e.sy access guard: Admin-, API- und 2FA-Schutz

von bgp e.media GmbH

Schützen Sie Shopware-Administration, Admin-API und Integrationen mit IP-Allowlists, 2FA, Audit-Logs und kontrolliertem Audit- oder Enforcement-Modus.

Voraussichtliche Veröffentlichung: August 2026

Kompatibel mit:

Self-hosted

Inklusive:

Alle Updates

Während des Abonnements sind alle veröffentlichten Updates kostenlos enthalten.

Unterstützung durch den Extension Partner

Falls du Probleme mit der Erweiterung hast, kannst du jederzeit den Extension Partner um Hilfe bitten.

Beschreibung

Highlights

IP-Allowlists für Admin-Login, Admin API, Store API und Integrationen
Erzwingbare 2FA mit OTP, WebAuthn, Passkeys und Security Keys
Audit-Modus zum sicheren Testen vor dem Durchsetzen
Zentrale Übersicht über geschützte, blockierte und protokollierte Zugriffe
Audit-Logs mit Aufbewahrung, Cleanup-Task und Notfall-Fallbacks

Features

Schutz für Shopware Administration Login und /api/oauth/token
Erneute Prüfung jedes Admin-API-Requests gegen die erlaubte IP
IP-Regeln für Systemintegrationen
IP-Regeln für Benutzerintegrationen und Access Keys
Vererbung von IP-Regeln vom Admin-Benutzer und dessen Rollen

IP-Regeln für Admin-Benutzer und Admin-Rollen
Globale Administrator-Allowlist für Administratoren und Super-Admins
Optionaler Schutz der Store API für ausgewählte Routen oder global
Unterstützung für IPv4, IPv6 und CIDR
Audit-Only- und Enforcement-Modus
Audit-Log mit Status, Grund, IP-Adresse, Route, Methode und Guard-Quelle
Filter für blockierte Zugriffe
Erzwingbare 2FA mit OTP oder WebAuthn
Benutzer-Self-Service für 2FA-Einrichtung und Geräteverwaltung
Log-Level, Aufbewahrungsdauer, Cleanup-Command und Scheduled Task

Mehr anzeigen Weniger anzeigen

Über die Erweiterung

Gezielter Zugriffsschutz für Shopware Administration, APIs und Integrationen

e.sy access guard schützt sensible Shopware-Zugänge mit IP-Allowlists, Zwei-Faktor-Authentifizierung und transparenten Audit-Logs. So kontrollieren Sie, welche Admin-Benutzer, Rollen, Systemintegrationen, Benutzerintegrationen und Store-API-Routen von welchen IP-Adressen aus genutzt werden dürfen.

Der Audit-Modus ermöglicht eine kontrollierte Einführung ohne Risiko: Sie sehen zunächst, welche Zugriffe erlaubt oder blockiert würden, und wechseln erst danach in den Enforcement-Modus. Für zusätzliche Sicherheit können Sie 2FA per OTP oder WebAuthn erzwingen und Administratoren, Super-Admins sowie Integrationen separat absichern.

Ideal für Shops mit externen Dienstleistern, ERP-/PIM-Anbindungen, Agenturzugängen, Remote-Teams oder erhöhten Sicherheitsanforderungen.