POS / 権限管理の改善

小売チームの権限を一本化
POS と Admin のユーザー管理が「設定 > ユーザー」に統合

これまで POS チャネル側と管理画面側に分かれていたスタッフ管理が、1 か所(Settings > Users)に集約。季節スタッフの休止・再開、高信頼ロールの識別、複数ストア横断のロール付与もしやすくなった。既存ユーザー・権限・ロールは自動移行済み。

このページの構成
  1. そもそも何が変わるのか(30秒で理解)
  2. 5つの新機能を図解
  3. 新しい高信頼 POS ロール
  4. 従来 vs 統合後の比較
  5. 最大の注意点 : ロール管理が「組織全体の権限」に
  6. 移行後にやるべき棚卸し(3ステップ)
  7. 技術者が押さえるべき5つのポイント
  8. 業務に活かせる3つのユースケース
  9. 提案で使える1行サマリ

1そもそも何が変わるのか

POS のユーザーは今まで POS チャネル側 で、Admin のユーザーは 管理画面側 で、別々に管理していた。
今回、両方が 「設定 > ユーザー」に統合。さらに季節スタッフの休止/再開、複数ロールの付与、組織横断のロール付与、高信頼ロールの識別がしやすくなった。
既存のユーザー・権限・ロールは自動で移行済みなので、全員が現状のアクセス権を維持する。

従来 : 管理画面が2か所に分裂

POS ユーザーは POS チャネルで、Admin ユーザーは管理画面で。同じ人でも別プロフィール・別作業になりがちだった。

統合後 : 「設定 > ユーザー」に集約

POS も Admin も同じ画面で。1 ユーザープロフィールで複数ストア・複数ロールを扱え、季節スタッフは削除せず休止できる。

25つの新機能を図解

① POS ユーザーを管理画面の設定で管理

POS チャネルではなく「設定 > ユーザー」で、POS ユーザーの作成・ロール割当・PIN 管理ができる。

② 組織レベルのロールを付与

Shopify Plus なら、1 ユーザープロフィールで組織内の複数ストアに POS アクセスを付与可能。重複プロフィール不要。

③ 季節スタッフの休止・再開

アカウントを削除せずに休止/無効化。戻ってきたら再有効化して、これまでの履歴を引き継げる。

④ 複数ロールの割当

業務に合うカスタムロールを作成し、1 人に必要なだけ付与できる(例 : 「店長」+「マーケター」)。

⑤ 新しい高信頼(high-trust)ロール

強い権限を持つユーザーを識別しやすくするための新 POS ロールを用意。全ユーザーは従来権限を維持するが、1 点だけ例外あり(→ セクション5)。ロール名は POS Administrator(旧 Full permissions)POS Device Setup(新規デバイス設定用)/POS User Administrator(ユーザー管理用)/Organization POS Administrator(全ストア横断でロールの作成・編集・削除)。

3新しい高信頼 POS ロール

新ロール名役割備考
POS Administrator POS の全権限。 改称 旧「Full permissions」。
POS Device Setup 新しいデバイス(POS 端末)のセットアップ用。 新設
POS User Administrator ユーザーの管理用(=既存ロールをユーザーに割り当てる)。 従来この権限を持っていた人に自動付与済み。
Organization POS Administrator 全ストア横断でロールの作成・編集・削除を行う。 自動付与なし 必要なら手動で付与(→ セクション5)。
「高信頼(high-trust)ロール」= レジ締めや端末設定、ユーザー/ロール管理など、強い権限を伴う操作をするロール。名前で識別しやすくしたのが今回の狙い。誰が何の鍵を持っているかを棚卸ししやすくなる。

4従来 vs 統合後の比較

項目従来統合後(今回)
管理場所 分裂 POS チャネル + 管理画面 一元化 設定 > ユーザー に集約
POS ユーザーの PIN / ロール POS チャネル側で設定 管理画面の「設定 > ユーザー」で設定
複数ストアへのアクセス ストアごとにプロフィール重複 1 プロフィール 組織内の複数ストアへ付与(Plus)
季節スタッフ 削除 → 戻ったら再作成(履歴喪失) 休止/再開 履歴を保持したまま再有効化
1 人あたりのロール 単一ロール前提の運用になりがち 複数ロール 必要な数だけ付与可能
ロールの作成/編集/削除 ショップ単位の権限 組織全体の権限へ 自動付与なし(要手動)

5最大の注意点 : ロール管理が「組織全体の権限」に

ロールの作成・編集・削除は、ショップ単位ではなく「組織全体の権限」になった。 セキュリティ上の理由から、この広い権限は 自動では付与されていない。 従来「単一ショップでロールを管理していた人」に全ストア横断のロール管理を続けさせたいなら、 その人へ Organization POS Administrator ロールを手動で割り当てる必要がある。
一方で、既存ロールをユーザーへ割り当てる操作(ロール自体の作成/編集ではない)は、これまで通り POS User Administrator ロールで可能。この権限は、従来その権限を持っていた人へ自動で付与済み。
旧 : ショップ単位 ロールの作成/編集/削除 = 1 店舗の中で完結 店舗管理者が持っていた 新 : 組織全体の権限 ロールの作成/編集/削除は 全ストア横断の操作になった Organization POS Administrator ↑ 自動付与なし・手動で割当が必要 運用アクション 旧・店舗管理者を洗い出し 必要な人にだけ 組織ロールを再付与

6移行後にやるべき棚卸し(3ステップ)

公式は「この変更の結果、ユーザーとロールの一覧を見直して整理する必要があるかもしれない」と案内している。次の流れが安全。

1

ユーザー一覧を確認

「設定 > ユーザー」で、移行後の POS + Admin ユーザーをまとめて見直す。

2

高信頼ロールを点検

POS Administrator 等の強権限が、誰に付いているかを洗い出す。不要な広域権限は外す。

3

組織ロールを再付与

全ストアのロール管理を続けさせたい人にだけ Organization POS Administrator を付与。

7技術者が押さえるべき5つのポイント

1. 移行は自動・無停止

既存ユーザー・権限・ロールは自動移行され、全員が現状のアクセスを維持。移行作業そのものは不要だが、結果の棚卸しは推奨。

継承 例外

2. 権限継承の唯一の例外

権限は基本そのまま継承。例外は「ロールの作成/編集/削除」だけ。これは組織権限へ昇格し、セキュリティ上あえて自動付与していない。

3. アイデンティティが組織単位に

Plus では 1 プロフィールで複数ストアにまたがるアクセスを表現。ストアごとの重複ユーザーを統合できるが、その分 1 アカウントの影響範囲は広がる。

4. PIN 管理が管理画面側へ

POS の PIN 設定が「設定 > ユーザー」に移った。レジ運用の手順書・オンボーディング資料は、POS チャネルからの導線を書き換える必要がある。

API ?

5. API / 自動化の言及はなし

公式アナウンスは管理画面の運用変更が主旨で、Admin API・Webhook・スタッフ権限のプログラム的扱いには言及が記載なし。組織レベルのロール構造を IaC やスクリプトで扱いたい場合は、別途サンドボックスで挙動を検証すること。複数ロール付与・休止状態がどう API に表れるかも未確認。

8業務に活かせる3つのユースケース

USE CASE 1

多店舗・Plus 組織の「スタッフ ID 重複」を一掃

課題
複数店舗を運営する Plus 組織で、同じ販売員がストアごとに別プロフィールで登録され、入退社の度に全店で個別作業が発生していた。
打ち手
1 ユーザープロフィールに組織レベルロールを付与し、勤務する複数ストアへのアクセスを集約。重複プロフィールを統廃合。
効果
オンボーディング/オフボーディングが1操作に。退職者の取りこぼし(消し忘れアカウント)リスクを削減。
技術メモ
統合により1アカウントの影響範囲が広がるため、高信頼ロールの付与先は最小権限で設計する。
USE CASE 2

繁忙期(季節)スタッフを「履歴ごと」回す

課題
セール期・年末だけ働く短期スタッフを、毎シーズン削除→再作成しており、過去の操作履歴や設定が毎回リセットされていた。
打ち手
オフシーズンは休止(suspend)、復帰時に再有効化。アカウントと履歴を保持したまま運用。
効果
再登録の手間ゼロ、トレーニング履歴の継続、不正利用調査時に過去ログを辿れる。
技術メモ
休止中アカウントは棚卸し対象に含め、長期休止者は定期レビューで無効化/削除の判断を入れる。
USE CASE 3

移行を機に「権限の最小化」監査を実施

課題
長年の運用で誰がどの強権限を持つか不透明。「Full permissions」が広く配られ、内部統制・監査で指摘されやすい状態。
打ち手
新ロール名(POS Administrator / User Administrator / Organization POS Administrator 等)で高信頼権限を可視化し、必要な人にだけ再付与。
効果
最小権限の原則を満たし、レジ締め・端末設定・ロール管理の責任分界を明確化。監査対応コストを削減。
技術メモ
ロール作成/編集/削除は組織権限へ昇格し自動付与されない=意図的な再付与が「誰が管理者か」の単一の制御点になる。

9提案で使える1行サマリ

「POS と Admin のスタッフ管理が『設定 > ユーザー』に一本化。
1 プロフィールで複数ストア・複数ロール、季節スタッフは履歴ごと休止/再開。
既存権限は自動移行されるが、ロールの作成/編集/削除だけは組織権限へ昇格し自動付与されないので、
移行直後にユーザー/ロールの棚卸しと Organization POS Administrator の再付与を。」