Im heutigen digitalen E-Commerce-Umfeld müssen Unternehmen, in der Schweiz wie in Deutschland, effizient, präzise und anpassungsfähig arbeiten. Ein entscheidender Faktor, der dieses Wachstum unterstützt, ist die Fähigkeit, robuste Automatisierungs- und Benutzerrechte-Managementsysteme innerhalb von Shopware zu implementieren. Durch den Einsatz von Technologien wie Workflow-Automatisierung in Shopware, Low-Code Tools für Shopware und No-Code Automatisierung in Shopware stellen Unternehmen sicher, dass ihre Plattformen nicht nur skalierbar, sondern auch sicher und einfach zu verwalten sind.
Kostenlose 15-minütige Erstberatung direkt mit unseren Experten.
Eine Access Control List (ACL) legt fest, wer in der Shopware-Administration was sehen und ändern darf. Shopware 6 setzt sie über Rollen mit einzelnen Berechtigungen um, die Benutzern und Integrationen zugewiesen werden.
Eine Zugriffskontrollliste ist eine Liste von Regeln, die festlegt, welche Aktion ein Benutzer oder System auf eine Ressource ausführen darf: lesen, anlegen, ändern, löschen. In Shopware 6 bezieht sich das auf die Administration und die Admin-API. Jede Entität (Produkte, Bestellungen, Kunden, Einstellungen) und viele Funktionen (Bestellungen stornieren, Plugins installieren, Cache leeren) haben eigene Berechtigungen.
Das Prinzip dahinter heisst Least Privilege: Jeder bekommt nur die Rechte, die er für seine Arbeit braucht. Ein Kundenservice-Mitarbeiter darf Bestellungen sehen und Status ändern, aber keine Preise anpassen; ein ERP-Connector darf Bestände schreiben, aber keine Benutzer anlegen.
Shopware 6 arbeitet mit Rollen, die Sie unter Einstellungen → System → Benutzer und Berechtigungen anlegen. Eine Rolle bündelt Berechtigungen, gruppiert nach Bereichen wie Katalog, Bestellungen, Kunden, Inhalte, Marketing, Einstellungen und Erweiterungen. Für jede Entität wählen Sie Lesen, Erstellen, Bearbeiten und Löschen getrennt; zusätzlich gibt es Rechte für einzelne Aktionen, etwa Dokumente erstellen oder Zahlungsstatus ändern.
Benutzer erhalten eine oder mehrere Rollen; die Rechte addieren sich. Administratoren mit dem Flag „Admin“ umgehen die Prüfung vollständig. Dieselben Rollen gelten für Admin-API-Integrationen: Wer unter Integrationen einen API-Zugang anlegt, weist ihm eine Rolle zu, und die API lehnt Aufrufe ohne passendes Recht mit 403 ab.
Technisch prüft Shopware die Rechte an zwei Stellen: in der Administration, wo Menüpunkte, Buttons und Felder ohne Berechtigung ausgeblendet werden, und im Backend, wo der Data Abstraction Layer jeden Schreib- und Lesezugriff gegen die Berechtigungen des Kontexts prüft. Die Oberfläche ist Komfort, die Prüfung im Backend ist die eigentliche Sicherheit.
Eigene Plugins bringen ihre Berechtigungen mit: Neue Entitäten erscheinen automatisch in der Rollenverwaltung, zusätzliche Rechte für eigene Admin-Module registriert das Plugin über eine Privilege-Definition (Shopware.Service("privileges").addPrivilegeMappingEntry) im Code der Administration. So lassen sich auch eigene Funktionen, etwa ein Export-Button, sauber an Rollen binden. Apps deklarieren ihre Berechtigungen in der manifest.xml; fehlende Rechte führen dazu, dass Webhooks oder API-Aufrufe der App scheitern. Wie wir Erweiterungen mit sauberen Berechtigungen bauen, lesen Sie auf unserer Seite zur Shopware-Plugin-Entwicklung.
Benutzerverwaltung, Admin-Panel, OAuth, Zugriffstoken und Kontext-Token. Einen Gesamtüberblick über die Begriffe finden Sie im Shopware-Wörterbuch. Sie möchten Rollen und Rechte in Ihrem Schweizer Shopware-Shop sauber aufsetzen, auch mit Blick auf den Schutz von Kundendaten nach revDSG? solution25 betreut Shopware-Händler in der Schweiz und unterstützt Sie gerne.