E-commerce
13 août 2026
Les Shopify billing management permissions décident qui peut voir vos factures Shopify, qui peut changer la carte enregistrée, et qui peut relancer une facture plateforme en échec. Ce n’est pas la même chose que « laisser la finance voir les rapports », et ce n’est pas la même chose que les payouts Shopify Payments. Si vous donnez à un compte staff un accès administrateur complet pour que le comptable télécharge un PDF, vous lui avez aussi donné les apps, les clients, et souvent les réglages de paiement. Le role based access existe pour que vous n’ayez pas à le faire.
Ce guide est plus étroit qu’un tour complet des rôles : cases billing et finance dans l’admin Shopify, comment elles se coupent entre une boutique Shopify unique et une Organization, et ce que Shopify a changé quand il a publié les permissions billing déléguables (11 novembre 2025). Pour Plus, le Help Center est explicite : l’accès billing se gère via les rôles d’organisation, pas le jeu finance au niveau boutique. Pour les autres, les permissions boutique Afficher la facturation et recevoir les e-mails de facturation et Modifier les modes de paiement de facturation et payer les factures (une permission sensible) sont la paire cœur.
La raison Shopify de déléguer est opérationnelle : le store owner ne doit pas être la seule personne capable de payer une facture en échec pendant qu’il est offline. L’aide des permissions sensibles dit aussi que répartir ces tâches réduit le blast radius d’un compte compromis. Couplez ça avec l’authentification à deux facteurs. Voir Permissions sensibles et les bonnes pratiques de sécurité du compte.
Ce que vous allez clarifier : billing plateforme vs payouts vs factures client vs termes wholesale B2B.
Ce que vous pourrez faire : construire un rôle finance dans Paramètres, Utilisateurs, assigner des droits lecture seule ou payer-facture, et tenir les collaborateurs loin de la carte.
Pour relier : le RBAC dans l’admin Shopify, l’intégration Shopify et le support client.
Ne traitez pas ceci comme un conseil juridique. Votre comptable reste propriétaire du plan comptable. Le Help Shopify est la source de vérité quand l’UI admin déplace une case.
Sommaire
Que contrôlent les Shopify billing management permissions ?
Dans l’admin Shopify, « billing » veut en général dire ce que vous payez à Shopify : abonnement, apps, thèmes, étiquettes d’expédition, et factures liées. Les Shopify billing management permissions verrouillent la page Facturation, les modes de paiement de cette page, les e-mails de facturation, et (à part) la visibilité des charges d’apps.
Trois surfaces d’argent que les gens mélangent
Billing plateforme : Paramètres > Facturation. Permissions staff : voir les factures, modifier les modes de paiement, payer les factures, gérer le billing des apps.
Shopify Payments et payouts : l’argent client qui atterrit sur votre banque. Des permissions comme Afficher les payouts Shopify Payments vivent sous Finance et demandent souvent des cases Paramètres extra. Ce n’est pas « payer Shopify ».
Factures client / B2B : commandes brouillon, emplacements société, termes Net. Ce sont des permissions commandes et B2B, pas le Billing d’organisation.
Si votre contrôleur a demandé « un accès billing », demandez lequel des trois. La plupart du temps, ils veulent les factures et la carte enregistrée. Parfois les CSV de payouts. Presque jamais Manage install apps plus Accueil plus Produits.
Qui a le billing par défaut
Le store owner (et dans une organisation, l’organization owner) détient déjà les droits finance sensibles. Les comptes staff et collaborateur commencent sans rien sauf si un rôle inclut ces contrôles de permission category. C’est tout l’intérêt du user management : comptes nommés, rôles nommés, pas de login « finance@ » partagé.
200+ ecommerçants accompagnés
En quoi c’est différent des permissions staff générales ?
Qstomy a déjà publié un walkthrough RBAC complet sur l’URL sœur contrôle d’accès basé sur les rôles dans Shopify. Utilisez-le pour les catégories, les rôles POS, l’export CSV des utilisateurs, et combien de rôles custom votre plan autorise. Utilisez cet article quand la question est spécifiquement les Shopify billing management permissions.
Pourquoi le billing est une case spéciale
Shopify marque Modifier les modes de paiement de facturation et payer les factures comme permission sensible. Changer une carte ou relancer une facture en échec est plus proche de la trésorerie que de « voir la homepage ». La cheat sheet Authorization OWASP (least privilege, séparation des tâches) mappe proprement : la personne qui book les ads ne doit pas aussi pouvoir remplacer la carte de billing.
Rôle administrateur vs rôle finance
Le rôle store user administrator (ou un package générique « Administrateur ») est le chemin paresseux. Ça marche. Ça accorde aussi view create edit sur la plus grande partie de l’admin. Un rôle custom avec seulement les cases Finance billing est le chemin adulte. Dupliquez un rôle géré par Shopify si vous devez, puis dépouillez-le. Les rôles gérés par Shopify eux-mêmes ne sont pas éditables.
Quelles cases billing et finance existent au niveau boutique ?
Sur une boutique qui n’utilise pas le billing organisation Plus, Shopify documente ces contrôles niveau boutique dans Permissions de la boutique.
Afficher la facturation et recevoir les e-mails de facturation
Les utilisateurs peuvent voir, télécharger ou exporter les factures Shopify, voir les informations de facturation et les modes de paiement, et recevoir les e-mails liés au billing. Les collaborateurs qui ont cette permission ne reçoivent pas les e-mails de facturation. Donnez-la à un comptable qui n’a besoin que des PDF et des notes de frais.
Modifier les modes de paiement de facturation et payer les factures
Les utilisateurs peuvent ajouter un mode de paiement sur la page Facturation et payer les factures si un paiement échoue. Sensible. Donnez-la à un finance lead nommé, pas au stagiaire qui « aide sur Shopify ». Combinez avec l’authentification à deux facteurs sur cet ID Shopify.
Gérer la facturation des applications
Les utilisateurs peuvent voir les charges de billing d’apps pour les achats one-shot, l’usage d’apps et les abonnements d’apps. C’est ainsi qu’un ops lead audite les third party apps sans toucher la carte corporate. Ça n’installe pas, à soi seul, des apps. Manage install apps est une permission différente et un risque différent.
Permissions finance voisines qui ne sont pas le billing plateforme
Afficher les payouts / Afficher les documents fiscaux : résumés de payouts et fichiers fiscaux. Afficher les documents fiscaux auto-sélectionne Afficher les payouts et est sensible.
Afficher les payouts Shopify Payments : réglages, payouts, transactions. Exige Gérer les paramètres, Checkout et comptes clients, et Paramètres de la boutique.
Gérer les autres paramètres de paiement : PayPal et fournisseurs de checkout tiers, pas la carte de facture Shopify. Sensible. Exige Gérer les paramètres.
Afficher Balance / activité Shopify Credit : dépenses et données titulaire si vous utilisez ces produits.
Un rôle finance propre pour « payer la facture Shopify » est voir billing + modifier billing. Ajoutez Gérer la facturation des apps s’ils possèdent le stack d’apps. N’ajoutez pas Gérer les autres paramètres de paiement sauf s’ils possèdent aussi les passerelles checkout.
Comment marchent les rôles billing Plus et organisation ?
Si la boutique est dans une Organization, ou vous êtes sur Shopify Plus, le Help Center répète le même warning sur la permission boutique : pour les boutiques Plus, l’accès billing se gère via les rôles d’organisation. Cocher Afficher la facturation au niveau boutique ne fera pas ce que votre comptable attend.
Permissions billing d’organisation
Les permissions d’organisation listent deux droits billing sur une catégorie de rôle Organization :
Afficher les factures et les préférences, y compris les modes de paiement : factures passées et à venir, export, page Facturation, e-mails de facturation.
Payer les factures et modifier les préférences, y compris le mode de paiement : le précédent, plus autoriser et relancer les paiements de facture en échec, et changer les informations de la page Facturation.
Factures centralisées Plus
Gérer la facturation pour Plus : toutes les boutiques de l’organisation partagent un seul compte de facturation et une seule facture. Vous mettez à jour le profil billing, revoyez les factures passées, et voyez les charges du cycle en cours au même endroit. Les organisations hors Plus peuvent encore revoir les factures de chaque boutique depuis Paramètres d’organisation > Facturation, mais la facturation reste par boutique. Assignez le rôle Organization administrator seulement aux personnes qui doivent voir les charges de chaque boutique.
Changelog : billing déléguable
Le 11 novembre 2025, Shopify a annoncé le billing déléguable pour les marchands dans une organisation : accorder voir les factures, gérer les modes de paiement et les informations de facturation sans faire de quelqu’un le account owner. Chemin : Paramètres > Utilisateurs et permissions. Si votre recrue finance a rejoint après cette date et n’a toujours pas la page Facturation, vous assignez probablement un rôle boutique dans une org Plus. Passez à un rôle d’organisation avec Billing.
Qui peut assigner ces rôles
En général l’organization owner, un utilisateur avec le rôle Organization administrator, ou (pour un accès scoped boutique) un rôle Store user administrator. Si les toggles Billing manquent, vous éditez peut-être un rôle géré par Shopify. Dupliquez en rôle d’organisation custom, activez Billing, enregistrez, assignez.
Pourquoi modifier le billing est-il une permission sensible ?
Shopify liste Finance > Modifier les modes de paiement de facturation et payer les factures dans le tableau des permissions sensibles, catégorie rôle boutique. Les owners l’ont déjà. Le staff ne l’obtient que quand vous la cochez.
Pourquoi Shopify veut que vous déléguiez
Continuité : quelqu’un peut payer une facture en échec si l’owner voyage.
Authentification à deux facteurs : l’aide argumente que vous pouvez activer la 2FA pour l’owner avec moins de peur si le billing n’est pas un goulot à une personne.
Blast radius : séparez voir-factures et payer-factures entre deux personnes quand l’équipe est assez grande.
Transfert d’ownership : plus facile si le billing n’est pas du savoir tribal dans une seule boîte mail.
La 2FA est par ID Shopify
Aide sécurité du compte : activez l’authentification à deux facteurs sur le compte owner et exigez-la pour le staff. Vous ne pouvez pas enrôler la 2FA pour un autre humain. Vous pouvez l’exiger. Shopify Payments pousse déjà la 2FA quand cette passerelle est utilisée. L’accès au mode de paiement billing mérite la même barre, même dans les pays sans Shopify Payments.
App mobile Shopify
Le staff qui approuve des factures depuis un téléphone porte encore le même rôle. Un téléphone perdu avec un cookie de session est un incident billing. Verrouillage d’écran, 2FA, et révocation d’accès le jour même de l’offboarding.
Comment créer et assigner un rôle billing ?
Les libellés bougent, mais le chemin 2026 est role based : Paramètres > Utilisateurs (parfois Utilisateurs et permissions) > Rôles.
Créer un rôle boutique « Finance - billing »
Ouvrir Rôles : Ajouter un rôle, catégorie Boutique (pas POS, pas Organisation sauf si vous êtes dans ce monde).
Le nommer : Finance billing viewer ou Finance billing payer. Description : « factures Shopify seulement ».
Cocher voir billing : Afficher la facturation et recevoir les e-mails de facturation.
Cocher modifier seulement s’ils paient : Modifier les modes de paiement de facturation et payer les factures.
Optionnel : Gérer la facturation des apps. Accueil (pour atterrir dans l’admin). Rapports Analytics s’ils réconcilient les frais.
Ne pas cocher : Produits, Clients, Manage install apps, Gérer les autres paramètres de paiement, sauf si c’est littéralement leur job.
Enregistrer : puis ouvrir l’utilisateur > assigner le rôle > confirmer qu’ils voient Facturation et rien d’autre de critique.
Inviter l’utilisateur
Utilisez un e-mail pro. Assignez le rôle avant qu’ils acceptent. Les invitations pending vers un domaine mal tapé sont un bug de sécu. Après acceptation, faites-leur ouvrir Paramètres > Facturation une fois pendant que vous regardez (partage d’écran). Si le menu est grisé, vous êtes dans le cas Plus/org ou vous avez assigné la mauvaise catégorie de rôle.
Changer ou révoquer
Éditer un rôle change chaque utilisateur sur ce rôle. Si une seule personne doit perdre payer-facture, retirez le rôle de cet utilisateur ou splitez viewer vs payer en deux rôles. Offboarding : retirez les rôles le jour où les RH ferment le laptop. Exportez les utilisateurs en CSV à une revue trimestrielle si votre plan le permet.
Les collaborateurs et Partners doivent-ils avoir le billing ?
Les comptes collaborateur (Shopify Partner, agences, freelances) peuvent porter beaucoup de permissions boutique. Ils ne devraient presque jamais porter Modifier les modes de paiement de facturation. Ils ne reçoivent pas non plus les e-mails de facturation même si Afficher la facturation est on.
Pattern agence
Thème et apps : collaborateur avec permissions développement d’apps ou thème, borné dans le temps.
Visibilité des charges d’apps : Gérer la facturation des apps pour un partner ops de confiance qui surveille les frais d’usage, toujours sans edit de carte.
Jamais : permission organisation Payer les factures sur un login Partner qui a aussi l’accès thème.
Shopify Partners vs staff
Les comptes staff sont des employés. L’accès collaborateur est conçu pour les Partners qui travaillent sur votre boutique. Quand le retainer se termine, révoquez le collaborateur avant de payer la dernière facture. La permission développement d’apps concerne les apps custom, pas le paiement Shopify. Ne les bundez pas.
Third party apps et droits d’install
Installer une app peut créer une charge récurrente. La personne qui peut Manage install apps peut faire grossir votre facture même sans la permission mode de paiement Billing. Séparez « peut installer » de « peut payer le Mastercard ». Approuvez les nouvelles apps dans un ticket. Limitez quelles apps un rôle peut même voir. Voir aussi l’écosystème d’apps Shopify.
Comment wholesale, POS et support brouillent le billing ?
Wholesale et B2B brouillent le vocabulaire. Shopify wholesale / emplacements société Plus B2B ont leurs propres restrictions de permission (par exemple limiter un utilisateur aux emplacements société assignés). C’est du crédit client et des factures de commande, pas Paramètres > Facturation.
Factures client B2B
Envoyer une facture Net-30 à un retailer demande des permissions commandes et commandes brouillon, peut-être des permissions société. Votre clerk AP qui paie Shopify n’en a pas besoin. Votre clerk AR qui facture les clients wholesale n’a pas besoin de la carte d’abonnement Shopify. Deux rôles.
Shopify POS
Un staff POS qui rembourse une vente, ce n’est pas du billing plateforme. Les rôles POS Pro couvrent tiroir, remises, remboursements. L’aide liste certaines permissions de canal POS comme exposant des paramètres de paiement privés. Tenez les caissiers boutique entièrement hors du Finance billing.
Customer support
Le support a besoin des commandes et des clients. Le support n’a pas besoin d’Afficher la facturation. S’ils demandent « pourquoi la boutique est en pause ? », c’est un ticket owner ou finance, pas un problème de macros. Donner le billing au support « au cas où », c’est comme ça que les factures fuient dans une boîte partagée.
Que se passe-t-il quand les permissions billing sont mal réglées ?
Une fois le billing délégué, les modes de panne sont prévisibles.
Menu Facturation grisé
Plus / org : vous avez assigné un rôle boutique. Utilisez un rôle Organization avec Billing.
Mauvaise catégorie : un rôle POS n’affichera pas Paramètres > Facturation.
Collaborateur : ils peuvent voir les factures dans l’admin mais n’auront pas la traîne e-mail.
Facture en échec, personne ne peut payer
Seul l’owner + les utilisateurs avec Modifier billing / Payer les factures peuvent ajouter un mode et relancer. Si cette personne a quitté l’entreprise, l’owner doit reprendre la page Facturation d’abord, puis assigner un nouveau rôle finance. Ne partagez pas le mot de passe owner pour « juste mettre à jour la carte ».
Choc de facture d’app
Les apps usage-based facturent via Shopify. Gérer la facturation des apps laisse quelqu’un voir ces lignes. Sans ça, la finance ne voit qu’une charge Shopify en bloc. Donnez la vue billing d’apps à qui possède le stack d’apps.
Payout vs facture
Un comptable qui voulait des CSV de payouts Shopify Payments a reçu Modifier billing. Il peut maintenant changer la carte qui paie Shopify. Inversez : Afficher les payouts / Afficher les payouts Shopify Payments, pas l’edit billing plateforme.
À quoi ressemble une matrice billing least-privilege ?
Écrivez une matrice d’une page et gardez-la à côté des noms de rôles dans l’admin.
Matrice de départ
Store owner : toutes les permissions sensibles, 2FA, clé hardware si vous pouvez.
Finance payer (1 personne) : voir billing + modifier les modes de paiement billing. Optionnel Gérer la facturation des apps.
Finance viewer (comptable) : voir billing seulement. Pas de carte. Pas d’install d’apps.
Ops / support : commandes, clients. Zéro billing.
Collaborateur Partner : thème ou apps scoped. Pas d’edit billing. Révocation à date.
Org admin (Plus) : Billing organisation voir ou payer, seulement s’ils possèdent la finance de groupe.
Cadence de revue
Trimestriel : CSV des utilisateurs, qui a encore Modifier billing, qui a encore Organization administrator. Après chaque offboarding : confirmer que la page Facturation a encore un humain vivant. Après chaque migration Plus : re-tester que les cases finance niveau boutique ont fait ce que vous croyez. Le Help Shopify, pas une capture 2024, est le contrat. Croisez avec la gestion de stock si les mêmes staff ont trop de cases « par habitude ».
Logs
Utilisez le journal d’activité de la boutique quand un mode de paiement change. L’aide sécurité du compte vous dit de revoir les changements non reconnus. Une permission billing sans revue de log, c’est du théâtre.
Le customer support doit-il avoir la page Facturation ?
Les équipes support demandent souvent l’admin Shopify parce qu’elles ne voient pas le statut d’abonnement ou les charges d’apps quand un marchand demande « ma boutique est down à cause du billing ? ». C’est une odeur de process. La boutique publique a encore besoin de réponses sur les commandes et la livraison. Elle n’a pas besoin de six agents customer support avec un accès Paramètres.
Tenir le support hors de Facturation
Macros : « les questions billing vont à finance@ » avec un owner nommé.
Chat storefront : tracking de commande, retours, questions produit. Pas « mets à jour le Visa ».
Moins de comptes staff : chaque admin extra est une cible de phishing de plus sur le billing.
Exemple
Une marque D2C de 12 personnes avait le fondateur comme seul contact billing. Une facture Shopify en échec a mis des apps en pause un long week-end. Ils ont créé un rôle Finance payer pour le lead ops, un billing lecture seule pour le comptable, et laissé le support sur les commandes seulement. Qstomy est resté sur le storefront pour que le support n’ait jamais besoin de l’admin pour la FAQ. C’est le split voulu : support client IA pour les acheteurs, assistant commercial IA sur le catalogue, Shopify pour l’argent. Réservez une démo si le sprawl d’admin est comment vous « couvrez » le chat aujourd’hui.
Checklist, sources et FAQ
Checklist
Nommer la surface : facture plateforme, payout, ou facture client.
Vérifier Plus vs boutique unique : Billing organisation vs Finance boutique.
Créer viewer et payer comme deux rôles : si vous avez deux humains.
Marquer modifier billing comme sensible : 2FA obligatoire sur cet ID Shopify.
Tenir les collaborateurs hors de payer-facture : ils n’auront pas les e-mails de facturation de toute façon.
Séparer Manage install apps : de la carte.
Tester la page Facturation : sur un login staff avant d’en avoir besoin en panne.
Documenter l’owner du SMS de paiement en échec : n° de téléphone sur le profil billing.
Révoquer le dernier jour travaillé : pas après que le laptop est wipe.
Relire le Help après un changement de plan : Plus fait monter le billing d’un niveau.
En bref
Shopify billing management permissions : ce sont les cases Finance / Organisation pour les factures et la carte enregistrée.
Voir vs modifier : les comptables voient et exportent. Un utilisateur de confiance paie et change les modes. Modifier est sensible.
Plus et organisations : utilisez les permissions Billing d’organisation. Le billing niveau boutique vous décevra.
Novembre 2025 : le billing déléguable existe pour que vous ne soyez pas forcé de céder l’ownership de la boutique.
Pas les payouts, pas les factures B2B : ce sont d’autres jeux de permissions.
Sources externes
Shopify Help : Permissions de la boutique (billing, billing apps, payouts) ; Permissions billing d’organisation ; Permissions sensibles ; Gérer la facturation des organisations.
Shopify Changelog : Permissions billing déléguables (11 nov. 2025).
Sécurité : Bonnes pratiques de sécurité du compte ; OWASP Authorization Cheat Sheet.
FAQ
What are the specific billing permissions available in Shopify?
Au niveau boutique : Afficher la facturation et recevoir les e-mails de facturation ; Modifier les modes de paiement de facturation et payer les factures ; Gérer la facturation des apps. Au niveau organisation : Afficher les factures et les préférences ; Payer les factures et modifier les préférences. Plus utilise la paire organisation. Confirmez les libellés dans votre admin.
How can billing permissions be delegated or restricted for staff accounts?
Créez un rôle custom dans Paramètres > Utilisateurs > Rôles, cochez seulement les cases billing voulues, assignez ce rôle à un compte staff nommé. N’utilisez pas un rôle administrateur complet. Sur Plus, utilisez un rôle Organization avec Billing.
How do billing permissions affect invoice management and payment processing?
Voir laisse télécharger et exporter les factures Shopify. Modifier/Payer laisse ajouter un mode de paiement et relancer les factures en échec. Elles ne changent pas à elles seules le checkout client Shopify Payments ni les factures wholesale.
Are there recent updates about billing permissions?
Oui. Le changelog Shopify du 11 novembre 2025 a publié le billing déléguable pour les marchands d’organisation, afin que le staff finance gère les factures sans devenir account owner.
What are best practices in a B2B or wholesale Shopify environment?
Gardez le billing plateforme (ce que vous payez à Shopify) sur un rôle finance. Gardez la facturation société B2B et commandes brouillon sur des rôles sales/AR. Ne les fusionnez pas. Restreignez l’accès emplacement société là où le Help le permet. Ne donnez jamais aux collaborateurs Partner la permission payer-factures.
Aller plus loin
RBAC complet : Contrôle d’accès basé sur les rôles dans Shopify
Staff stock : Gestion de stock
Apps : Écosystème d’apps Shopify
Donnez le billing aux moins de personnes nommées capables de payer une facture en échec à 2 h du matin, puis verrouillez tout le monde. Voir Qstomy si la raison pour laquelle vous créez des comptes admin, ce sont les questions storefront, pas le Visa.
Enzo
13 août 2026
