。監査対応コストを削減。 技術メモ ロール作成/編集/削除は組織権限へ昇格し自動付与されない＝ 意図的な再付与が「誰が管理者か」の単一の制御点 になる。 9 提案で使える1行サマリ 「POS と Admin のスタッフ管理が『設定 ＞ ユーザー』に一本化。 1 プロフィールで複数ストア・複数ロール、季節スタッフは履歴ごと休止/再開。 既存権限は自動移行されるが、 ロールの作成/編集/削除だけは組織権限へ昇格し自動付与されない ので、 移行直後にユーザー/ロールの棚卸しと Organization POS Administrator の再付与を。」 source ： changelog.shopify.com / unified-pos-staff-management generated 2026-06-11