Nel contesto e-commerce di oggi le aziende devono lavorare in modo efficiente, preciso e flessibile. Un fattore decisivo per questa crescita è la capacità di implementare in Shopware sistemi solidi di automazione e di gestione dei permessi utente. Con tecnologie come la workflow automation in Shopware, gli strumenti low-code e l’automazione no-code, le aziende, anche i merchant in Italia, rendono le proprie piattaforme non solo scalabili, ma anche sicure e semplici da gestire.
Kostenlose 15-minütige Erstberatung direkt mit unseren Experten.
Una Access Control List (ACL) stabilisce chi può vedere e modificare cosa nell’amministrazione di Shopware. Shopware 6 la implementa tramite ruoli con singoli permessi, assegnati a utenti e integrazioni.
Una lista di controllo degli accessi è un insieme di regole che definisce quali azioni un utente o un sistema può eseguire su una risorsa: leggere, creare, modificare, eliminare. In Shopware 6 riguarda l’amministrazione e l’Admin API. Ogni entità (prodotti, ordini, clienti, impostazioni) e molte funzioni (annullare ordini, installare plugin, svuotare la cache) hanno permessi propri.
Il principio alla base si chiama least privilege: ognuno riceve solo i permessi necessari per il proprio lavoro. Un operatore del servizio clienti può vedere gli ordini e cambiarne lo stato, ma non modificare i prezzi; un connettore ERP può scrivere le giacenze, ma non creare utenti.
Shopware 6 lavora con ruoli, che si creano in Impostazioni → Sistema → Utenti e autorizzazioni. Un ruolo raggruppa i permessi per aree come catalogo, ordini, clienti, contenuti, marketing, impostazioni ed estensioni. Per ogni entità si sceglie separatamente lettura, creazione, modifica ed eliminazione; esistono inoltre permessi per singole azioni, ad esempio creare documenti o cambiare lo stato del pagamento.
Gli utenti ricevono uno o più ruoli e i permessi si sommano. Gli amministratori con il flag „Admin“ saltano completamente il controllo. Gli stessi ruoli valgono per le integrazioni tramite Admin API: chi crea un accesso API in Integrazioni gli assegna un ruolo, e l’API rifiuta con errore 403 le chiamate prive del permesso corrispondente.
Tecnicamente Shopware verifica i permessi in due punti: nell’amministrazione, dove voci di menu, pulsanti e campi senza autorizzazione vengono nascosti, e nel backend, dove il Data Abstraction Layer controlla ogni accesso in lettura e scrittura rispetto ai permessi del contesto. L’interfaccia è una comodità, il controllo nel backend è la vera sicurezza.
I plugin personalizzati portano con sé i propri permessi: le nuove entità compaiono automaticamente nella gestione dei ruoli, mentre i permessi aggiuntivi per moduli di amministrazione propri vengono registrati dal plugin tramite una privilege definition (Shopware.Service("privileges").addPrivilegeMappingEntry) nel codice dell’amministrazione. In questo modo anche funzioni personalizzate, ad esempio un pulsante di esportazione, si collegano in modo pulito ai ruoli. Le app dichiarano i propri permessi nel file manifest.xml; se mancano dei permessi, i webhook o le chiamate API dell’app falliscono. Come sviluppiamo estensioni con permessi ben definiti lo trova nella nostra pagina sullo sviluppo di plugin Shopware.
Gestione utenti, pannello di amministrazione, OAuth, token di accesso e context token. Una panoramica completa dei termini è disponibile nel glossario Shopware. Se desidera impostare ruoli e permessi nel Suo negozio Shopware in Italia, solution25 La affianca volentieri.