WooCommerce héritait du système de rôles WordPress — Administrateur, Éditeur, Gestionnaire de boutique, Client — avec une gestion granulaire des rôles disponible via des plugins comme User Role Editor. Shopify dispose d'un système de comptes employés intégré plus clair, avec des ensembles de permissions prédéfinis qui peuvent être activés/désactivés par employé. Ce guide couvre la configuration des comptes employés après migration, la correspondance des rôles WordPress WooCommerce avec les permissions Shopify et les bonnes pratiques de gestion des accès du personnel.

Rôles WordPress WooCommerce vs permissions employés Shopify

Rôle WordPress / WooCommerce	Équivalent Shopify	Notes
Administrateur WordPress	Propriétaire Shopify (accès total) ou Employé avec toutes les permissions	Le compte Propriétaire a un accès illimité
Gestionnaire de boutique	Employé avec Commandes + Produits + Clients + Rapports	Sans accès aux paramètres par défaut
Éditeur WordPress	Employé avec accès à la Boutique en ligne (thème, pages, blog)	Peut modifier les pages et le blog, pas les commandes
Agence/Développeur	Compte collaborateur	Accès externe sans consommer de siège employé

Limites de comptes employés par abonnement

Shopify Basic : 2 comptes employés (en plus du propriétaire)
Shopify : 5 comptes employés
Shopify Advanced : 15 comptes employés
Shopify Plus : Comptes employés illimités
Les comptes collaborateurs (pour agences/développeurs) ne comptent pas dans les limites de personnel

Ensembles de permissions recommandés par rôle

Personnel d'expédition et de préparation

Activer : Commandes (voir + traiter), Clients (voir), Produits (voir uniquement)
Désactiver : Créer/modifier des produits, Rapports, Paramètres, Finances
Objectif : le personnel d'entrepôt a besoin de voir les commandes et d'imprimer les bons de préparation — rien d'autre

Service client

Activer : Commandes (voir + modifier), Clients (voir + modifier), Cartes cadeaux, Remises
Désactiver : Créer/modifier des produits, Paramètres, Thèmes, Finances
Objectif : les agents CS ont besoin de traiter les remboursements, d'émettre des cartes cadeaux et de modifier les données clients

Équipe merchandising et produits

Activer : Produits (créer + modifier), Articles de blog et pages, Navigation, Inventaire
Désactiver : Commandes, Finances, Paramètres, Applications
Objectif : les gestionnaires de produits et rédacteurs créent/modifient des produits et du contenu sans accès aux données de commandes ou financières

Directeur de boutique

Activer : Toutes les permissions de commandes, tous les droits produits, Clients, Rapports, Remises, Cartes cadeaux, Articles de blog, Navigation
Désactiver : Applications (empêcher les installations accidentelles), Paramètres (empêcher les modifications de paiement/caisse), Shopify Payments virements

Comptes collaborateurs pour les agences

Comptes collaborateurs : pour les agences, développeurs et freelances qui ont besoin d'accéder à la boutique. Envoyer une demande de collaborateur depuis votre compte Shopify.
Séparés du personnel : les collaborateurs n'utilisent pas de sièges de compte employé. Collaborateurs illimités quel que soit l'abonnement.
Accès granulaire : même système de permissions que le personnel — n'accorder que ce dont l'agence a besoin.
Durée limitée : révoquer l'accès collaborateur à la fin du projet. Ne pas laisser des comptes collaborateurs inactifs ouverts.

Authentification à deux facteurs (2FA)

Shopify requiert la 2FA pour tous les comptes employés ayant certaines permissions (surtout l'accès aux données financières ou aux paramètres)
Imposer la 2FA : en tant que propriétaire de boutique, vous pouvez exiger que tout le personnel active la 2FA avant d'accéder à l'administration. Paramètres → Utilisateurs → Exiger l'authentification en deux étapes.
Méthodes 2FA : application d'authentification (Google Authenticator, Authy — recommandée) ou SMS. L'application d'authentification est plus sécurisée que le SMS.

Liste de contrôle pour la migration des comptes employés

Auditer tous les comptes utilisateurs WordPress/WooCommerce — qui a actuellement un accès administrateur
Inviter les membres du personnel dans Shopify avec les ensembles de permissions appropriés
Imposer la 2FA pour tous les comptes employés
Configurer les codes PIN POS si vous utilisez Shopify POS
Inviter les agences et développeurs comme comptes collaborateurs (pas comme employés)
Vérifier : le personnel d'expédition peut voir et traiter les commandes — ne peut pas modifier les produits ni accéder aux paramètres
Supprimer les comptes administrateur WordPress qui n'ont pas d'équivalent Shopify après la migration

Le principe du moindre privilège s'applique aux comptes employés Shopify autant qu'à tout autre système. Les boutiques WooCommerce accumulent régulièrement des administrateurs WordPress qui ont été ajoutés « juste pour aider avec quelque chose » et n'ont jamais eu leur accès révoqué. La liste d'administrateurs grandit silencieusement, et après un an, 8 personnes ont un accès administrateur WordPress complet alors que seulement 2 en ont besoin. La migration est le bon moment pour auditer correctement les accès : identifier exactement ce dont chaque membre du personnel a besoin pour faire son travail, n'accorder que ces permissions, imposer la 2FA et utiliser des comptes collaborateurs pour les parties externes.

Comptes employés et permissions Shopify après WooCommerce (2026)