בחנויות עם דרישות אבטחה גבוהות (B2B עם נתוני לקוחות רגישים, חנויות עם הזמנות בסכומים גדולים) ניתן להגדיר Allow list של IPs שמתוכם מותר לגשת לאדמין. גישה מ-IP אחר נחסמת או דורשת אימות נוסף. בעורך פרטים זה ב-Settings → Account security או באפליקציה ייעודית.

בחנות ישראלית רגילה זה לרוב יתר על המידה — מעצב, יועץ ועובדים נעים בין מיקומים והוספת IP חדש בכל שינוי דירה היא טרחה. אבל בחנות Plus עם 8+ עובדים זה חיוני לרובד שני של הגנה מעבר ל-2FA.