Ergebnis dieses Guides
Eine dokumentierte Rechte- und Aktualisierungsroutine
Arbeitsumgebung
Shopify-Store mit dem tatsächlich gebuchten Funktionsumfang, Theme und angebundenen Apps
Wann ist diese Entscheidung wichtig?
Sicherheit entsteht durch den laufenden Betrieb. Nicht benötigte Administrationsrechte und ungepflegte Erweiterungen vergrößern die Angriffsfläche.
Unterscheiden Sie Store-Inhalte, Theme-Darstellung und App-Funktionen. Nutzen Sie eine Theme-Vorschau und prüfen Sie, welche Anpassungen der vorhandene Store unterstützt. Funktionen von Checkout und Vertriebskanälen sind vom konkreten Setup abhängig.
Sicherheit: Schritt für Schritt.
- 01
Vorbereiten
Inventarisieren Sie Konten, Rechte, Erweiterungen und Updatezuständigkeiten. Legen Sie einen Wiederherstellungsweg fest.
- 02
In Shopify umsetzen
Nutzen Sie individuelle Konten, starke Anmeldung und die kleinsten erforderlichen Rechte. Prüfen Sie Änderungen zuerst außerhalb der Live-Umgebung.
- 03
Im tatsächlichen Projekt prüfen
Kontrollieren Sie die Storefront ohne Administratoranmeldung sowie relevante Produktvarianten und Testbestellungen. Änderungen werden erst nach Prüfung in der vorgesehenen Umgebung veröffentlicht.
Beispiel zur Überprüfung
So lässt sich das Ergebnis prüfen.
Als Projektkontext dient einen Produktshop mit Varianten, Versandregeln und Kampagnen. Der folgende Prüffall ist eine Vorlage für diese Aufgabe und kein Bericht über eine Kundenmessung.
- Eingabe / Auslöser
- Ein Redaktionskonto versucht, Systemeinstellungen oder fremde Inhalte zu verändern
- Erwartetes Ergebnis
- Nur ausdrücklich freigegebene Aktionen sind möglich.
- Fehler- oder Grenzfall
- Eine deaktivierte Person verliert ihren Zugriff einschließlich bestehender Sitzungen und zusätzlicher Zugangsschlüssel.
Abnahme und typische Fehler.
- Unnötige Rechte sind entfernt und Wiederherstellung ist möglich.
- Eine deaktivierte Person verliert ihren Zugriff einschließlich bestehender Sitzungen und zusätzlicher Zugangsschlüssel.
- Apps und Theme-Anpassungen können Kosten und Komplexität schnell erhöhen.
Typischer Fehler
Ein starkes Passwort schützt keine ungepflegten Erweiterungen.
Quellen und Versionshinweis
Die Anleitung beschreibt das Vorgehen; konkrete APIs, Produktfunktionen und Laufzeitgrenzen müssen zur eingesetzten Version passen. Halten Sie Version, Konfiguration und Prüfergebnis im Projekt fest und vergleichen Sie die verlinkte Dokumentation bei Änderungen.
