ב-Settings → Users של שופיפיי, הסינון לפי User type מאפשר להפריד בין סוגי הגישה השונים שפועלים בחנות. בעל החנות (store owner) הוא המשתמש היחיד עם גישה מלאה ובלתי מוגבלת; כל שאר חברי הצוות מוגדרים תחת מודל ה-role-based access control (RBAC) שהוצג בשנים האחרונות — כל אחד מקבל תפקיד עם קבוצת הרשאות ממוקדת. משתמשים שנוצרו לפני המעבר ל-RBAC עשויים להיות מסווגים כ-Legacy access.
בחנויות ישראליות עם צוותי תפעול, שיווק וגישה חיצונית (רואי חשבון, ספקי לוגיסטיקה), כדאי לעבור אחת לתקופה על רשימת המשתמשים ולסנן לפי User type כדי לאתר Legacy access פעילים ולהסב אותם לתפקידים מוגדרים — זה מצמצם חשיפה מיותרת למידע רגיש כמו פרטי לקוחות ונתוני תשלום.