e.sy access guard: Admin-, API- und 2FA-Schutz

von bgp e.media GmbH

Schützen Sie Shopware-Administration, Admin-API und Integrationen mit IP-Allowlists, 2FA, Audit-Logs und kontrolliertem Audit- oder Enforcement-Modus.

Voraussichtliche Veröffentlichung: August 2026

Kompatibel mit:

Self-hosted

Inklusive:

Kostenloser Probemonat

Das Abonnement beginnt mit einem kostenlosen Probemonat, in dem das Abonnement jederzeit gekündigt werden kann.

Alle Updates

Während des Abonnements sind alle veröffentlichten Updates kostenlos enthalten.

Unterstützung durch den Extension Partner

Falls du Fragen oder Probleme mit der Erweiterung hast, kannst du während des Abonnements jederzeit den Extension Partner um Hilfe bitten.

Beschreibung

Highlights

IP-Allowlists für Admin-Login, Admin API, Store API und Integrationen
Erzwingbare 2FA mit OTP, WebAuthn, Passkeys und Security Keys
Audit-Modus zum sicheren Testen vor dem Durchsetzen
Zentrale Übersicht über geschützte, blockierte und protokollierte Zugriffe
Audit-Logs mit Aufbewahrung, Cleanup-Task und Notfall-Fallbacks

Features

Schutz für Shopware Administration Login und /api/oauth/token
Erneute Prüfung jedes Admin-API-Requests gegen die erlaubte IP
IP-Regeln für Systemintegrationen
IP-Regeln für Benutzerintegrationen und Access Keys
Vererbung von IP-Regeln vom Admin-Benutzer und dessen Rollen

IP-Regeln für Admin-Benutzer und Admin-Rollen
Globale Administrator-Allowlist für Administratoren und Super-Admins
Optionaler Schutz der Store API für ausgewählte Routen oder global
Unterstützung für IPv4, IPv6 und CIDR
Audit-Only- und Enforcement-Modus
Audit-Log mit Status, Grund, IP-Adresse, Route, Methode und Guard-Quelle
Filter für blockierte Zugriffe
Erzwingbare 2FA mit OTP oder WebAuthn
Benutzer-Self-Service für 2FA-Einrichtung und Geräteverwaltung
Log-Level, Aufbewahrungsdauer, Cleanup-Command und Scheduled Task

Mehr anzeigen Weniger anzeigen

Über die Erweiterung

Gezielter Zugriffsschutz für Shopware Administration, APIs und Integrationen

e.sy access guard schützt sensible Shopware-Zugänge mit IP-Allowlists, Zwei-Faktor-Authentifizierung und transparenten Audit-Logs. So kontrollieren Sie, welche Admin-Benutzer, Rollen, Systemintegrationen, Benutzerintegrationen und Store-API-Routen von welchen IP-Adressen aus genutzt werden dürfen.

Der Audit-Modus ermöglicht eine kontrollierte Einführung ohne Risiko: Sie sehen zunächst, welche Zugriffe erlaubt oder blockiert würden, und wechseln erst danach in den Enforcement-Modus. Für zusätzliche Sicherheit können Sie 2FA per OTP oder WebAuthn erzwingen und Administratoren, Super-Admins sowie Integrationen separat absichern.

Ideal für Shops mit externen Dienstleistern, ERP-/PIM-Anbindungen, Agenturzugängen, Remote-Teams oder erhöhten Sicherheitsanforderungen.

Details

Verfügbar in: Englisch, Deutsch
Zuletzt aktualisiert: 22. Juli 2026
Version: 1.6.2
Kategorie: Administration

Über den Extension Partner

bgp e.media GmbH

Alle Erweiterungen anzeigen

Partner Status

Shopware
Extension Partner

Details

Ø-Bewertung: 5

Durchschnittliche Bewertung von 5 von 5 Sternen
Partner seit: 2020
Erweiterungen: 7
Zertifizierungen: 3

Support

Land: Germany
Spricht: Deutsch, Englisch
Reaktionszeit: Sehr schnell

Shopware 6 zertifiziert