A Shopify súgója szerint a Basic és a Starter csomagon a felhasználói helyek száma nulla, vagyis egyetlen munkatársat sem tudsz felvenni az adminba. A Grow csomagon 5, az Advanceden 15, a Plusszon korlátlan a keret. Van viszont egy fiókfajta, ami nem számít bele a keretbe, korlátlan darabszámban adható, és nem kerül semmibe: a kollaborátori hozzáférés. A jogosultságok kiosztása 2025 májusa óta szerepkörökön keresztül megy, a régi, személyenkénti pipálgatás megszűnt.
| Kérdés | Rövid válasz |
|---|---|
| Hány munkatársat vehetek fel Basicen? | Nullát. A Starteren szintén |
| Akkor hogy engedjek be egy fejlesztőt? | Kollaborátori fiókkal, ami nem számít a keretbe |
| Mennyibe kerül a kollaborátor? | Semmibe, és korlátlan darabszámban adható |
| Mi változott 2025-ben? | A pipálgatós jogosultság helyett szerepkörök |
| Mit nem tudok senkire átruházni? | Shopify Payments, Balance, Capital, bolt szüneteltetése, tulajdonosváltás |
A rossz hír, amivel kezdeni kell
Ha Basic csomagon vagy, és be akarod venni a párod, a könyvelőd vagy a raktárosod az adminba, akkor a Beállítások menüben ott lesz a Felhasználók menüpont, meg is nyílik, és üres lesz. Ebből sokan arra jutnak, hogy valamit elrontottak. Nem rontottak el semmit. A Shopify hivatalos táblázata szerint a maximális felhasználószám csomagonként így néz ki:
| Csomag | Felhasználói helyek |
|---|---|
| Starter | 0 |
| Basic | 0 |
| Grow | 5 |
| Advanced | 15 |
| Plus | korlátlan |
| Pause and Build | 1 |
A Basic korábban két munkatársi fiókot adott. A Shopify ezt 2024 elején vette ki, és azóta megy a panasz a közösségi fórumokon, hogy a Grow csomag egyetlen valódi előnye a munkatársi keret. Ez nem teljesen igaz, de közelebb van az igazsághoz, mint amennyire a Shopify szeretné. Az árakat és csomagkülönbségeket külön cikkben vettük végig.
Egy dolgot érdemes hozzátenni: régebbi Basic boltoknál előfordul, hogy a két korábbi hely megmaradt. Erről a súgó nem ír semmit, csak fórumos beszámolók vannak, tehát ha nálad ott van a lehetőség, ne ijedj meg, és ne is számíts rá, hogy egy csomagváltás után is ott lesz.
A képernyő, ami nem árulja el, hány helyed van
Két élő magyar boltban néztük meg ugyanezt 2026. július 29-én, egy Basic és egy Grow csomagoson. A Beállítások → Felhasználók oldal a két boltban teljesen egyformán néz ki: ott a menüpont, üres a lista, és mindkettőn ugyanaz a kék tájékoztató sáv fut a POS-szerepkörökről. A képernyőből tehát nem tudod megállapítani, van-e egyáltalán szabad helyed.
A különbség egy menüponttal feljebb látszik, a Beállítások → Csomag oldalon. A Grow csomag kártyája tételesen kiírja a „5 staff members" sort a csomag képességei közé. A Basic kártyáján ilyen sor nincs, a felsorolásban egyedül a szállítási kedvezmény szerepel. A Shopify tehát nem közli veled, hogy nulla helyed van. Egyszerűen nem ígér egyet sem.
Ez apróságnak tűnik, de ebből ered a legtöbb félreértés. Aki a Felhasználók menüpont létezéséből arra következtet, hogy majd fel tud venni valakit, az a csomagváltás után fogja megtudni, hogy tévedett. Ha bizonytalan vagy, a csomag oldalán nézd meg, szerepel-e a staff-sor. Ez a mérvadó válasz.
Akkor hogyan engedj be bárkit?
Három út van, és a legtöbben a legrosszabbat választják.
Az első a felhasználói fiók, angolul user. Ez a klasszikus munkatársi belépés: saját email, saját jelszó, saját kétlépcsős azonosítás, saját szerepkör. Ez a helyes megoldás, csak épp Basicen nulla darab jár belőle.
A második a kollaborátori fiók. Ezt Shopify Partnerek kapják, jellemzően fejlesztők, ügynökségek, szabadúszók. A kollaborátor nem számít bele a felhasználói keretbe, korlátlan darabszámban adható, és Basic csomagon is működik. A saját Partner-fiókjából lép be a boltodba, te bármikor visszavonhatod, és a naplóban a saját neve szerepel.
A harmadik az, hogy megosztod a saját belépésedet. Ez az, amit a legtöbb magyar kisbolt csinál, jellemzően egy közös info@ címmel és egy közös jelszóval.
A közös fiók, ami olcsóbbnak tűnik
Nézzük végig, mi történik, ha a közös belépés mellett döntesz. A logika elsőre hibátlan. Egy fiók, egy jelszó, mindenki bejut, nem fizetsz havi 47 eurós felárat azért, mert a könyvelőd is látni akarja a rendeléseket. Beállítod rá a hitelesítő alkalmazást, ami már biztonságtudatos döntés, és megosztod a kódokat a csapattal.
Eddig minden mondat igaz volt. A baj ott kezdődik, amikor először kell megválaszolnod egyetlen kérdést: ki csinálta.
Mert egyszer csak eltűnik egy termék, átíródik egy szállítási díj, vagy kimegy egy kedvezménykód, amiről senki nem tud. Megnyitod a bolt tevékenységnaplóját, ami erre való, és ott áll a neved. A tiéd, mert mindenki a te fiókoddal lépett be. A napló ráadásul legfeljebb 250 bejegyzést mutat, nem exportálható, és a felhasználótörléseknél gyakran nem is a személyt írja ki, hanem azt, hogy „Shopify deleted staff". Tehát a rendszer, ami az elszámoltathatóságra való, pontosan abban a helyzetben mond csődöt, amiért egyáltalán megnyitottad.
A megtakarított 47 euró tehát megvan. Csak épp azt a képességet adtad érte cserébe, hogy bárkit felelősségre vonj. Ez az az ár, amit senki nem számol bele az előfizetési matekba.
És van egy praktikusabb következménye is. Ha valaki kilép a csapatból, jelszót kell cserélned mindenkinek, és újra beállítanod a hitelesítést. Aki ezt egyszer végigcsinálta hat emberrel, az másodszor már a kollaborátori fiókot választja.
A kollaborátori fiók, amit félig ismer a piac
A kollaborátori hozzáférés a Shopify válasza pontosan erre a helyzetre, és Magyarországon meglepően kevesen használják tudatosan. A menete a következő.
Az adminban a Beállítások → Felhasználók → Biztonság alatt találsz egy négyjegyű kollaborátori kódot. Ezt odaadod a fejlesztőnek vagy az ügynökségnek. Ő a saját Partner-fiókjából beküld egy hozzáférési kérést, és megadja a kódot. A kérés megjelenik nálad, te átnézed a kért jogosultságokat, és elfogadod vagy elutasítod. Ha új kódot generálsz, a régivel senki nem tud többé kérést beküldeni.
Amit érdemes tudni róla:
- A Partnernek kötelező a kétlépcsős azonosítás. Enélkül egyszerűen nem tud belépni a boltodba. Ezt a Shopify kényszeríti ki, nem te.
- A kérés mellé kontextust is kapsz: mióta Partner, hány kereskedővel dolgozik, melyik országból regisztrált, és honnan érkezett a kérés. Ha az adatok nem stimmelnek azzal, amit vársz, kérdezz vissza, mielőtt elfogadod.
- Ha 90 napig nem lép be, a hozzáférése magától lejár. Visszaállítani egy kattintás, de az elfelejtett fejlesztői hozzáférések így nem maradnak ott évekig.
- Kollaborátor nem lehet tulajdonos, és a POS-hoz sem fér hozzá.
- A törlés végleges. Ha visszaengednéd, új kérést kell küldenie.
Egy gyakorlati hiba, amibe többször belefutottunk: a kollaborátori kérés néha egyszerűen nem jelenik meg az adminban. Nálunk 2026 májusában két különböző boltnál is előfordult, ismételt próbálkozás után sem. Ha nálad is ez a helyzet, a Felhasználók oldalon szűrj a Requests státuszra, mert a kérés gyakran ott ül, csak a főoldali értesítés nem jött meg. Ha ott sincs, generálj új kódot, és küldesd be újra.
2025 óta nem jogosultságot adsz, hanem szerepkört
Ez az a változás, ami mellett a magyar piac nagyrészt elment. A régi modellben megnyitottad a munkatárs adatlapját, és kipipáltad neki, hogy láthatja a rendeléseket, szerkesztheti a termékeket, és így tovább. Ez a modell megszűnt.
2025. május 1-től a Shopify szerepkör-alapú hozzáféréskezelésre váltott. Egy szerepkör egy munkakört ír le, és tartalmazza az ahhoz tartozó összes jogosultságot. A szerepköröket a Beállítások → Felhasználók → Szerepkörök alatt kezeled, és egy emberhez több szerepkört is hozzárendelhetsz – a jogosultságai összeadódnak.
A régi, személyre szabott jogosultságokat a Shopify automatikusan átkonvertálta. Minden egyedi jogosultság-kombinációhoz létrejött egy automatikusan generált szerepkör, ezek a lista végén ülnek, és jellemzően értelmetlen nevük van. Ha a boltodban valaki még nem esett át a migráción, a felhasználó neve mellett ott a Legacy access jelölés, és szűrni is tudsz rá. Ez a takarítás nem sürgős, de érdemes egyszer végigcsinálni, mert később nem lesz kedved hozzá.
A Shopify ad néhány előre elkészített szerepkört, amiket szerkeszthetsz vagy törölhetsz:
| Szerepkör | Mit lát |
|---|---|
| Online store editor | Online bolt, tartalom, fájlok |
| Customer support | Rendelések és piszkozat-rendelések |
| Merchandiser | Termékek, katalógusok, tartalom, fájlok |
| Marketer | Marketing és vásárlók |
| App developer | Appfejlesztés, dev boltok, éles boltadat nélkül |
A rendszert 2026 júniusában tovább egységesítették: a POS-munkatársak kezelése is átkerült a POS csatornából a Beállítások → Felhasználók alá, és megjelent a szezonális munkatársak felfüggesztése és visszaállítása. A felfüggesztett fiók megtartja az előzményeit, tehát a nyári diákmunkást ősszel nem kell nulláról felvenned.
Ennek a változásnak van egy sarka, ami sokakat meg fog lepni. A Felhasználók oldal tetején 2026 júliusában mindkét vizsgált magyar boltban ott futott a tájékoztató sáv: a POS-szerepkörök létrehozása és szerkesztése mostantól csak bizonyos adminisztrátoroknak jár. A szerepkör-kezelés ugyanis szervezeti szintű jogosultsággá vált, és a Shopify ezt a tágabb hozzáférést biztonsági okból nem osztotta ki automatikusan. Aki eddig egyetlen boltban kezelte a szerepköröket, annak külön szerepkört kell adni, ha ezt továbbra is csinálnia kell. A meglévő szerepkörök kiosztása maradt a régiben.
Melyik szerepkör kinek
Egy tipikus magyar kisbolt felállása szerepkörökre fordítva:
- A könyvelőd jellemzően rendelés- és pénzügyi kimutatás-hozzáférést kér. A rendeléseket adja meg neki, a fizetési beállítások szerkesztését ne.
- Az ügyfélszolgálatos a Customer support szerepkörrel elvan. Rendelés, piszkozat-rendelés, visszatérítés. Terméket nem szerkeszt.
- A raktáros vagy a termékfeltöltő a Merchandiser szerepkörrel dolgozik. A termékfeltöltésről szóló cikk végigveszi, mivel tölti majd az idejét.
- A marketinges a Marketer szerepkört kapja, de figyelj: ebben benne van a teljes vásárlói adatbázis. Ez GDPR-szempontból nem semleges döntés.
- A fejlesztő kollaborátorként jön be, és csak azt kapja, amihez tényleg hozzá kell nyúlnia. Ha sablonon dolgozik kódból, az online bolt és a témák elég neki, a vásárlói adat nem.
A jó szabály egyszerű: adj annyit, amennyivel a munka elvégezhető, és nézd meg félévente, hogy még mindig annyi kell-e.
Az érzékeny jogosultságok, és amit senki nem vehet át
A Shopify külön kategóriaként kezel néhány jogosultságot, mert ezekkel privát üzleti adathoz lehet hozzáférni. Ilyen a vásárlói adatok kikérése, a számlázási fizetési módok szerkesztése és a fizetési beállítások kezelése. Ezeket csak a legmegbízhatóbb embereidnek add meg, és lehetőleg ne mind ugyanannak.
Aztán van egy lista, ami kizárólag a bolt tulajdonosáé, és semmilyen szerepkörrel nem adható át:
- a Shopify Payments kezelése
- a Shopify Balance számla
- a Shopify Capital beállításai
- a bolt szüneteltetése vagy megszüntetése
- a tulajdonosváltás és a bolt átadása
Ez a lista a korpuszunkban is visszaköszön. Volt olyan magyar bolt, ahol a checkout- és Shop Pay-beállításokat azért nem lehetett módosítani, mert az illetőnek nem volt admin jogosultsága, és volt olyan is, ahol a Payments menü azért volt elérhetetlen, mert a tulajdonos egy másik kontinensen volt. Ezek nem hibák. Ez a rendszer működése.
Ha adminisztrátori szerepkört adsz valakinek, az majdnem mindent megkap, de tulajdonost akkor sem tud váltani. Ez a Shopify egyik legjobban megrajzolt határvonala.
A kétlépcsős azonosítás nem opcionális
Ha Shopify Payments-szel fogadsz fizetést, a Shopify megköveteli a kétlépcsős azonosítást a fiókodon. Enélkül a kifizetéseidet visszatarthatják. A kollaborátoroknak szintén kötelező. És a Shopify újabban akkor is elrendelheti egyéni fiókokon, ha te nem kapcsoltad be – ilyenkor a következő belépésnél végig kell csinálnod a beállítást, és nem lehet kikapcsolni, amíg a követelmény érvényben van.
Egy hiba, amit többször láttunk: a csapat beállítja a hitelesítést, aztán fél évvel később senki nem tudja, melyik alkalmazás generálja a kódot. Google Authenticator? Microsoft Authenticator? Az iPhone beépített jelszókezelője? Ez nem elméleti probléma, hanem az a pillanat, amikor a fejlesztő nem tud belépni, és a projekt áll egy napot.
Három dolog, amit érdemes az első naptól rendben tartani:
- Írd le, melyik alkalmazásban van a kód, és kinek a telefonján.
- Generálj helyreállítási kódokat, és tedd őket oda, ahol egy elveszett telefon után is megtalálod.
- Állíts be tartalék módszert. Az SMS gyengébb, mint a hitelesítő alkalmazás, de jobb, mint a semmi.
A biztonsági kulcs és a passkey is működik. Ha van rá lehetőséged, a hitelesítő alkalmazás a józan alapérték, a passkey pedig a kényelmes felső határ.
Amikor átveszed vagy átadod a boltot
A hozzáférés-kezelés akkor válik igazán fájdalmassá, amikor gazdát cserél a bolt. Két különböző dolog van, és a Shopify élesen elválasztja őket.
Tulajdonosváltás meglévő felhasználóra: a Beállítások → Felhasználók alatt megy, és a leendő tulajdonosnak már felhasználónak kell lennie a boltban. Basicen ez azt jelenti, hogy előbb kell egy csomagváltás, vagy a régi tulajdonos email-címét kell átvenni.
Átadás kívülállónak: a Beállítások → Általános alatt indítod, megadod az új tulajdonos email-címét, és ő emailben fogadja el. A folyamat közben újra kell hitelesítened magad.
A gyakorlati buktatók viszont nem itt vannak, hanem a bolt körül. A domain nem költözik a bolttal, azt külön kell átadni. A számlázási adatokat, a kifizetési bankszámlát és minden külső fiókot (fizetési szolgáltató, számlázóprogram, futárrendszer) kézzel kell átvinni. Ha van függő számlád, azt már az új tulajdonos fizeti.
A legrondább eset az, amikor a korábbi üzemeltető nem hajlandó mindent átadni. Nálunk 2026 júniusában pont a domain DNS-beállításain akadt el egy migráció. A tanulság kellemetlen és egyszerű: a hozzáféréseket akkor kell rendezni, amikor még mindenki jóban van.
Van erre egy fogás, ami évek óta beválik nálunk: az ügyfél email-címét már az induláskor fel kell venni a boltba. Az első napon, amikor még senki nem gondol az átadásra. Így az átadásból adminisztratív lépés lesz tárgyalás helyett, mert a hozzáférés már ott van, ahol lennie kell. A domain és a céges email beállítását érdemes ugyanezzel a logikával kezelni.
Aki a hozzáféréseket a bizalom kérdésének tekinti, az előbb-utóbb megtudja, hogy a bizalom nem visszavonható egy kattintással. A szerepkör igen.
GYIK
Tényleg nem tudok egyetlen munkatársat sem felvenni Basic csomagon?
A Shopify súgótáblázata szerint a Basic és a Starter csomagon a maximális felhasználószám nulla. A korlát a munkatársi fiókokra vonatkozik. A kollaborátorok, a POS-only munkatársak és maga a tulajdonos nem számítanak bele.
Ha Basicen is ott a Felhasználók menüpont, akkor mégis van helyem?
Nincs. A menüpont és a mögötte lévő üres lista Basic és Grow csomagon egyformán néz ki, tehát a képernyőből semmit nem tudsz meg. A Beállítások → Csomag oldalon nézd meg: ha a csomag képességei között nem szerepel staff-sor, akkor nincs felhasználói helyed.
Mennyibe kerül a kollaborátori fiók?
Semmibe. Nem számít a felhasználói keretbe, és korlátlan darabszámban adható. Csak Shopify Partner tud kollaborátorként belépni, tehát a párod vagy a raktárosod erre nem alkalmas, a fejlesztőd vagy az ügynökséged igen.
Mi az a Legacy access jelölés a felhasználóm mellett?
Azt jelenti, hogy az illető még a régi, személyre szabott jogosultságokkal fut, és nem esett át a szerepkör-alapú modellre. A Shopify 2025 májusától automatikusan konvertálja őket, de az automatikusan generált szerepkörök neve általában használhatatlan. Érdemes kézzel rendbe tenni.
Ki tud felhasználót felvenni és szerepkört kiosztani?
Egyetlen, nem Plus boltnál a tulajdonos és az Administrator szerepkörű felhasználók. Szervezetben vagy Plus csomagon ehhez jön a szervezet tulajdonosa, az Organization administrator és a Store user administrator szerepkör.
Meg tudom nézni, ki mit csinált a boltban?
Részben. A Beállítások → Általános → Bolt tevékenységnaplója mutatja a közelmúlt eseményeit, de legfeljebb 250 bejegyzést, nem exportálható, és néha „Shopify" szerepel benne cselekvőként. A felhasználókezelési eseményekhez külön napló tartozik a Beállítások → Felhasználók → Biztonság alatt.
Kikapcsolhatom a kétlépcsős azonosítást, ha zavar?
Ha Shopify Payments-szel fogadsz fizetést, nem érdemes: a Shopify ilyenkor megköveteli, és hiánya miatt a kifizetéseidet visszatarthatják. Ha a Shopify egyedileg rendelte el a fiókodon, addig nem is kapcsolható ki, amíg a követelmény érvényben van.
Hasznos linkek
- Shopify árak és csomagok – mi különbözik a csomagok között a munkatársi kereten túl
- Mit hisznek Shopify Plus-funkciónak, ami már nem az – a nulla felhasználói hely a többi csomagkorlát között
- Shopify regisztráció lépésről lépésre – a fiók létrehozása és az első biztonsági beállítások
- Domain és céges email beállítása – a másik hozzáférés, amit az átadásnál elfelejtenek
- Téma testreszabása kódból – mit kér a fejlesztő, és miért
- Előfizetés lemondása és bolt bezárása – ez is csak a tulajdonosé
- Shopify Súgó: felhasználói keret csomagonként – a hivatalos táblázat
- Shopify Súgó: kollaborátori fiókok – a négyjegyű kód és a kérés menete
Gyuri
Hugyecz György – keresőoptimalizálási szakértő és a TotalStudio egyik tulajdonosa. Weboldalaknál és webáruházaknál elsősorban SEO-val, tartalomfejlesztéssel és technikai auditokkal foglalkozik, emellett fizetett hirdetésekkel (Google Ads, Meta), szövegírással és általános tanácsadással is; aktívan érdeklődik és használja a különböző AI-megoldásokat.
Profil
