Quem pode editar um produto no seu e-commerce? Quem enxerga os relatórios financeiros? Se a resposta for “todo mundo que tem login no painel”, você tem um problema de segurança esperando para acontecer.
Principais pontos do artigo
- O que são funções de usuário no Magento e para que servem
- Como o sistema de permissões funciona na prática
- Quais funções são mais comuns em operações de médio e grande porte
- Riscos reais de não configurar o controle de acesso corretamente
- Como criar e gerenciar funções pelo Magento Admin
- Boas práticas para manter o acesso organizado e auditável
O Magento oferece um sistema nativo de controle de acesso baseado em funções, conhecido como ACL (Access Control List). Por meio dele, é possível definir com precisão o que cada usuário administrador pode ver e fazer dentro do painel, sem precisar de extensões externas ou customizações complexas.
Isso importa especialmente quando a operação cresce. Uma loja com quatro pessoas no time tem uma realidade. Uma operação com dezenas de usuários acessando o Admin, incluindo times de marketing, financeiro, estoque e agências parceiras, tem outra.
Como funcionam as funções de usuário no Magento
No Magento 2, o controle de acesso opera em dois níveis: funções (roles) e usuários (users). Primeiro você cria a função e define quais permissões ela carrega. Depois, você atribui essa função a um ou mais usuários.
As permissões são granulares. Não é apenas “pode acessar” ou “não pode acessar”. É possível permitir que um usuário visualize pedidos sem autorização para cancelá-los, ou que edite descrições de produtos sem tocar em preços e estoques.
O caminho no Admin é: System → Permissions → User Roles → Add New Role. A partir daí, você nomeia a função, define o escopo de acesso por loja (útil para operações multistore) e marca ou desmarca as permissões na árvore de recursos disponíveis.
Depois, em System → Permissions → All Users, você cria ou edita o usuário e associa à função criada.
Por que isso protege sua operação
Imagine que um colaborador novo do time de conteúdo precisa atualizar descrições de produtos. Sem controle de acesso, o caminho mais fácil é dar acesso completo ao painel. Com o ACL configurado, você cria uma função específica que permite apenas a edição do catálogo, sem acesso a pedidos, configurações, clientes ou qualquer dado financeiro.
Esse princípio tem nome: least privilege, ou princípio do menor privilégio. Cada usuário acessa apenas o que precisa para executar o trabalho.
Os benefícios são diretos:
Do ponto de vista de segurança, reduzir o escopo de acesso limita o impacto de credenciais comprometidas. Se uma senha vaza, o atacante acessa apenas o que aquele usuário enxergava.
Do ponto de vista operacional, usuários com acesso restrito cometem menos erros em áreas que não dominam. Um analista de marketing que não enxerga a aba de configurações não corre o risco de alterar algo que não deveria.
Do ponto de vista de conformidade, o ISO 27001, certificação que a Trezo carrega, exige rastreabilidade e controle sobre quem acessa o quê em sistemas que processam dados sensíveis. O ACL do Magento é uma das ferramentas que viabiliza esse controle.
Funções comuns em operações de médio e grande porte
Não existe uma configuração universal, mas algumas funções aparecem com frequência em operações bem estruturadas.
Gestão de catálogo cobre edição de produtos, categorias e atributos. Não inclui pedidos, clientes nem configurações do sistema.
Atendimento e pedidos permite visualizar, processar, faturar e realizar devoluções. Sem acesso a preços, promoções ou configurações de pagamento.
Marketing e promoções libera a criação de regras de preço, cupons, banners e blocos de conteúdo. Não acessa dados de clientes nem relatórios financeiros.
Financeiro e relatórios dá visibilidade sobre pedidos, faturamento e relatórios, mas sem permissão para editar produtos ou alterar configurações.
Agência parceira é uma função que merece atenção especial. Quando uma agência externa precisa de acesso, o ideal é criar uma função restrita ao escopo do trabalho, com prazo definido e revisão periódica.
Riscos concretos de não configurar o acesso
O problema não aparece enquanto tudo vai bem. Aparece quando alguém cancela um pedido que não deveria, altera um preço por engano ou acessa dados que não eram para ele ver.
Operações que cresceram sem organizar o controle de acesso costumam ter um padrão parecido: muitos usuários com acesso de administrador completo, senhas compartilhadas entre setores, e nenhuma trilha auditável de quem fez o quê.
Auditar isso depois é trabalhoso. Organizar desde o início custa pouco e poupa muito.
Boas práticas para manter o acesso organizado
Revisar as funções periodicamente faz diferença. Colaboradores mudam de área, agências encerram contratos, e permissões que faziam sentido há um ano podem ser desnecessárias hoje.
Nunca compartilhar credenciais é outra regra básica que vale reforçar. Cada usuário deve ter seu próprio login, vinculado à sua função. Isso garante rastreabilidade: quando você consulta o log de atividades, sabe exatamente quem realizou cada ação.
O log fica em System → Action Log → Report e registra ações por usuário, data e módulo. Em operações que exigem conformidade, esse histórico é indispensável.
Para lojas com alto volume de acessos ou exigências regulatórias mais rígidas, vale configurar também autenticação de dois fatores (2FA) para usuários administradores. O Magento 2 tem essa funcionalidade nativa desde a versão 2.4.
Como a Trezo aplica isso em operações reais
Em projetos com múltiplos times acessando o painel, a configuração do ACL faz parte do processo de setup desde o início. Não é uma etapa deixada para depois.
A estrutura de permissões é pensada junto com o cliente: quem precisa de acesso a quê, como organizar o acesso de parceiros externos, e como manter isso auditável ao longo do tempo. Isso é especialmente relevante em operações que passam por auditorias de segurança ou que lidam com dados sensíveis de clientes.
Se a sua operação cresceu e o controle de acesso nunca foi revisado, esse é um bom momento para organizar. A Trezo pode ajudar a mapear a estrutura atual e configurar um modelo de permissões adequado ao porte e às necessidades do seu e-commerce. Fale com nossos especialistas.
FAQ
ACL (Access Control List) é o sistema nativo do Magento para controlar quais usuários podem acessar quais áreas e funcionalidades do painel administrativo. Por meio dele, você cria funções com permissões específicas e as atribui a cada usuário, sem precisar dar acesso completo a todo mundo.
Sim. Você pode criar uma função com permissões limitadas ao escopo do trabalho da agência, como edição de catálogo ou criação de promoções, e atribuir essa função aos usuários dela. O recomendado é também definir um prazo para revisão desse acesso e encerrar o login quando o contrato terminar.
O sistema de funções e permissões está disponível tanto no Magento Open Source quanto no Adobe Commerce. A principal diferença é que o Adobe Commerce inclui o Action Log Report, que registra o histórico detalhado de ações por usuário, funcionalidade importante para operações que precisam de rastreabilidade e conformidade.
