Admin-Zugriffe sind oft der stillste Risikofaktor in Webprojekten. In Magento 2 und WordPress entstehen die meisten Probleme nicht durch einen einzelnen Exploit, sondern durch zu breite Rollen, fehlende Zwei-Faktor-Authentifizierung und ungeklärte Notfallzugänge. Wer die Zugriffskontrolle systematisch aufsetzt, senkt das Risiko für Fehlbedienung, ungewollte Publikationen und Sicherheitsvorfaelle deutlich.
Wann sich dieser Audit lohnt
Der typische Ausloeser ist kein Sicherheitsvorfall, sondern ein organisatorisches Wachstum: neue Agenturpartner, wechselnde Redaktoren, externe Entwickler oder mehrere Shops und Mandanten. Spätestens dann reicht ein einzelner „Admin“-Login nicht mehr aus. Ein sauberes Berechtigungsmodell spart im Alltag Zeit, weil Supportfaelle klarer zugeordnet werden koennen und nicht jede Rueckfrage beim gleichen Vollzugriff landet.
Ein realistisches Beispiel: Ein Schweizer E-Commerce-Team mit drei internen Mitarbeitenden, einer Agentur und zwei temporären Kampagnen-Admins stellte fest, dass alle Beteiligten volle Backend-Rechte hatten. Nach dem Audit wurden vier Rollen reduziert, 2FA fuer alle privilegierten Konten aktiviert und ein Notfallkonto mit Protokollierung eingefuehrt. Ergebnis: weniger Fehlklicks, schnellere Freigaben und eine deutlich sauberere Verantwortungszuordnung.
Schritt 1: Zugriffe inventarisieren
Starten Sie mit einer einfachen Frage: Wer kann was, seit wann und wofuer? Erfassen Sie alle Konten mit Backend-, FTP-, Datenbank- oder Hosting-Zugriff. Wichtig ist nicht nur der Name, sondern auch die Funktion im Betrieb.
- Interne Mitarbeitende
- Externe Agenturen oder Freelancer
- Technische Dienstleister mit Wartungszugang
- Temporäre Projekt-, Test- oder Kampagnenkonten
Pruefbarer Wert fuer den Start: Wenn Sie nicht innert 10 Minuten sagen koennen, welche Konten produktiven Zugriff haben, ist der Audit bereits gerechtfertigt.
Schritt 2: Rechte nach Minimalprinzip zuschneiden
Die haeufigste Schwachstelle ist nicht ein fehlendes Tool, sondern zu viel Vertrauen in die Standardrolle. In Magento 2 sollten Sie Rollen konsequent nach Aufgaben trennen, etwa Inhalt, Bestellungen, Produkte, Konfiguration und technische Wartung. In WordPress gilt das gleiche Prinzip fuer Redakteure, Shop-Manager, Administratoren und Plugin-Verantwortliche.
Praxisregel: Wer Inhalte bearbeitet, braucht keine Plugin-Installation. Wer Kampagnen verwaltet, braucht keine Serverkonfiguration. Wer Support leistet, braucht nicht automatisch Zugang zu allen sensiblen Systembereichen.
Ein guter Zielwert ist einfach messbar: maximal 20 bis 30 Prozent der aktiven Benutzer sollten administrative Vollrechte haben. Liegt der Anteil deutlich hoeher, ist die Rollenstruktur meist zu grob.
Schritt 3: 2FA und Notfallprozesse festlegen
Zwei-Faktor-Authentifizierung ist heute kein Zusatz mehr, sondern Basis fuer privilegierte Konten. Aktivieren Sie 2FA fuer alle Admins, Agenturen und Wartungsaccounts. Noch wichtiger: Legen Sie fest, was passiert, wenn ein Token verloren geht oder eine Person ausfaellt.
- Definieren Sie ein zentrales Notfallkonto mit sehr restriktivem Zugriff.
- Hinterlegen Sie Wiederherstellungswege ausserhalb des regulären Teams.
- Dokumentieren Sie, wer das Konto freigibt und wer den Einsatz protokolliert.
- Pruefen Sie die Wiederherstellung einmal pro Quartal.
Abnahmekriterium: Ein Notfallzugang darf nicht fuer den Tagesbetrieb verwendet werden. Wenn er das kann, ist er zu breit aufgesetzt.
Schritt 4: Protokollierung und Review einbauen
Kontrolle ohne Review verpufft schnell. Deshalb sollte jede Aenderung an Rollen, Benutzern und sicherheitsrelevanten Einstellungen protokolliert werden. Besonders relevant sind neue Admins, geaenderte Passwoerter, deaktivierte 2FA-Settings und externe Logins ausserhalb der normalen Arbeitszeiten.
Fuer den Betrieb bewaehrt sich ein einfacher Rhythmus:
- woechentlich: neue Konten und geloeschte Rollen pruefen
- monatlich: privilegierte Zugriffe mit Vorgesetzten abgleichen
- quartalsweise: Vollreview von Admins, Integrationen und Notfallkonten
Als Kennzahl eignet sich die Time-to-Revoke: Wie lange dauert es, bis ein nicht mehr benoetigter Zugang entfernt ist? Zielwert: unter 24 Stunden fuer aktive Dienstleister, unter 72 Stunden fuer interne Rollenwechsel.
Entscheidungshilfe: Was zuerst anpacken?
Nicht jedes Projekt braucht sofort eine komplexe Governance-Struktur. Diese Reihenfolge ist in der Praxis meist sinnvoll:
- Hohe Anzahl externer Zugriffe: zuerst Rollen und Offboarding-Prozess, dann 2FA.
- Wenig Zugriffe, aber hohe Sensitivitaet: zuerst 2FA und Notfallkonto, dann Rollenoptimierung.
- Viele Redaktoren und Kampagnenwechsel: zuerst klare Rollenmatrix und Review-Zyklus.
- Mehrere Systeme mit einem Login-Verzeichnis: zuerst zentrale Zuständigkeit und Protokollierung.
Bei Cytracon sehen wir in Audits regelmaessig, dass die groesste Wirkung nicht durch neue Tools entsteht, sondern durch saubere Verantwortlichkeiten. Wer Zugriff, Aufgabe und Freigabe sauber trennt, reduziert Reibung im Support und verbessert gleichzeitig die Sicherheitslage.
Checkliste fuer den ersten Audit
- Alle Konten mit Produktivzugriff sind inventarisiert.
- Jede privilegierte Rolle hat einen klaren Besitzer.
- 2FA ist fuer Admins verpflichtend.
- Notfallkonten sind dokumentiert und selten eingesetzt.
- Alte oder ungenutzte Konten sind deaktiviert oder geloescht.
- Protokolle werden mindestens monatlich geprüft.
Wenn Sie diese sechs Punkte sauber abdecken, ist Ihr Zugriffskonzept bereits deutlich robuster als bei vielen Standardinstallationen.
Wenn Sie Ihre Admin-Zugaenge fuer Magento 2, WordPress oder hybride Setups systematisch ueberpruefen wollen, unterstuetzt Cytracon bei Audit, Rollenmodell und Umsetzung im Tagesbetrieb. Kontaktieren Sie uns fuer eine saubere Bestandsaufnahme und konkrete naechste Schritte.
