👥 Użytkownicy

Zarządzanie użytkownikami w Shopware

Poznaj system ról i uprawnień w Shopware. Kontroluj dostęp do panelu administracyjnego i funkcji sklepu.

Typy użytkowników

👤 Klienci sklepu

Użytkownicy końcowi dokonujący zakupów

  • • Składanie zamówień
  • • Historia zakupów
  • • Zarządzanie profilem
  • • Lista życzeń

⚙️ Administratorzy

Zarządzający sklepem i jego zawartością

  • • Pełny dostęp do panelu
  • • Zarządzanie produktami
  • • Konfiguracja systemu
  • • Tworzenie użytkowników

Dodawanie użytkownika administracyjnego

  1. Settings → System → Users & permissions
  2. Kliknij "Add user"
  3. Wypełnij dane:
    • Imię i nazwisko
    • Email (login)
    • Hasło (min. 8 znaków, wielkie/małe litery, cyfry)
    • Język interfejsu
  4. Przypisz rolę (np. Administrator, Editor, Viewer)
  5. Zapisz użytkownika

🔐 System ról (ACL)

Shopware używa systemu Access Control List do zarządzania uprawnieniami:

Administrator

Pełny dostęp do wszystkich funkcji systemu

Produkty Zamówienia Klienci Ustawienia Użytkownicy

Content Manager

Zarządzanie treścią i produktami bez dostępu do ustawień

Produkty Kategorie CMS Media

Sales Representative

Obsługa zamówień i komunikacja z klientami

Zamówienia Klienci Marketing

Viewer

Tylko odczyt - brak możliwości edycji

Podgląd Raporty

Tworzenie niestandardowej roli

  1. Przejdź do Settings → System → Users & permissions → Roles
  2. Kliknij "Add role"
  3. Nadaj nazwę roli (np. "Magazynier")
  4. W sekcji uprawnienia zaznacz dostęp do konkretnych modułów
  5. Wybierz poziom dostępu: View, Create, Update, Delete
  6. Zapisz rolę i przypisz użytkownikom

💡 Przykład: Rola "Magazynier"

  • ✅ Zarządzanie stanami magazynowymi (update)
  • ✅ Podgląd zamówień (view)
  • ✅ Generowanie etykiet wysyłkowych (create)
  • ❌ Brak dostępu do ustawień cen
  • ❌ Brak dostępu do konfiguracji systemu

🔒 Bezpieczeństwo

  • Używaj silnych haseł (min. 12 znaków, wielkie/małe litery, cyfry, symbole)
  • Włącz 2FA (Two-Factor Authentication) dla administratorów
  • Regularnie aktualizuj hasła (co 90 dni)
  • Stosuj zasadę najmniejszych uprawnień - nadawaj tylko niezbędny dostęp
  • Loguj wszystkie akcje użytkowników w systemie (audit log)
  • Dezaktywuj nieaktywne konta po 90 dniach bez logowania
  • Używaj unikalnych loginów - nigdy nie udostępniaj jednego konta