Admin-Benutzer auf Verkaufskanäle beschränken

Über die Erweiterung

Das Rechtesystem von Shopware 6 kennt Berechtigungen nur je Entität und Aktion, also lesen, anlegen, bearbeiten und löschen. Einen Bezug zum Verkaufskanal gibt es nicht. In einer Installation mit mehreren Verkaufskanälen sieht deshalb jeder Benutzer, der Produkte sehen darf, alle Produkte. Wer Bestellungen sehen darf, sieht die Bestellungen sämtlicher Kanäle. Wenn Sie mehrere Mandanten, Marken oder Länder in einer Instanz betreiben, sieht jeder Beteiligte die Daten aller anderen.

Dieses Plugin schließt die Lücke. Sie ordnen einem Benutzer in der Benutzerverwaltung einen oder mehrere Verkaufskanäle zu. Danach sieht und bearbeitet er nur noch die Daten dieser Kanäle. Die Beschränkung ist eine echte Zugriffskontrolle und kein Ansichtsfilter: Auch der direkte Aufruf eines fremden Datensatzes über die Adresszeile und der direkte Zugriff über die Schnittstelle der Administration laufen ins Leere. Für einen eingeschränkten Benutzer existiert ein fremder Datensatz schlicht nicht.

Ohne Auswahl ändert sich nichts. Ein Benutzer ohne zugeordneten Kanal arbeitet unverändert weiter, Ihr Shop bleibt nach der Installation also zunächst genau so, wie er vorher war.

So verhalten sich die einzelnen Bereiche:

Produkte richten sich nach der Sichtbarkeit im Verkaufskanal. Varianten folgen dem Hauptprodukt. Produkte ohne jede Sichtbarkeitszuweisung bleiben für alle sichtbar.

Kategorien umfassen die Navigations-, Footer- und Servicekategorie des Kanals samt allem, was darunter hängt. Der Kategoriebaum beginnt für den Benutzer direkt bei seinem eigenen Bereich. Eine Kategorie oberhalb davon kann er weder anlegen noch etwas dorthin verschieben.

Kunden gehören zu einem Kanal, wenn sie dort registriert sind oder dort mindestens einmal bestellt haben. So verweist eine sichtbare Bestellung nie auf ein gesperrtes Kundenkonto.

Bestellungen folgen ihrem Verkaufskanal, samt Positionen, Lieferungen, Zahlungen und Dokumenten.

Erlebniswelten und Landingpages richten sich nach ihrer Zuordnung zu Kategorien, Landingpages oder Kanälen des Benutzers.

Das Dashboard berechnet Umsatz- und Bestellzahlen kanalgenau. Ein Mandant sieht nach der Anmeldung also nicht den Gesamtumsatz aller Kanäle.

Legt ein eingeschränkter Benutzer ein Produkt oder eine Erlebniswelt an, werden seine Kanäle automatisch gesetzt. Er verliert damit nicht aus den Augen, was er gerade selbst erstellt hat. Seine eigene Kanalzuordnung kann er nicht ändern, auch nicht bei sich selbst.

Nicht eingeschränkt werden Medien, Hersteller, Eigenschaften, Gutscheine, Versand- und Zahlungsarten sowie Kundengruppen. Import und Export, der Flow Builder und Konsolenbefehle haben keinen Benutzerbezug und sind ebenfalls nicht abgedeckt. Wir empfehlen, eingeschränkten Benutzern die Rechte für Rollen, Integrationen, Erweiterungen sowie Import und Export zu entziehen. Das Handbuch beschreibt das im Detail.

Ist die Suche der Administration über Elasticsearch konfiguriert, arbeiten eingeschränkte Benutzer über die Datenbanksuche, weil die Kanalregeln nur dort gelten. Alle übrigen Benutzer suchen unverändert über Elasticsearch. Der einzige spürbare Effekt ist eine etwas langsamere Suche für eingeschränkte Benutzer.

Ihre Vorteile:

1. Mehrere Mandanten in einer Shopware-Instanz, ohne dass ein Betreiber die Daten eines anderen sieht
2. Echte Zugriffskontrolle statt Ansichtsfilter, auch direkte Aufrufe und Schnittstellenzugriffe sind abgesichert
3. Produkte, Kategorien, Kunden, Bestellungen und Erlebniswelten in einem Zug abgedeckt
4. Kanalgenaue Umsatz- und Bestellzahlen im Dashboard, kein fremder Gesamtumsatz auf der Startseite
5. Aufgeräumter Kategoriebaum, der direkt beim eigenen Bereich beginnt
6. Neu angelegte Produkte und Erlebniswelten landen automatisch in den eigenen Kanälen
7. Ohne Zuordnung keine Wirkung, bestehende Benutzer arbeiten nach der Installation unverändert weiter
8. Eingeschränkte Benutzer können ihre eigene Zuordnung nicht ändern
9. Konfiguration an einer einzigen Stelle in der Benutzerverwaltung, ohne Rollenakrobatik

Damit trennen Sie Zuständigkeiten sauber, ohne für jeden Mandanten eine eigene Shopware-Instanz zu betreiben und zu pflegen.