> ## Documentation Index
> Fetch the complete documentation index at: https://www.twicecommerce.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# Rozhodněte, kdo vlastní přístup do administrace

> Určete, kdo vlastní přihlašování a kdo role, dříve než omezíte způsob přihlašování svého týmu, a zjistěte, na které otázky odpoví jen vaše IT oddělení.

Určete dva vlastníky, dříve než omezíte způsob přihlašování týmu: osobu, která spravuje váš adresář Google Workspace nebo Microsoft Entra, a osobu, která vlastní účet TWICE Commerce. Málokdy jde o tutéž osobu a přístup se láme v mezeře mezi nimi.

Vyřešte to teď, ne v týdnu před spuštěním. Vytvoření skupiny ve vašem adresáři nebo dohoda o tom, kdo schvaluje žádost o přístup, prochází IT oddělením podle jeho vlastního harmonogramu.

## Co omezení přihlášení skutečně dělá

TWICE Commerce nefederuje s vaším poskytovatelem identity. Není tu žádné připojení SAML ani OIDC k vašemu adresáři a žádná synchronizace adresáře.

Administrace vám dává povolený seznam čtyř způsobů přihlášení: **E-mail a heslo**, **Google**, **Microsoft** a **Facebook**. Omezíte-li účet na Microsoft, všichni se k němu dostanou účtem Microsoft, který ověřil Microsoft. Nic z vašich skupin, zásad ani příchodů v adresáři s sebou do TWICE Commerce nedorazí.

## Kdo o čem rozhoduje

Váš adresář rozhoduje, kdo projde dveřmi. TWICE Commerce rozhoduje, čeho se uvnitř mohou dotknout. Musí se stát obojí a jen jedno z toho je naše.

| Rozhoduje se ve vašem adresáři | Rozhoduje se v TWICE Commerce |
| - | - |
| Zda osoba vůbec má účet, kterým se přihlásí | Zda je tato osoba členem vašeho účtu TWICE Commerce |
| Příchody a odchody | Jakou roli každý uživatel má a které oblasti vidí |
| Členství ve skupinách, vícefázové ověření, podmíněný přístup | Pozastavení uživatele nebo jeho odebrání |
| Zásady hesel a jejich obnova | Nic. TWICE Commerce neukládá žádné heslo pro účet z adresáře |

Odebrání někoho ve vašem adresáři zastaví jeho přihlášení u tohoto poskytovatele. Nekončí tím jeho členství v TWICE Commerce a nemění to, co jeho role umožňovala. Odcházející osobu musíte odebrat na obou místech.

## Rozhodněte tyto čtyři věci

Odpovězte na všechny čtyři, než kdokoli změní nastavení. Každá má na vaší straně vlastníka a žádná není nastavením TWICE Commerce.

| Rozhodněte | Kdo to obvykle vlastní | Co se pokazí, když to není vyřešeno |
| - | - | - |
| Kdo schvaluje žádost o přístup správce | Vlastník účtu TWICE Commerce | Žádosti skončí u toho, kdo je nejblíž, a role se rozdávají náhodou |
| Jak nový člen týmu získá účet | Vaše IT oddělení, pak vlastník účtu | Nováček čeká dny na pozvánku, o které nikdo nevěděl, že ji dluží |
| Co se stane v jeho poslední den | Vaše IT oddělení a vlastník účtu společně | Odcházející si ponechá funkční přihlášení nebo členství |
| Které způsoby přihlášení účet povoluje | Vlastník účtu spolu s IT | Někdo účet omezí a zamkne polovinu týmu |

Zapište si ta dvě jména tam, kde je najde vlastník spuštění. Rozpis služeb ani sdílená schránka vlastníkem není.

## Omezte způsoby přihlášení

Povolené způsoby nastavte v části **Nastavení → Bezpečnost**, na kartě **Způsoby přihlášení**. Zaškrtněte každý způsob, který smí váš tým používat, a ostatní odškrtněte.

Nový účet povoluje všechny čtyři, dokud ho neomezíte. Alespoň jeden způsob musí zůstat vybraný: formulář odmítne uložit prázdnou sadu hláškou "Je požadována alespoň jedna přihlašovací metoda".

Řekněte to týmu, než uložíte. Kdokoli přihlášený způsobem, který jste odškrtli, je při dalším požadavku vrácen do výběru účtů a jeho řádek tam místo otevření zobrazí "Sign in with Microsoft to access".

> [!NOTE]
>
> Omezení způsobů přihlášení je funkce plánu. [Plány](https://www.twicecommerce.com/docs/cs/twice-commerce-overview) uvádějí vynucené přihlášení SSO pod Enterprise. Zkontrolujte svou smlouvu nebo se zeptejte svého kontaktu v TWICE Commerce, co váš účet zahrnuje.

## Co se stane lidem, kteří už mají heslo

Nikdo není zamčen ze své práce a žádná data se nepřesouvají. Každý člověk jednou propojí svůj účet z adresáře s členstvím, které už má.

| Jejich situace | Co udělají |
| - | - |
| Dnes se přihlašuje heslem | Přihlásí se novým poskytovatelem. TWICE Commerce pozná e-mail, pošle 6místný kód e-mailem a po **Verify email** propojí přihlašovací údaj |
| Nikdy se nepřihlásil | Použije pozvánku a pak se přihlásí poskytovatelem. Není co propojovat |
| Není členem účtu | Nic nefunguje. Přihlášení bez pozvánky je odmítnuto hláškou "We don't recognize that email", ne proměněno v účet |

Účty Microsoft mohou přeskočit kód zaslaný e-mailem, pokud je jejich e-mailová doména mezi ověřenými přihlašovacími doménami účtu. Tento seznam nemá v administraci žádné pole, takže požádejte svůj kontakt v TWICE Commerce, aby ho nastavil, než se propojí velký tým.

## Nechte si cestu zpět

V tomtéž zobrazení zapněte **Obcházení bezpečnostních omezení** a ověřte, že ho dokážou použít alespoň dvě osoby. Umožní uživateli s oprávněním `Account settings > Security > Manage` přihlásit se e-mailem a heslem, i když tento způsob není povolen, a právě tak se opraví špatně nastavený poskytovatel.

Toto oprávnění mají Owner a Admin. Manager a Member ho nemají, stejně jako vlastní role, které ho nedostaly.

Obejití vyzkoušejte, dokud omezení platí, ne až po výpadku. Nechte jednoho z těch dvou odhlásit se, přihlásit se e-mailem a heslem a potvrdit, že se dostane do administrace.

Bez obejití nechá špatně nastavený poskytovatel nikoho, kdo by mohl nastavení změnit, a obnova účtu se stane žádostí na podporu.

## Role se nikdy neřídí z vašeho adresáře

Každou roli přiřaďte v TWICE Commerce ručně v části **Nastavení → Uživatelé a role**. Neexistuje mapování skupin na role ani zřizování z vašeho adresáře, takže skupina v Entra zde nic nezmění.

Podle toho naplánujte oba procesy:

* **Nový člen týmu** potřebuje účet ve vašem adresáři a pozvánku v TWICE Commerce. Jedno neimplikuje druhé a pozvánka nese roli.
* **Odcházející osobu** je třeba odebrat na obou místech. Zánik jejího účtu v adresáři zablokuje tohoto poskytovatele, ale její členství to přežije, stejně jako heslo, které si nastavila dříve, pokud je **E-mail a heslo** stále povoleno.

Odcházející osobu odeberte v části **Nastavení → Uživatelé a role**, nebo ji nastavte na **Pozastavený**, abyste zachovali záznam a ukončili přístup. Vlastníka účtu nelze pozastavit ani odebrat, takže pokud odchází on, nejprve převeďte vlastnictví.

Výběr samotné role najdete v návodu [Přiveďte svůj tým do TWICE](https://www.twicecommerce.com/docs/cs/guides/launch/get-your-team-into-twice.md).

## Co podpora TWICE nedokáže

Se vším vlevo se obraťte na vlastní IT oddělení. Nikdo v TWICE Commerce nemá k vašemu adresáři přístup a zeptání vás stojí oklikou.

| Není naše | Naše |
| - | - |
| Vytvořit, zakázat nebo odemknout účet ve vašem adresáři | Členství, role a viditelné oblasti ve vašem účtu TWICE Commerce |
| Obnovit heslo z adresáře nebo zařízení pro vícefázové ověření | Které způsoby přihlášení účet povoluje |
| Mapovat vaše skupiny na role TWICE Commerce, což produkt nedělá | Nastavení ověřených přihlašovacích domén účtu |
| Říct vám, kdo ve vaší organizaci schvaluje přístup | Obnovit účet, když obejití nebylo nikdy zapnuto |

## Hotovo, když

* Jedna jmenovaná osoba vlastní přístup do administrace na vaší straně a jedna jmenovaná osoba spravuje adresář. Vlastník spuštění má obě jména.
* Vaše kroky pro příchod a odchod pojmenovávají oba systémy a někdo se dohodl, že je bude provádět.
* Povolené způsoby přihlášení odpovídají tomu, co váš tým skutečně může použít, a tým byl před změnou informován.
* Dvě osoby mají bezpečnostní oprávnění a jedna z nich se přihlásila přes obejití, zatímco omezení platilo.

## Související články

> **[Nastavte své podnikání](https://www.twicecommerce.com/docs/cs/guides/launch/set-up-the-foundation)**
>
> Krok spuštění, ke kterému tento návod patří.

> **[Přiveďte svůj tým do TWICE](https://www.twicecommerce.com/docs/cs/guides/launch/get-your-team-into-twice.md)**
>
> Výběr role, odeslání pozvánky a viditelné oblasti oproti přístupu k datům.

> **[Nastavení - Bezpečnost](https://www.twicecommerce.com/docs/cs/settings/security.md)**
>
> Dvě karty na stránce, pole po poli.

> **[Nastavení - Uživatelé a role](https://www.twicecommerce.com/docs/cs/settings/users-roles.md)**
>
> Průběh pozvánky, čtyři vestavěné role a editor rolí.

> **[Než začnete](https://www.twicecommerce.com/docs/cs/guides/launch/before-you-start)**
>
> Rozhodnutí, která předcházejí jakékoli konfiguraci.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.