# Admin-Benutzer deaktivieren & Sicherheitsmanager

> Admin-Konten sicher deaktivieren, Sessions sofort sperren und Passwort-Rotation erzwingen – ohne Datenverlust und PCI-DSS-konform für Shopware 6.

- Preis: ab 100 €
- Shopware: 6.5, 6.6, 6.7
- Typ: Nach Maß
- Ein Konzept – umgesetzt für Ihren Shop: Die Beschreibung zeigt, was ein solches Plugin leisten kann. Den Umfang passen wir nach einer kurzen Bedarfsanalyse an Ihren Shop an; die Umsetzung dauert meist nur wenige Tage.
- Aktualisiert: 22. Okt. 2026
- URL: https://store.goodday4u.com/de/plugins/admin-benutzer-deaktivieren-sicherheit/

## Kurz gesagt

- Admin-Konten sofort über die Oberfläche deaktivieren – ganz ohne Datenbankeingriff
- Vollständige Prüfhistorie und Benutzeraktivitätsprotokolle beim Offboarding von Mitarbeitern erhalten
- Deaktivierte Benutzer werden auf Middleware-Ebene gesperrt – keine Hintertüren, keine Umgehungsmöglichkeiten

## Warum diese Erweiterung

Shopware 6 bietet von Haus aus keine Möglichkeit, Administratorkonten über die Admin-Oberfläche zu deaktivieren — eine erhebliche Sicherheitslücke für Unternehmen, die PCI-DSS-Anforderungen oder anderen regulierten Compliance-Vorgaben unterliegen. Direkte Eingriffe in die Datenbank lösen das Problem nicht zuverlässig: Das Setzen der Spalte active beendet keine aktiven Sessions, und das Entfernen des Passworts hilft ebenfalls nicht, da der Benutzer über die „Passwort vergessen"-Funktion erneut Zugang erlangen kann.

Dieses Plugin schließt diese Lücke vollständig. Es ergänzt die Shopware 6 Administration um einen zuverlässigen Deaktivierungsworkflow, erzwingt die Session-Invalidierung auf Middleware-Ebene und führt verbindliche Passwort-Rotationsrichtlinien ein — ohne Benutzerkonten zu löschen oder die Prüfhistorie zu verwerfen. Es ist Teil unserer umfassenden Sicherheits-Extension-Suite für Shopware 6 und bringt Enterprise-taugliche Zugriffskontrolle in Ihren Online-Shop.

## So würde es funktionieren

1. Einen Benutzer deaktivieren – Navigieren Sie in der Shopware 6 Administration zu Einstellungen > Benutzer & Rechte. Jede Benutzerzeile enthält nun eine Schaltfläche „Deaktivieren". Mit einem Klick wird das Konto auf inaktiv gesetzt und alle offenen Sessions werden sofort auf Middleware-Ebene ungültig gemacht — der Benutzer kann sich nicht erneut anmelden, unabhängig vom Session-Status oder eventuellen Passwortrücksetzversuchen.
2. Passwort-Rotationsrichtlinie konfigurieren – Legen Sie in den Plugin-Einstellungen fest, nach wie vielen Tagen Admin-Passwörter zwingend geändert werden müssen. Sobald der Schwellenwert erreicht ist, wird der Benutzer beim nächsten Login zur Eingabe eines neuen Passworts aufgefordert. Richtlinien können global oder je Benutzerrolle definiert werden.
3. Aktivitätsprotokoll einsehen – Rufen Sie das integrierte Aktivitätsprotokoll direkt über das Plugin-Dashboard auf. Alle administrativen Aktionen — darunter Anmeldungen, fehlgeschlagene Login-Versuche, Benutzerdeaktivierungen und Einstellungsänderungen — werden mit Zeitstempel und IP-Adresse erfasst und stehen für den Export oder die Audit-Prüfung bereit.

## Häufige Fragen

### Ist das ein fertiges Plugin zum Kaufen?

Nein – es ist ein Konzept. Wir setzen es nach einer kurzen Bedarfsanalyse für Ihren Shop um. Preise ab 100 €, vor dem Start erhalten Sie einen Festpreis.

### Werden beim Deaktivieren eines Benutzers Bestellhistorie oder Prüfprotokolle gelöscht?

Nein. Die Deaktivierung verhindert lediglich den Login. Alle historischen Datensätze, Prüfprotokolle und Datenverknüpfungen bleiben vollständig erhalten. Das ist der entscheidende Vorteil gegenüber einer Löschung des Kontos.

### Kann ein deaktivierter Benutzer über die „Passwort vergessen"-Funktion wieder Zugang erlangen?

Nein. Das Plugin setzt die Deaktivierung auf Middleware-Ebene durch, sodass das System die Authentifizierung für inaktive Konten bereits vor jeder Passwortprüfung ablehnt. Auch der standardmäßige „Passwort vergessen"-Ablauf wird für deaktivierte Konten blockiert.

### Unterstützt dieses Plugin die PCI-DSS-Compliance?

Ja. Die Passwort-Rotationsfunktion adressiert direkt PCI-DSS-Anforderung 8, die regelmäßige Passwortänderungen und die sofortige Sperrung ausgeschiedener Mitarbeiter vorschreibt. Das Aktivitätsprotokoll erfüllt zudem die Anforderungen an einen nachvollziehbaren Audit-Trail.

### Ist dieses Plugin Teil einer umfassenderen Sicherheitslösung?

Ja. Admin User Control ist ein Bestandteil unserer Sicherheits-Extension-Suite für Shopware 6. Es lässt sich nahtlos mit unseren weiteren sicherheitsfokussierten Plugins kombinieren und kann als eigenständige Lösung oder als Teil einer übergreifenden Zugriffsverwaltungsstrategie eingesetzt werden.

### Welche Shopware-Versionen werden unterstützt?

Wir setzen es für die Version Ihres Shops um: 6.5, 6.6 oder 6.7. Updates für neue Shopware-Versionen sind enthalten, solange wir in aktivem Kontakt stehen.

### Wie lange dauert die Umsetzung?

Meist 5–10 Werktage nach der Bedarfsanalyse, je nach vereinbartem Umfang.

## Alle Funktionen

- Deaktivierung und Reaktivierung von Admin-Konten per Klick direkt unter Einstellungen > Benutzer & Rechte
- Session-Sperrung auf Middleware-Ebene – deaktivierte Benutzer werden sofort ausgesperrt, auch bei gültigem Session-Token
- Passwort-Rotation erzwingen – konfigurierbare Pflicht zur Passwortänderung nach einer definierten Anzahl von Tagen (PCI-DSS-konform)
- Admin-Aktivitätsprotokoll – erfasst Anmeldeereignisse, Konfigurationsänderungen und Benutzerverwaltungsaktionen mit Zeitstempel und IP-Adresse
- Sicherer Reaktivierungsablauf – Konten wieder aktivieren und eine erzwungene Passwortänderung auslösen, ohne Daten zu verlieren
- Vollständige Prüfprotokollierung – die Deaktivierung eines Kontos löscht niemals historische Datensätze oder Bestellverknüpfungen
- Konfigurierbares Benachrichtigungssystem – Administratoren werden informiert, wenn Konten deaktiviert oder Passwortrichtlinien ausgelöst werden