Der Shopify Partner-Code (Collaborator-Code) ist der 4-stellige Code im Bereich Partner (Collaborators) unter Einstellungen → Nutzer und Berechtigungen → Sicherheit in Ihrem Shopify-Adminbereich. Damit kann Ihre Agentur oder Ihr Entwickler ohne Ihr Shop-Passwort Zugriff anfragen; Sie bestätigen die Anfrage und wählen die freigegebenen Bereiche einzeln aus. Ein neu generierter Code macht den alten ungültig.
Wenn ein Kunde beschließt, seinen Shop in unsere Hände zu geben, lautet die erste Frage meist: „Muss ich Ihnen mein Passwort geben?“ Die Antwort ist nein. Mit dem Collaborator-System von Shopify können Sie einer externen Agentur, einem Entwickler oder einem Berater kontrollierten Zugriff gewähren, ohne Ihr Shop-Passwort jemals weiterzugeben. Der Schlüssel zu diesem Zugriff ist der 4-stellige Partner-Zugriffscode. In dieser Anleitung erklären wir Schritt für Schritt, wo Sie den Code finden, wie Sie ihn erneuern, wie ein Partner damit Zugriff anfragt und welche Berechtigungen Sie vergeben sollten.
Was ist der Shopify Partner-Zugriffscode und wozu brauchen Sie ihn?
Der Partner-Zugriffscode ist ein 4-stelliger Bestätigungscode, den eine externe Agentur, ein Experte oder ein Entwickler benötigt, um eine Zugriffsanfrage an Ihren Shopify-Shop zu senden. Wer den Code nicht kennt, kann keinen Zugriff auf Ihren Shop anfragen; nur Personen, denen Sie den Code mitteilen, können eine Anfrage senden.
Der Code allein gewährt noch keinen Zugriff. Sendet ein Partner mit diesem Code eine Zugriffsanfrage, sehen Sie die Anfrage in Ihrem Shopify-Adminbereich und bestätigen sie, indem Sie einzeln auswählen, auf welche Bereiche (Bestellungen, Produkte, Themes, Apps, Einstellungen) der Partner zugreifen darf. Dieses zweistufige Verfahren (Code + Bestätigung) ist ein deutlich besser kontrollierbares Zugriffsmodell als die Weitergabe eines Passworts.
Wo finden Sie den Shopify Partner-Code?
Den Partner-Code erreichen Sie ganz einfach über Ihren Shopify-Adminbereich. Wenn Sie bei Shopify angemeldet sind, gelangen Sie über diesen Link direkt zur entsprechenden Seite.
Gehen Sie der Reihe nach so vor:
- Melden Sie sich in Ihrem Shopify-Adminbereich an.
- Öffnen Sie im Menü links unten die Einstellungen (Settings).
- Klicken Sie auf den Reiter Nutzer und Berechtigungen (Users & permissions). Ist Ihr Shopify-Konto mit einer Organisation verknüpft, kann dieser Reiter nur als Nutzer (Users) angezeigt werden.
- Klicken Sie auf der folgenden Seite auf den Reiter Sicherheit (Security).
- Im Bereich Partner (Collaborators) sehen Sie Ihren 4-stelligen Partner-Zugriffscode.
Kopieren Sie den Code und geben Sie ihn an die Person weiter, die die Zugriffsanfrage senden soll.
Neuen Partner-Code erstellen oder den bestehenden Code ändern
Aus Sicherheitsgründen oder zur Zugriffsverwaltung können Sie Ihren bestehenden Partner-Code ändern. Gehen Sie zu Einstellungen → Nutzer und Berechtigungen → Sicherheit und klicken Sie im Bereich Partner (Collaborators) auf „Neuen Code generieren (Generate new code)“. Shopify erstellt automatisch einen neuen 4-stelligen Code.
Wichtiger Hinweis: Sobald ein neuer Code erstellt wird, ist der alte Code sofort ungültig. Haben Sie den alten Code früher an eine Agentur oder einen Entwickler weitergegeben, mit der oder dem Sie nicht mehr aktiv zusammenarbeiten, verhindert der neue Code automatisch auch, dass diese Person eine neue Zugriffsanfrage sendet. Das ist sicherer, als den alten Code zu vergessen und weiter im Umlauf zu lassen.
Collaborator Access oder Staff Account? Die richtige Zugriffsart wählen
Der Partner-Zugriffscode ist nur für externe Personen gedacht, die vorübergehend oder projektbezogen arbeiten; für ein dauerhaft tätiges Teammitglied ist ein Staff Account (Mitarbeiterkonto) die bessere Wahl. Wer diese Unterscheidung übergeht, schafft sowohl unnötige Sicherheitsrisiken als auch Durcheinander in der Verwaltung.
Arbeiten Sie projektbezogen mit einer Agentur zusammen, ist der Collaborator-Zugriff die richtige Wahl; wenn die Agentur ihre Arbeit abgeschlossen hat, entfernen Sie den Zugriff mit einem Klick. Welcher Agentur Sie überhaupt vertrauen, sollten Sie vor der Freigabe gesondert entscheiden: Unser Leitfaden zu Shopify-Beratung und technischem Support zeigt, worauf Sie bei externer Unterstützung achten sollten.
Wenn Ihr Shopify-Adminbereich auf Englisch eingestellt ist: die Menübezeichnungen
Ist Ihr Shopify-Adminbereich auf Englisch eingestellt, folgen Sie denselben Schritten mit diesen Menünamen: Settings → Users & permissions (oder Users, wenn Sie ein Organisationskonto nutzen) → Security; im Bereich Collaborators sehen Sie Ihren 4-stelligen Code. Um einen neuen Code zu erstellen, verwenden Sie die Option Generate new code; sobald der neue Code erstellt ist, wird der alte ungültig.
Wie fragen Sie als Partner Zugriff auf einen Kundenshop an?
Dieser Abschnitt beschreibt, wie Sie über ein Shopify-Partnerkonto Collaborator-Zugriff auf den Shop Ihres Kunden anfragen. Dafür benötigen Sie von Ihrem Kunden den 4-stelligen Partner-Zugriffscode.
Zugriffsanfrage Schritt für Schritt
- Melden Sie sich im Shopify Partner-Dashboard an: über das Dev Dashboard oder über partners.shopify.com.
- Öffnen Sie die Seite Stores (Shops): Klicken Sie im linken Menü auf Stores.
- Starten Sie eine Access request (Zugriffsanfrage): Klicken Sie auf der Seite Stores auf Request store access (in älteren Oberflächen kann dies als Add store → Request access erscheinen).
- Geben Sie die Shopdaten ein: Store URL (die myshopify.com-Adresse) und den 4-stelligen Partner-Zugriffscode, den Ihr Kunde Ihnen gegeben hat.
- Wählen Sie die nötigen Berechtigungen: Markieren Sie nur die Zugriffe, die Sie tatsächlich brauchen (Orders, Products, Themes, Apps, Settings usw.). Weitreichende Berechtigungen verlängern die Freigabe.
- Fügen Sie eine Nachricht oder Notiz hinzu: Schreiben Sie kurz, für welche Aufgabe Sie Zugriff benötigen, mit ungefährem Umfang und Zeitraum.
- Senden Sie die Anfrage: Übermitteln Sie sie mit Submit request. Der Kunde sieht die eingehende Anfrage in seinem Shopify-Adminbereich und bestätigt sie.
- Nutzen Sie den Zugriff nach der Freigabe: Nach der Bestätigung erscheint der Shop in Ihrem Partner-Dashboard in der Liste Stores als Collaborator; von dort melden Sie sich mit einem Klick im Shop an.
Welche Berechtigungen sollten Sie vergeben? Ein Leitfaden nach Aufgaben
Der angefragte Berechtigungsumfang sollte im Verhältnis zur geplanten Arbeit stehen; zu weitreichende Berechtigungen verlangsamen die Freigabe und erhöhen das Sicherheitsrisiko.
Wenn Sie den Umfang nicht vorab festlegen können, bitten Sie das Team, das das Projekt übernimmt, schriftlich zu erklären, welche Berechtigungen es warum benötigt. In unserem Service für technischen Shopify-Support und Wartung klären wir vor jedem Projekt mit dem Kunden, welche Berechtigungen wir anfragen. Das beschleunigt die Freigabe und macht klar, was nach dem Ende der Zusammenarbeit entfernt werden muss.
Sicherheitsrisiken und das Aufräumen von Zugriffen
Wird ein Collaborator-Zugriff nach Abschluss der Arbeit nicht entfernt, wird er zur Sicherheitslücke. Shopify beendet den Zugriff eines Collaborator-Kontos automatisch, wenn sich 90 Tage lang niemand damit angemeldet hat. Der Zugriff einer Agentur, die sich regelmäßig anmeldet, bleibt jedoch bestehen, bis Sie ihn entfernen; ein abgeschlossenes Projekt beendet diesen Zugriff nicht.
Ein Risiko, das Sie vermeiden sollten: Eine Agentur, der Sie vor Jahren für ein einmaliges Projekt Zugriff gegeben haben, hat diesen Zugriff möglicherweise noch heute. Prüfen Sie unter Settings → Users & permissions → Collaborators regelmäßig (zum Beispiel quartalsweise) alle aktiven Collaborator-Konten und lassen Sie dort kein Konto stehen, mit dem Sie nicht mehr zusammenarbeiten.
Bei Zugriffen für individuelle Entwicklungs- oder Integrationsprojekte werden häufig weitreichendere Berechtigungen angefragt als nötig, wenn der Umfang der Arbeit nicht klar ist. In unserem Service für Shopify-Integrationslösungen und individuelle App-Entwicklung fragen wir je nach Entwicklungsumfang nur die nötigen API- und Admin-Berechtigungen an. Dieses Prinzip ist auch ein Signal dafür, wie vertrauenswürdig die Seite ist, die das Projekt übernimmt.
Verwaltung von Partnerkonten: ein verwandtes Thema
Der Partner-Zugriffscode regelt den Zugriff auf einen einzelnen Shop. Für Agenturen, die mit mehreren Kundenshops arbeiten, ist der Wechsel zwischen Partnerkonten ein eigenes operatives Thema. Mit dem Update auf Shopify CLI 3.85.0 genügt dafür ein einziger Befehl: In unserem Beitrag zu diesem Update beschreiben wir die Schritte.
Häufig gestellte Fragen
Wofür ist der 4-stellige Partner-Zugriffscode da?
Mit diesem Code weist sich eine externe Agentur oder ein Entwickler aus, um Collaborator-Zugriff auf Ihren Shop anfragen zu können. Der Code allein gewährt keinen Zugriff; Sie sehen die Anfrage und bestätigen gesondert, für welche Bereiche Sie Berechtigungen erteilen.
Was passiert mit bestehenden Zugriffen, wenn ich den Partner-Code ändere?
Wenn Sie einen neuen Code erstellen, ist der alte sofort ungültig; bereits bestätigte und aktive Collaborator-Zugriffe sind davon aber nicht betroffen. Ein neuer Code verhindert nur neue Zugriffsanfragen. Um einen bestehenden Zugriff zu entfernen, müssen Sie das betreffende Konto zusätzlich aus der Liste Collaborators löschen.
Was ist der Unterschied zwischen Collaborator-Zugriff und Staff Account?
Der Collaborator-Zugriff ist für externe Agenturen oder Entwickler gedacht, die vorübergehend arbeiten, und setzt ein Partnerkonto voraus. Ein Staff Account wird für fest angestellte interne Mitarbeitende genutzt, per E-Mail-Einladung eingerichtet und benötigt kein Partnerkonto.
Welche Berechtigungen sollte ich einer Agentur geben?
Geben Sie nur die Berechtigungen, die direkt mit der geplanten Arbeit zusammenhängen; für eine Theme-Optimierung reichen zum Beispiel Themes und Online Store editor, Orders oder Customers sind nicht nötig. Werden weitreichende Berechtigungen angefragt, ist entweder der Umfang der Arbeit unklar oder es wird mehr Zugriff verlangt als nötig.
Wann sollte ich den Collaborator-Zugriff entfernen?
Sobald das Projekt oder die Zusammenarbeit abgeschlossen ist. Shopify beendet automatisch nur Zugriffe, mit denen sich 90 Tage lang niemand angemeldet hat; nach Abschluss der Arbeit müssen Sie das betreffende Konto unter Settings → Users & permissions → Collaborators manuell entfernen.
Fazit: Der Code ist schnell gefunden, die Verwaltung braucht Disziplin
Den 4-stelligen Partner-Zugriffscode zu finden und weiterzugeben, ist in wenigen Minuten erledigt. Entscheidend ist, die vergebenen Berechtigungen bewusst auszuwählen und nicht zu vergessen, den Zugriff nach Abschluss der Arbeit zu entfernen. Wenn Sie wissen möchten, worauf Sie achten sollten, bevor Sie Ihren Shop einer Agentur oder einem Entwickler anvertrauen, lesen Sie unseren Leitfaden zu Shopify-Beratung und technischem Support.
Wenn Sie für Ihren Shop technischen Support, Wartung oder eine individuelle Integration benötigen, erklären wir Ihnen vorab klar, welche Berechtigungen wir tatsächlich brauchen: Kontaktieren Sie Nodus Works.
