ב-Shopify לכל חשבון משתמש (Owner, Staff, POS PIN) יש כתובת אימייל ייחודית שמשמשת גם כשם המשתמש בכניסה. שינוי כתובת האימייל בהגדרות החשבון נחשב אירוע אבטחה — Shopify מנתקת את המשתמש מכל המכשירים הפעילים, כולל Shopify POS, ומחייבת אימות מחדש. אותו הדבר קורה בעת שינוי סיסמה או הגדרות אימות דו-שלבי.
בחנויות שמשתמשות ב-SAML לכניסה מרכזית (Single Sign-On), חשוב לדעת ש-Shopify מנתקת אוטומטית חשבונות SAML שלא נכנסו מזה 14 ימים. לכן בצוותים עם עובדים עונתיים או מחסנאים שנכנסים ל-POS לסירוגין — כדאי לתכנן מראש מדיניות גישה ולוודא שכתובות האימייל בספריית ה-SAML מעודכנות ותואמות למה שרשום בחשבון שופיפיי.