Viele Kunden schicken uns zum Projektstart ihre Admin-Zugangsdaten per Mail. Das ist gut gemeint, aber unnötig riskant. Shopify bietet Agenturen einen eigenen Weg: den Mitarbeiterzugang für Partner. Wir fragen dafür nur die Shop-Adresse und einen Freigabecode ab, senden eine Zugangsanfrage, und der Kunde entscheidet, welche Bereiche wir sehen dürfen. Nach dem Projekt lässt sich der Zugang mit einem Klick wieder entfernen.
Der Fall
Ein geteiltes Admin-Passwort hat mehrere Probleme: Es landet in Postfächern, wird oft nicht geändert, und niemand weiß später genau, wer es noch kennt. Dazu kommt die Bestätigung per Code, die dann bei jedem Login beim Inhaber landet. Für Agentur und Kunde ist das umständlich und unsicher zugleich.
So läuft der Zugang über Shopify
- Der Kunde nennt uns seine Shop-Adresse, die mit „myshopify.com“ endet.
- Er gibt uns den Freigabecode für Partner, den er in den Einstellungen unter Benutzer findet.
- Wir senden über unser Partnerkonto eine Zugangsanfrage mit den Bereichen, die wir für das Projekt brauchen.
- Der Kunde prüft und bestätigt die Anfrage. Er sieht genau, welche Rechte wir bekommen.
- Nach dem Projekt kann der Kunde den Zugang entfernen oder einschränken.
Was außerhalb von Shopify dazukommt
Nicht alles läuft über den Shopify-Zugang. Je nach Projekt brauchen wir zusätzlich Zugang zur Domainverwaltung, zur Search Console, zum E-Mail-Tool oder zu einzelnen Apps. Auch dort fragen wir nach eigenen Benutzerkonten statt nach geteilten Passwörtern, wo das möglich ist.
Was du daraus mitnimmst
- Teile dein Admin-Passwort nicht. Shopify hat für Agenturen einen sichereren Weg.
- Du behältst die Kontrolle. Du siehst, welche Rechte vergeben werden, und kannst sie jederzeit entziehen.
- Räum nach dem Projekt auf. Entferne Zugänge, die nicht mehr gebraucht werden.
- Denk an die Systeme außerhalb von Shopify. Auch dort sind eigene Benutzerkonten besser als geteilte Logins.
Startet bald dein Projekt? Wir schicken dir eine kurze Anleitung, wie du uns sicher Zugang gibst.