Zugriffskontrolle im PIM (Access Control)
Zugriffskontrolle im PIM legt fest, wer welche Produktdaten ansehen, bearbeiten, importieren oder veröffentlichen darf, meist über Rollen und Rechte.
Was ist Zugriffskontrolle im PIM (Access Control)?
Zugriffskontrolle in einem PIM ist das Set an Berechtigungen, das festlegt, wer welche Produktdaten ansehen, bearbeiten, importieren, exportieren oder veröffentlichen darf. Die meisten Systeme bündeln Berechtigungen in Rollen, etwa Administrator, Produktmanager, Content-Redakteur oder Übersetzer, und weisen jedem Nutzer eine Rolle zu. Berechtigungen können breit sein (Lesezugriff auf den ganzen Katalog) oder eng (Bearbeitungsrechte für Marketingtexte, aber nicht für Preise oder Identifikatoren). Das nennt man rollenbasierte Zugriffskontrolle, kurz RBAC. Zugriffskontrolle unterscheidet sich von Data Ownership, die festlegt, wer für ein Feld verantwortlich ist; die Zugriffskontrolle ist die technische Regel, die durchsetzt, wer es ändern darf. Beides gehört zur Data Governance, die der Leitfaden zur Data Governance Schritt für Schritt erklärt.
Warum Zugriffskontrolle im PIM (Access Control) im E-Commerce wichtig ist
In einem gemeinsamen Katalog erreicht eine falsche Änderung jeden Kanal. Ein Preis, den die falsche Person geändert hat, oder ein gelöschtes Attribut taucht nach der nächsten Synchronisierung im Webshop und auf Marketplaces auf. Die Zugriffskontrolle begrenzt dieses Risiko auf die Personen, denen die jeweilige Art von Daten gehört. Zugriffskontrolle macht auch die Zusammenarbeit mit Externen sicherer. Agenturen, Übersetzer und Lieferanten können in den Daten arbeiten, die sie brauchen, ohne Einkaufspreise zu sehen oder Identifikatoren anzufassen, und ein klares Rollenset beschleunigt das Onboarding neuer Teammitglieder.
Beispiele für Zugriffskontrolle im PIM (Access Control)
- 1Rolle: Content-Redakteur, Darf bearbeiten: Beschreibungen und Bilder, Darf nicht bearbeiten: Preise, SKUs, EANs
- 2Rolle: Übersetzer, Darf bearbeiten: deutsche und französische Felder, Darf nicht bearbeiten: Ausgangssprache
- 3Rolle: Pricing-Manager, Darf bearbeiten: Preise pro Kanal, Darf nicht bearbeiten: Produkt-Content
- 4Rolle: Externe Agentur, Zugriff: nur Lesezugriff für eine Marke
So hilft WISEPIM
- Rückgängigmachen über den Operationsverlauf macht in kostenpflichtigen Tarifen eine unerwünschte Massenänderung rückgängig.
- Rollback Import (Import zurücksetzen) macht einen Import rückgängig, der gute Daten überschrieben hat.
- Brand Portals (Markenportale) teilen ausgewählte Produktdaten mit Partnern außerhalb deines Teams.
- Quality-Guard-Regeln finden fehlerhafte Felder, bevor sie einen Kanal erreichen.
Häufige Fehler bei Zugriffskontrolle im PIM (Access Control)
- Allen Administratorrechte geben, um bei der Einrichtung Zeit zu sparen.
- Ein Login unter mehreren Personen teilen, sodass sich Änderungen keiner Person zuordnen lassen.
- Zugänge nie entfernen, wenn jemand das Team verlässt oder ein Agenturvertrag endet.
- Rollen um Personen herum entwerfen statt um Aufgaben.
Tipps zu Zugriffskontrolle im PIM (Access Control)
- Starte mit drei oder vier aufgabenbasierten Rollen und ergänze weitere nur bei Bedarf.
- Gib externen Partnern den geringsten Zugriff, mit dem sie ihre Arbeit noch erledigen können.
- Überprüfe die Benutzerzugänge jedes Quartal und entferne Konten, die nicht mehr genutzt werden.
- Folge dem Leitfaden zur Data Governance, um Rollen mit Data Ownern abzugleichen.
Trends rund um Zugriffskontrolle im PIM (Access Control)
- Single Sign-on über den Identity Provider des Unternehmens wird zum Standard.
- Berechtigungen gelten jetzt auch für AI-Tools, die in den Katalog schreiben.
- Berechtigungen auf Feld- und Kanalebene ersetzen den Alles-oder-nichts-Zugriff.
Tools für Zugriffskontrolle im PIM (Access Control)
- Akeneo (Benutzergruppen und Berechtigungen)
- Pimcore (Rollen und Workspace-Berechtigungen)
- Microsoft Entra ID oder Okta für Single Sign-on
- WISEPIM (Rückgängigmachen über den Operationsverlauf, Rollback Import, Brand Portals)