Shopify macht eine IP-Allowlist zur Pflicht für öffentliche Apps, die die Admin API aufrufen. Die Allowlist begrenzt, wo die Zugriffstoken einer App verwendet werden können: nur von den Serveradressen oder Netzwerken, die der Entwickler angibt. Ein geleaktes Token kann dann von keinem anderen Ort aus genutzt werden.
Die Frist endet am 20. November 2026 um 23:59 Uhr ET. Für Apps, die Bulk-Operationen ausführen, gilt der 12. November 2026 um 23:59 Uhr ET. Nach diesem Datum werden Bulk-Abfragen und -Mutationen von öffentlichen Apps ohne Allowlist blockiert. Bestehende Installationen funktionieren bis zum 1. April 2027 weiter.
Was Sie bemerken könnten
Sie können jetzt das Sicherheitssetup jeder App in Einstellungen > Apps einsehen. Nach dem 20. November werden dort Apps ohne IP-Allowlist markiert. Wenn eine App, auf die Sie sich verlassen, markiert ist, fragen Sie den Entwickler, wann er die Allowlist aktiviert. Eine App mit Bulk-Operationen könnte nach dem 12. November aufhören zu funktionieren, falls sie bis dahin keine Allowlist hat.
Was Sie diese Woche tun sollten
- Öffnen Sie Einstellungen > Apps und prüfen Sie, ob eine App eine Markierung oder eine Sicherheitswarnung zeigt.
- Notieren Sie die Apps, die für Verkauf, Bestellungen und Lagerbestand am wichtigsten sind.
- Fragen Sie diese Entwickler, ob sie bereit sind, und bis zu welchem Datum.
Mit KI auf Basis der Quelle oben geschrieben. Wenn etwas nicht stimmt, zählt die Quelle.
