Dezaktywacja kont administratorów i bezpieczeństwo
Dezaktywuj konta administratorów Shopware 6 bez utraty historii audytu – z blokadą sesji na poziomie middleware, wymuszaniem zmiany haseł i dziennikiem aktywności.
Opis pokazuje, co może robić taki plugin. Zakres dopasujemy do Twojego sklepu po krótkiej analizie potrzeb, a realizacja trwa zwykle kilka dni.
W skrócie
- Dodaje do panelu dezaktywację kont administratorów z natychmiastową blokadą ich sesji.
- Dla sklepów podlegających PCI DSS i firm, które chcą bezpiecznie odbierać dostęp odchodzącym pracownikom.
- Dostęp zablokowany od razu, a historia działań i powiązania danych zostają nienaruszone.
Dlaczego to rozszerzenie
Bez pluginu
Shopware 6 nie ma w panelu opcji dezaktywacji kont administratorów, co jest luką bezpieczeństwa dla firm podlegających PCI DSS lub innym regulacjom. Ręczna edycja bazy nie rozwiązuje sprawy: zmiana flagi aktywności nie przerywa otwartych sesji, a wyzerowanie hasła nie zabrania odzyskania dostępu przez funkcję przypominania hasła.
Z pluginem
Plugin zrealizowany pod Twój sklep dodaje do panelu właściwy proces dezaktywacji, wymusza unieważnienie sesji na poziomie middleware i wprowadza obowiązkową rotację haseł – bez usuwania kont i kasowania historii audytu. Zakres zgodności z regulacjami potwierdzamy w analizie.
Jak by to działało
- Dezaktywujesz użytkownika
W Ustawienia > Użytkownicy i uprawnienia przy każdym użytkowniku pojawia się przycisk dezaktywacji. Po kliknięciu konto staje się nieaktywne, a otwarte sesje są unieważniane przez middleware – użytkownik nie zaloguje się ponownie, niezależnie od sesji czy resetu hasła.
- Ustawiasz politykę rotacji haseł
W ustawieniach pluginu określasz maksymalną liczbę dni, po których hasła administratorów muszą zostać zmienione. Po przekroczeniu terminu użytkownik jest proszony o nowe hasło przy następnym logowaniu. Politykę można stosować globalnie albo per rola.
- Przeglądasz dziennik aktywności
W panelu pluginu otwierasz dziennik aktywności. Działania administracyjne – logowania, nieudane próby, dezaktywacje i zmiany ustawień – są zapisywane ze znacznikiem czasu i adresem IP, gotowe do eksportu lub audytu.
Najczęstsze pytania
Czy to gotowy plugin do kupienia?
Nie – to koncepcja. Realizujemy ją pod Twój sklep po krótkiej analizie potrzeb. Ceny od 100 €, przed startem dostajesz stałą wycenę.
Czy dezaktywacja użytkownika usuwa historię zamówień lub zapisy audytu?
Nie. Dezaktywacja tylko blokuje możliwość logowania. Historia, logi audytu i powiązania danych pozostają nienaruszone – to główna przewaga nad obejściami przez usuwanie konta.
Czy dezaktywowany użytkownik może odzyskać dostęp przez przypomnienie hasła?
Nie zakładamy takiej możliwości. Dezaktywacja jest egzekwowana na poziomie middleware, czyli system odrzuca uwierzytelnienie nieaktywnego konta jeszcze przed sprawdzeniem hasła, a przypominanie hasła dla takich kont jest blokowane. Szczegóły potwierdzamy w analizie.
Czy plugin pomaga w zgodności z PCI DSS?
Wspiera wybrane wymagania: wymuszanie rotacji haseł i szybkie odbieranie dostępu odchodzącym osobom odpowiada na wymagania dotyczące haseł i kontroli dostępu, a dziennik aktywności wspiera ślad audytowy. Pełną zgodność ocenia audytor, a zakres ustalamy w analizie.
Czy to element większego rozwiązania bezpieczeństwa?
Może być jednym z elementów szerszego pakietu rozszerzeń bezpieczeństwa dla Shopware 6. Możesz wdrożyć go samodzielnie albo jako część większej strategii zarządzania dostępem – ustalamy to w analizie.
Z którymi wersjami Shopware działa?
Realizujemy go pod wersję Twojego sklepu: 6.5, 6.6 albo 6.7. Aktualizacje do nowych wersji Shopware są w cenie, dopóki jesteśmy w aktywnym kontakcie.
Ile trwa realizacja?
Zwykle 5–10 dni roboczych po analizie potrzeb, zależnie od ustalonego zakresu.
Wszystkie funkcje
- Dezaktywacja i ponowna aktywacja konta administratora jednym kliknięciem w Ustawienia > Użytkownicy i uprawnienia
- Blokada sesji na poziomie middleware – dezaktywowany użytkownik jest od razu wylogowany, nawet z ważnym tokenem sesji
- Wymuszanie rotacji haseł – obowiązkowa zmiana po ustalonej liczbie dni
- Dziennik aktywności administratorów: logowania, zmiany konfiguracji i zarządzanie użytkownikami ze znacznikiem czasu i adresem IP
- Bezpieczna ponowna aktywacja z wymuszonym resetem hasła, bez utraty danych
- Zachowanie pełnego śladu audytu – dezaktywacja nie usuwa historii ani powiązań z zamówieniami
- Konfigurowalne powiadomienia dla administratorów o dezaktywacji kont i uruchomieniu polityki haseł
Zapytaj o realizację na miarę
Opisz swój sklep i potrzebę. Po krótkiej analizie potrzeb wrócimy z pytaniami i stałą wyceną.
Specyfikacja
- Shopware
- 6.5, 6.6, 6.7
- Typ
- Na miarę
- Realizacja
- 5–10 dni roboczych
- Aktualizacja
- 22 paź 2026
Dezaktywacja kont administratorów i bezpieczeństwo
od 100 €
Zapytaj o realizację na miarę