plinthHilfe English

Zugänge

Zugänge anlegen, Rollen vergeben, externe Zugänge freigeben, eine Anmeldung zurücksetzen und die Anmeldung über Shopware einrichten.

Unter Zugänge legen Sie fest, wer sich anmelden darf und was jede Person tun darf. Eine Person bekommt eine oder mehrere Rollen. Die Rolle bestimmt, welche Bereiche sie sieht und welche Aktionen sie ausführen darf. Der Bereich enthält außerdem das Anmelde-Protokoll und die Einstellungen für die Anmeldung über Shopware.

Wo finde ich das?

Hilfe und Verwaltung > Zugänge. Die Adresse ist /s/<shop>/access. Die Seite hat bis zu vier Reiter: Personen, Rollen, Anmelde-Protokoll und Shopware-Anmeldung. Sie sehen nur die Reiter, die Ihre Rolle erlaubt.

Ihr eigener Zugang ist eine eigene Seite: Hilfe und Verwaltung > Mein Zugang. Siehe Anmelden.

Voraussetzungen

Um das zu tun brauchen Sie die Berechtigung
Zugänge anlegen, Rollen in diesem Shop vergeben, sperren Personen verwalten
Externe Zugänge (Agentur, Dienstleister) freigeben Externe freigeben
Rollen anlegen, ändern und löschen Rollen bearbeiten, in allen Shops
Anmeldungen, Fehlversuche und Warnungen sehen Anmelde-Protokoll
Anmeldung über Shopware für diesen Shop einrichten Shopware-Anmeldung einrichten

Einige Regeln gelten immer:

  • Ihren eigenen Zugang und Ihre eigenen Rollen ändert eine andere Person. Sie selbst können das nicht.
  • Sie können nur Rechte vergeben, die Sie selbst haben.
  • Nur Inhaber legen Inhaber-Zugänge an und ändern sie.

Welche Arten von Zugängen gibt es?

Art Was das ist
Shopware-Konto Meldet sich über Shopware an. Name und Passwort kommen von dort. Der Zugang erscheint nach der ersten Anmeldung in der Liste.
Eigener Zugang Eigener Zugang mit Passwort und zweitem Faktor, unabhängig von Shopware.
Extern Agentur oder Dienstleister: nur freigegebene Module, mit Ablaufdatum. Braucht eine Freigabe.
Nur lesen Darf nur ansehen, nichts ändern.

Ein Zugang mit dem Etikett Inhaber hat alle Rechte, unabhängig von Rollen. Er ist als Notfall-Zugang gedacht.

Wie lege ich einen Zugang für jemanden aus dem Team an?

  1. Öffnen Sie Hilfe und Verwaltung > Zugänge und klicken Sie auf Neuer Zugang.
  2. Geben Sie einen Benutzername ein: 3 bis 60 Zeichen, nur Kleinbuchstaben, Ziffern und . _ - @.
  3. Geben Sie den Anzeigename ein. E-Mail (nur zur Info) ist optional. Es werden nie Zugangsdaten per Mail verschickt.
  4. Wählen Sie die Rolle und unter Gilt für die Shops, für die sie gilt: nur dieser Shop, alle Shops dieses Kunden oder alle Shops.
  5. Wählen Sie die Anmeldeseite: Arbeitsplatz (Shopware) oder Geschäftsleitung.
  6. Lassen Sie den Haken bei Zweiter Faktor ist Pflicht, wenn nichts dagegen spricht.
  7. Klicken Sie auf Anlegen.
  8. Die Seite Aktivierungscode erscheint. Geben Sie den Code nur persönlich, am Telefon oder in Teams weiter. Nicht per Mail, nicht als Link. Er gilt einmal und 24 Stunden lang und kann nicht erneut angezeigt werden.
  9. Klicken Sie auf Fertig. Die Person aktiviert den Zugang wie unter Anmelden beschrieben.

Hinweis: Wer sich über Shopware anmeldet, braucht keinen Zugang von Ihnen. Diese Personen erscheinen nach der ersten Anmeldung in der Liste. Steht dort wartet auf Rolle, öffnen Sie den Zugang und vergeben Sie eine Rolle.

Wie lege ich einen externen Zugang an?

  1. Klicken Sie auf Neuer externer Zugang.
  2. Füllen Sie Benutzername, Anzeigename, Rolle und Geltungsbereich aus wie oben.
  3. Setzen Sie Gültig bis. Externe Zugänge brauchen ein Ablaufdatum und gelten höchstens ein Jahr.
  4. Haken Sie unter Freigegebene Module mindestens ein Modul an. Externe sehen nur diese Module, nie die Zugangsverwaltung.
  5. Klicken Sie auf Anlegen und geben Sie den Aktivierungscode weiter.
  6. Bitten Sie eine zweite Person mit Externe freigeben, den Zugang freizugeben. Bis dahin steht dort wartet auf Freigabe, und der Zugang wirkt nicht.

Wie gebe ich einen externen Zugang frei?

  1. Öffnen Sie Hilfe und Verwaltung > Zugänge. Wartende Zugänge stehen unter Warten auf Freigabe.
  2. Klicken Sie den Zugang an und prüfen Sie ihn: Person, Rolle, Module und Ablaufdatum.
  3. Klicken Sie unter Freigabe auf Freigeben.

Freigeben muss eine andere Person als die, die den Zugang angelegt, zuletzt erweitert oder zurückgesetzt hat.

Wie lege ich einen Lese-Zugang an?

  1. Klicken Sie auf Neuer Lese-Zugang.
  2. Füllen Sie das Formular aus wie oben. Gültig bis (optional) darf leer bleiben.
  3. Klicken Sie auf Anlegen und geben Sie den Aktivierungscode weiter.

Wie ändere ich, was eine Person darf?

  1. Öffnen Sie Hilfe und Verwaltung > Zugänge und klicken Sie die Person an.
  2. Unter Rollen sehen Sie jede Rolle und die Shops, für die sie gilt.
  3. Für eine weitere Rolle wählen Sie Rolle und Gilt für und klicken auf Rolle vergeben.
  4. Um eine Rolle wegzunehmen, klicken Sie auf Entziehen, setzen den Haken bei Ja, ich bin sicher und bestätigen. Die Person verliert sofort die zugehörigen Rechte.
  5. Unter Angaben ändern Sie Anzeigename, Ablaufdatum, Anmeldeseite, Notiz und bei externen Zugängen die Module. Klicken Sie auf Speichern.

Was bedeuten die Status?

Status Bedeutung
aktiv Kann sich anmelden.
gesperrt Kann sich nicht anmelden, bis jemand entsperrt.
abgelaufen Das Ablaufdatum ist erreicht. Im Zugang ein neues Datum setzen.
wartet auf Rolle Hat noch keine Rolle und darf deshalb nichts. Im Zugang eine Rolle vergeben.
wartet auf Freigabe Externer Zugang: wirkt erst, wenn eine zweite Person ihn freigibt.
noch nicht aktiviert Der Aktivierungscode wurde noch nicht eingelöst, es gibt noch kein Passwort.

Wie helfe ich jemandem, der sich nicht anmelden kann?

Öffnen Sie den Zugang der Person und gehen Sie zu Sicherheit. Dort steht, ob ein Passwort gesetzt ist und welche zweiten Faktoren es gibt.

Lage Was zu tun ist
Gesperrt nach zu vielen Fehlversuchen Klicken Sie auf Sperre aufheben. Passwort und zweiter Faktor bleiben.
Aktivierungscode abgelaufen oder verloren Klicken Sie auf Neuen Aktivierungscode und geben Sie den neuen Code weiter.
Passwort vergessen, Telefon verloren oder zweiter Faktor weg Klicken Sie unter Eingriffe auf Anmeldung zurücksetzen. Das löscht Passwort, Authenticator, Passkeys und Codes und beendet alle Sitzungen. Klicken Sie danach auf Neuen Aktivierungscode und geben Sie den Code weiter.
Gerät verloren oder Zugang womöglich missbraucht Klicken Sie auf Alle Sitzungen beenden. Die Person wird auf allen Geräten abgemeldet und kann sich neu anmelden.
Person soll sich nicht mehr anmelden Klicken Sie auf Sperren. Die Person wird gesperrt und sofort abgemeldet. Entsperren nimmt das zurück.

Jede Aktion unter Eingriffe wirkt sofort. Setzen Sie den Haken bei Ja, ich bin sicher und bestätigen Sie.

Hinweis: Bei einem Shopware-Konto werden Passwort und Zwei-Faktor-Anmeldung in Shopware verwaltet. Hier können Sie nur die Sitzungen beenden, den Zugang sperren oder seine Rollen ändern.

Wie lege ich eine Rolle an oder ändere sie?

  1. Öffnen Sie den Reiter Rollen. Rollen mit dem Etikett System sind nicht änderbar.
  2. Klicken Sie auf Neue Rolle für eine leere Rolle, oder wählen Sie eine unter Neue Rolle aus Vorlage. Eine Vorlage füllt die Rechte vor. Vor dem Speichern können Sie alles anpassen.
  3. Geben Sie einen Name der Rolle und eine Beschreibung ein.
  4. Haken Sie unter Für alle Module an, was die Rolle überall darf: Ansehen (alle Module), Bearbeiten (alle Module), Freigeben (alle Module) oder Exportieren (alle Module). Das gilt auch für Module, die später dazukommen.
  5. Klicken Sie unter Rechte je Modul ein Modul an, um seine Rechte zu sehen, und haken Sie sie einzeln an. Mit der Maus auf einem Recht steht, was es erlaubt. Ganzes Modul (ohne Freigeben und Export) erlaubt alles in diesem Modul; Freigeben und Export müssen einzeln gewählt werden.
  6. Klicken Sie auf Speichern. Änderungen wirken sofort für alle mit dieser Rolle.

Rechte mit dem Etikett sensibel zeigen Geld-, Personen- oder Massendaten. Jede Nutzung wird protokolliert. Vergeben Sie sie bewusst.

Um eine Rolle zu löschen, öffnen Sie sie und klicken auf Rolle löschen. Das geht nur, wenn die Rolle niemandem mehr zugewiesen ist.

Welche Rollen-Vorlagen gibt es?

Vorlage Für wen
Geschäftsleitung Sieht und darf alles in den Modulen: Zahlen, Export, Freigaben, Einstellungen, Personen und Rollen. Technische Konfiguration (Schlüssel, Anbindungen) bleibt beim Inhaber.
Teamleitung Arbeitet in allen Modulen, gibt frei, exportiert Arbeitslisten, verteilt Aufgaben, verwaltet Personen und Externe. Keine Kunden- und Bestellnummern, kein Export von Umsatzzahlen.
Redaktion Pflegt Produkte, Bilder, Eigenschaften, Marken und Seiten. Keine Umsatz-Statistik, keine Freigabe, kein Export.
Aufgaben Aufgabenbezogen (z. B. Praktikum): sieht nur die eigenen zugewiesenen Aufgaben, keine Statistik.
Extern Für Agenturen und Dienstleister: nur die beim Zugang ausgewählten Module, mit Ablaufdatum. Keine Zahlen, keine Freigabe, kein Export.
Nur lesen Berichte und Zahlen ansehen, nichts ändern. Keine Kundendaten, keine Bestellnummern, kein Export.

Wie lese ich das Anmelde-Protokoll?

  1. Öffnen Sie den Reiter Anmelde-Protokoll.
  2. Warnungen: ungewöhnliches Volumen listet Fälle, in denen ungewöhnlich viel abgerufen wurde. Klicken Sie auf Gesehen, wenn Sie eine Warnung angesehen haben. Sie bleibt im Protokoll.
  3. Anmeldungen und Fehlversuche listet, wer sich wann angemeldet hat und was abgelehnt wurde, mit dem Ergebnis ok oder abgelehnt. Ältere Einträge lädt mehr.
  4. IP-Sperre aufheben: Zu viele Fehlversuche von einer Adresse sperren diese Adresse für alle dahinter. Tragen Sie die IP-Adresse ein und klicken Sie auf Sperre aufheben. Das darf nur die Verwaltung aller Shops.

Wie richte ich die Anmeldung über Shopware ein?

Dafür braucht der Shop das Anmelde-Plugin. Siehe Einrichtungs-Assistent.

  1. Öffnen Sie den Reiter Shopware-Anmeldung.
  2. Setzen Sie den Haken bei Anmeldung über Shopware aktiv.
  3. Setzen Sie den Haken bei Neues Geheimnis erzeugen und klicken Sie auf Speichern. Das Neues gemeinsames Geheimnis wird nur jetzt angezeigt. Tragen Sie es in die Plugin-Konfiguration dieses Shops ein. Nicht per Mail versenden.
  4. Optional: Tragen Sie die Adresse der Shopware-Administration ein. Bleibt das Feld leer, nimmt plinth die öffentliche Shop-Adresse plus /admin.
  5. Entscheiden Sie über Nur Shopware-Anmeldungen mit Zwei-Faktor annehmen.
  6. Wählen Sie die Rolle für neue Shopware-Konten oder Keine: warten, bis jemand eine Rolle vergibt.
  7. Klicken Sie auf Speichern.

Achtung: Wenn Sie ein neues Geheimnis erzeugen, gilt das bisherige sofort nicht mehr. Die Anmeldung über Shopware steht, bis das neue im Plugin eingetragen ist.

Unter Notlösung können Sie Anmeldung mit Shopware-Benutzername und -Passwort erlauben anhaken. Das Passwort läuft dann durch plinth, und die Zwei-Faktor-Anmeldung von Shopware greift nicht. Schalten Sie das nur ein, solange das Plugin fehlt.

Häufige Fehler und Lösungen

Meldung Ursache Lösung
Diesen Benutzernamen gibt es schon. Der Benutzername ist vergeben. Wählen Sie einen anderen Benutzernamen.
Benutzername: 3 bis 60 Zeichen, nur Kleinbuchstaben, Ziffern und . _ - @. Der Benutzername enthält andere Zeichen oder ist zu kurz. Korrigieren Sie den Benutzernamen.
Externe Zugänge brauchen ein Ablaufdatum. Gültig bis ist leer. Setzen Sie ein Datum, höchstens ein Jahr voraus.
Bitte mindestens ein Modul für den externen Zugang wählen. Kein Modul ist angehakt. Haken Sie mindestens ein Modul an.
Freigeben muss eine andere Person als die, die den Zugang angelegt, zuletzt erweitert oder zurückgesetzt hat. Sie wollten einen Zugang freigeben, den Sie angelegt oder geändert haben. Bitten Sie eine zweite Person mit Externe freigeben.
Den eigenen Zugang ändert nur eine andere Person. Sie haben in der Liste Ihren eigenen Zugang geöffnet. Bitten Sie eine Kollegin oder einen Kollegen, oder nutzen Sie Mein Zugang für Ihre eigenen Einstellungen.
Sie können nur Rechte vergeben, die Sie selbst überall haben Die Rolle enthält Rechte, die Sie nicht in allen Shops haben. Nehmen Sie diese Rechte aus der Rolle, oder fragen Sie jemanden, der sie hat.
Diese Rolle dürfen Sie hier nicht vergeben. Die Rolle enthält Rechte, die Sie in diesem Geltungsbereich nicht haben. Wählen Sie eine andere Rolle oder einen anderen Geltungsbereich, oder fragen Sie jemanden mit mehr Rechten.
Die Rolle ist noch ... vergeben (mit einer Zahl) Sie wollten eine Rolle löschen, die noch Personen haben. Entziehen Sie diesen Personen zuerst die Rolle.
Systemrollen sind nicht änderbar. Sie wollten die Rolle Inhaber bearbeiten. Legen Sie eine eigene Rolle aus einer Vorlage an.
Der letzte nutzbare Inhaber-Zugang kann nicht gesperrt werden. Das Sperren würde alle aussperren. Legen Sie zuerst einen zweiten Inhaber-Zugang an.
Zuerst ein gemeinsames Geheimnis erzeugen. Die Anmeldung über Shopware wurde ohne Geheimnis eingeschaltet. Setzen Sie den Haken bei Neues Geheimnis erzeugen und speichern Sie.
Verwaltungsrollen sind als Standardrolle nicht erlaubt. Die Rolle für neue Shopware-Konten enthält Verwaltungsrechte. Wählen Sie eine Rolle ohne Verwaltungsrechte.

Siehe auch