概览
- 适用对象
- 卑诗省和阿尔伯塔省约 5 至 200 名员工的独立门店和小型零售连锁店
- 典型环境
- 云端或本地部署的 POS、支付终端、收据和标签打印机、库存扫描枪、后台办公电脑、门店 Wi-Fi 以及 Microsoft 365
- 常见优先事项
- 支付网络隔离、稳定的门店网络、员工流动管理、后台安全，以及节假日旺季准备
- 支付安全立场
- PCI DSS 义务由商户承担；我们为网络分段和访问管理等相关技术控制提供支持
- 计费方式
- 按用户和门店计费，以书面报价为准；计算器中的数字均为待批准的拟定价格
零售业的技术挑战
收银台必须随时可用
POS 系统连不上网、支付终端无法配对、收据打印机掉线，都会让销售立即中断。而门店员工通常没有能力判断究竟是哪个环节出了问题。
所有设备挤在同一张网络里
在许多门店，POS 终端、支付设备、监控摄像头、背景音乐播放器、员工手机和顾客 Wi-Fi 共用同一个网络，而且往往是多年来由不同安装商陆续搭建的。
员工流动大、共用登录普遍
兼职和季节性员工来来去去，POS 和后台系统共用登录的情况很常见，因此很难把退款、作废交易和账户变更追溯到具体某个人。
旺季集中了风险
节假日购物季、返校季和促销活动带来最高的交易量。在这些日子里断网，损失远比平淡的一周大得多。
零售商应提前防范的风险
- 支付设备与顾客 Wi-Fi 或未受管的员工设备处于同一网络
- 路由器、POS 管理后台和监控系统沿用默认密码或共用密码
- 针对店主和经理的网络钓鱼，企图窃取供应商、银行或 POS 管理员凭据
- 共用账户和薄弱的访问控制，让礼品卡和退款诈骗更容易得逞
- 门店在最繁忙的营业日断网，却没有备用线路
- 后台电脑运行已停止支持的操作系统或未打补丁的软件
我们为零售商推荐的服务
企业网络与防火墙管理
为 POS 和支付设备、后台办公、摄像头和顾客 Wi-Fi 划分独立网段，并通过每家门店的企业级防火墙统一管理。
企业 Wi-Fi
分别设置员工、设备和访客无线网络，并针对卖场和仓库规划信号覆盖。
后台与员工的托管IT
为经理、采购和总部人员提供帮助台、设备补丁和用户生命周期管理，并提供简便的季节性员工入职流程。
网络监控
门店网络、防火墙或关键设备离线时自动告警，在员工打电话求助之前就发现问题。
身份安全
为店主、经理以及任何可访问 POS 管理后台、网上银行或供应商门户的人员启用多因素身份验证（MFA）。
面向门店经理和总部的 Microsoft 365
并不是每位零售员工都需要完整的 Microsoft 365 许可证。我们帮助您按岗位分配许可证：总部和采购人员使用完整的桌面应用；只需要电子邮件、Teams 和共享文件的门店经理使用较轻量的许可证；只用 POS 的员工则无需许可证。这样费用就与员工的实际工作方式相匹配。
为每家门店设立 Teams 频道，用 SharePoint 站点存放操作规程和促销物料，并为每个门店设置共享邮箱，可以让各门店之间的沟通保持一致。我们为这一切启用多因素身份验证，并在员工离职时及时收回访问权限。
保障营业日的业务连续性
- 为 POS 和支付流量配备可自动切换的蜂窝网络备用线路
- 熟悉您 POS 系统的离线模式，并为员工准备书面操作流程
- 为关键门店准备预先配置好的备用收据打印机、扫描枪或网络设备
- 在重大营业期前几周冻结非紧急更新
- 备份后台数据、POS 配置导出文件（如系统支持）以及 Microsoft 365
支持支付安全的安全控制
- 将支付和 POS 设备与访客 Wi-Fi、摄像头和员工个人设备隔离
- 更换每台路由器、无线接入点和管理后台的默认密码
- 所有具有管理或财务权限的人员使用独立账户并启用多因素身份验证
- 成文记录防火墙规则和更新管理情况，方便您向支付处理商或评估方提供证明材料
- 后台电脑部署终端防护并及时打补丁
- 为经理提供简短的意识培训，讲解网络钓鱼和礼品卡诈骗
我们如何与零售商合作
实地走访门店
我们记录每家门店的 POS、支付、网络、Wi-Fi 和后台设备，以及它们之间的连接方式。
隔离网络
我们重新设计网络，将支付和 POS 流量隔离出来，并更换默认凭据。
增强韧性
对于停机损失最大的门店，我们增设备用网络线路和监控。
规范员工访问
我们按岗位设置账户，并制定经理可以照着执行的入职和离职流程。
为旺季做好准备
每年在您最繁忙的时期到来之前，我们都会检查设备、网络连接和操作流程。
PCI DSS 责任归属
遵守支付卡行业数据安全标准（PCI DSS）是商户的义务，通常由您的支付处理商或收单银行提供指导。我们协助落实并记录网络分段、访问管理和补丁管理等技术控制，但不对您的合规情况进行评估或出具证明。
常见问题
你们支持我们的 POS 系统吗？
POS 应用由其供应商支持。我们负责它所依赖的网络、互联网、设备、打印机和账户，并与供应商合作解决涉及双方的问题。
你们能让我们通过 PCI 合规吗？
PCI DSS 合规是商户的责任，通过您支付处理商的相关计划进行评估。我们支持相关的技术控制和文档工作，但无法为合规出具证明。
顾客和员工应该使用不同的 Wi-Fi 吗？
应该。访客 Wi-Fi、员工设备和支付设备应分别处于独立网络。我们负责设计和配置这种隔离。
如果门店在忙碌的日子断网怎么办？
配备蜂窝网络备用线路并自动切换后，POS 和支付流量可以继续运行。我们还会为员工成文记录 POS 离线操作流程。
你们能支持多家门店吗？
可以。多门店零售商可以在每家门店复制同一套标准网络和设备方案。远程支持覆盖所有门店；上门服务须按具体地址确认。