Shopify: Mitarbeiterzugänge und Berechtigungen sicher verwalten
In Shopify sollten Mitarbeiter und externe Dienstleister möglichst mit eigenen Benutzerkonten arbeiten. Gemeinsame Administrator-Passwörter erschweren die Nachvollziehbarkeit und erhöhen das Sicherheitsrisiko.
Eigenes Konto pro Person
Lege für jeden Mitarbeiter einen eigenen Zugang an. So können Berechtigungen individuell vergeben und bei Bedarf gezielt entzogen werden.
Nur notwendige Rechte vergeben
Ein Mitarbeiter, der nur Bestellungen bearbeitet, benötigt nicht automatisch Zugriff auf Themes, Apps oder Zahlungsinformationen.
Typische Berechtigungsbereiche
- Bestellungen
- Produkte
- Kunden
- Rabatte
- Inhalte
- Apps
- Onlineshop und Themes
- Einstellungen
Externe Dienstleister
Agenturen oder Entwickler sollten keinen gemeinsam genutzten Inhaberzugang erhalten. Verwende dafür vorgesehene Mitarbeiter- oder Partnerzugänge und beschränke die Rechte auf das notwendige Maß.
Zwei-Faktor-Authentifizierung
Aktiviere für administrative Konten eine geeignete Mehrfaktor-Authentifizierung.
Austritt eines Mitarbeiters
Entziehe den Zugang zeitnah, wenn ein Mitarbeiter das Unternehmen verlässt oder ein Dienstleister nicht mehr benötigt wird.
Regelmäßig überprüfen
Kontrolliere in festen Abständen, welche Benutzer Zugriff haben und ob die vergebenen Rechte noch erforderlich sind.
Support
Wenn du Unterstützung bei Shopify-Berechtigungen oder der technischen Betreuung benötigst, erreichst du VESUTEC über vesutec.de.
Weitere Blogartikel
Shopware 6: SEO-URLs und Sitemap prüfen, wenn Produkte nicht gefunden werden Du hast neue Produkte im Shopware-Shop angelegt, aber sie erscheinen nicht in Suchmaschinen? Eine wichtige Grundlage sind erreichbare Produktseiten, passende SEO-URLs und eine aktuelle Sitem...
JTL-Wawi: Lagerbestand, Reservierungen und verfügbarer Bestand verstehen Im Lager liegen zehn Stück eines Artikels, im Onlineshop werden aber nur sechs als verfügbar angezeigt? Das kann korrekt sein. In JTL-Wawi ist der physisch vorhandene Bestand nicht zwa...
Shopware 6: Bestellbestätigungs-E-Mail prüfen und anpassen Die Bestellbestätigung ist eine der wichtigsten automatischen E-Mails eines Onlineshops. Nach Änderungen an Shop, Sprache, Zahlungsarten oder Templates sollte geprüft werden, ob sie korrek...