# Dezaktywacja kont administratorów i bezpieczeństwo

> Dezaktywuj konta administratorów Shopware 6 bez utraty historii audytu – z blokadą sesji na poziomie middleware, wymuszaniem zmiany haseł i dziennikiem aktywności.

- Cena: od 100 €
- Shopware: 6.5, 6.6, 6.7
- Typ: Na miarę
- To koncepcja – zrealizujemy ją dla Twojego sklepu: Opis pokazuje, co może robić taki plugin. Zakres dopasujemy do Twojego sklepu po krótkiej analizie potrzeb, a realizacja trwa zwykle kilka dni.
- Aktualizacja: 22 paź 2026
- URL: https://store.goodday4u.com/pl/pluginy/dezaktywacja-kont-administratorow/

## W skrócie

- Dodaje do panelu dezaktywację kont administratorów z natychmiastową blokadą ich sesji.
- Dla sklepów podlegających PCI DSS i firm, które chcą bezpiecznie odbierać dostęp odchodzącym pracownikom.
- Dostęp zablokowany od razu, a historia działań i powiązania danych zostają nienaruszone.

## Dlaczego to rozszerzenie

Shopware 6 nie ma w panelu opcji dezaktywacji kont administratorów, co jest luką bezpieczeństwa dla firm podlegających PCI DSS lub innym regulacjom. Ręczna edycja bazy nie rozwiązuje sprawy: zmiana flagi aktywności nie przerywa otwartych sesji, a wyzerowanie hasła nie zabrania odzyskania dostępu przez funkcję przypominania hasła.

Plugin zrealizowany pod Twój sklep dodaje do panelu właściwy proces dezaktywacji, wymusza unieważnienie sesji na poziomie middleware i wprowadza obowiązkową rotację haseł – bez usuwania kont i kasowania historii audytu. Zakres zgodności z regulacjami potwierdzamy w analizie.

## Jak by to działało

1. Dezaktywujesz użytkownika – W Ustawienia > Użytkownicy i uprawnienia przy każdym użytkowniku pojawia się przycisk dezaktywacji. Po kliknięciu konto staje się nieaktywne, a otwarte sesje są unieważniane przez middleware – użytkownik nie zaloguje się ponownie, niezależnie od sesji czy resetu hasła.
2. Ustawiasz politykę rotacji haseł – W ustawieniach pluginu określasz maksymalną liczbę dni, po których hasła administratorów muszą zostać zmienione. Po przekroczeniu terminu użytkownik jest proszony o nowe hasło przy następnym logowaniu. Politykę można stosować globalnie albo per rola.
3. Przeglądasz dziennik aktywności – W panelu pluginu otwierasz dziennik aktywności. Działania administracyjne – logowania, nieudane próby, dezaktywacje i zmiany ustawień – są zapisywane ze znacznikiem czasu i adresem IP, gotowe do eksportu lub audytu.

## Najczęstsze pytania

### Czy to gotowy plugin do kupienia?

Nie – to koncepcja. Realizujemy ją pod Twój sklep po krótkiej analizie potrzeb. Ceny od 100 €, przed startem dostajesz stałą wycenę.

### Czy dezaktywacja użytkownika usuwa historię zamówień lub zapisy audytu?

Nie. Dezaktywacja tylko blokuje możliwość logowania. Historia, logi audytu i powiązania danych pozostają nienaruszone – to główna przewaga nad obejściami przez usuwanie konta.

### Czy dezaktywowany użytkownik może odzyskać dostęp przez przypomnienie hasła?

Nie zakładamy takiej możliwości. Dezaktywacja jest egzekwowana na poziomie middleware, czyli system odrzuca uwierzytelnienie nieaktywnego konta jeszcze przed sprawdzeniem hasła, a przypominanie hasła dla takich kont jest blokowane. Szczegóły potwierdzamy w analizie.

### Czy plugin pomaga w zgodności z PCI DSS?

Wspiera wybrane wymagania: wymuszanie rotacji haseł i szybkie odbieranie dostępu odchodzącym osobom odpowiada na wymagania dotyczące haseł i kontroli dostępu, a dziennik aktywności wspiera ślad audytowy. Pełną zgodność ocenia audytor, a zakres ustalamy w analizie.

### Czy to element większego rozwiązania bezpieczeństwa?

Może być jednym z elementów szerszego pakietu rozszerzeń bezpieczeństwa dla Shopware 6. Możesz wdrożyć go samodzielnie albo jako część większej strategii zarządzania dostępem – ustalamy to w analizie.

### Z którymi wersjami Shopware działa?

Realizujemy go pod wersję Twojego sklepu: 6.5, 6.6 albo 6.7. Aktualizacje do nowych wersji Shopware są w cenie, dopóki jesteśmy w aktywnym kontakcie.

### Ile trwa realizacja?

Zwykle 5–10 dni roboczych po analizie potrzeb, zależnie od ustalonego zakresu.

## Wszystkie funkcje

- Dezaktywacja i ponowna aktywacja konta administratora jednym kliknięciem w Ustawienia > Użytkownicy i uprawnienia
- Blokada sesji na poziomie middleware – dezaktywowany użytkownik jest od razu wylogowany, nawet z ważnym tokenem sesji
- Wymuszanie rotacji haseł – obowiązkowa zmiana po ustalonej liczbie dni
- Dziennik aktywności administratorów: logowania, zmiany konfiguracji i zarządzanie użytkownikami ze znacznikiem czasu i adresem IP
- Bezpieczna ponowna aktywacja z wymuszonym resetem hasła, bez utraty danych
- Zachowanie pełnego śladu audytu – dezaktywacja nie usuwa historii ani powiązań z zamówieniami
- Konfigurowalne powiadomienia dla administratorów o dezaktywacji kont i uruchomieniu polityki haseł