Agiloft

Die Integration von Corma und Agiloft hält die Lizenzen in Agiloft und den Zugriff auf Ihre Vertragsdaten im Einklang mit den Personen, die tatsächlich an Verträgen arbeiten. Agiloft ist eine datenzentrierte Plattform für Contract Lifecycle Management (CLM) und Contracts AI, die für Vertragsteams entwickelt wurde. 2024 vereinbarte KKR den Erwerb einer Mehrheitsbeteiligung an dem Unternehmen. Da Agiloft Ihre Verträge und eine vollständige Änderungshistorie zu jedem Datensatz enthält, ist die Frage, wer es öffnen kann, ebenso wichtig wie die Frage, was es kostet.

Das Wichtigste in Kürze

• Agiloft-Lizenzen gibt es in drei Stufen: Admin, Standard und Requester, eine eingeschränkte Lizenz für gelegentliche oder externe Nutzer.
• In Agiloft wird der Lizenztyp einer Gruppe automatisch aus den Berechtigungen abgeleitet, die die Gruppe erhält. Wer Berechtigungen ändert, kann also auch die Lizenz ändern.
• Agiloft empfiehlt, ausscheidende Nutzer zu deaktivieren statt sie zu löschen, damit ihre Aktivitäten in Audit-Logs und Datensätzen erhalten bleiben.
• Bei reiner SAML-Provisionierung bleibt ein im Identity Provider entfernter Agiloft-Nutzer aktiv, bis ihn jemand von Hand deaktiviert.

Warum laufen Lizenzen und Zugriffe in Agiloft auseinander?

In Agiloft folgt der Lizenztyp den Berechtigungen. Jede Gruppe erhält einen Lizenztyp, der widerspiegelt, was sie tun darf: Bekommt eine Gruppe zum Beispiel Bearbeitungsrechte für Datensätze in einer Admin-Tabelle, landet sie auf einer Admin-Lizenz. Requester-Lizenzen sind für gelegentliche und externe Nutzer gedacht. Wer in welcher Stufe sitzt, verdient daher eine regelmässige Prüfung.

Austritte verlangen dieselbe Sorgfalt. Der Leitfaden von Agiloft zur Nutzerprovisionierung ist eindeutig: Bei SAML-Provisionierung bleibt ein im Identity Provider deprovisionierter Nutzer aktiv, bis er manuell deaktiviert wird, während SCIM ihn automatisch deaktiviert. Der integrierte Admin-Login lässt sich überhaupt nicht deaktivieren. Um jemandem diesen Zugang zu entziehen, muss ein neues zufälliges Passwort gesetzt werden. Auch der API-Zugriff zählt: Jeder OAuth-Client der REST API läuft als Servicenutzer mit einer Admin- oder Standard-Lizenz, und ein leerer Scope erlaubt jede Operation.

So steuert Corma Agiloft

• Austritte rechtzeitig abgeschlossen: Erfasst das HR-System einen Austritt, deaktiviert ein Workflow für ausscheidende Mitarbeitende im IT Workflow Builder das Agiloft-Konto, statt darauf zu warten, dass es jemandem auffällt.
• Lizenzen passend zur Rolle: Corma zeigt, wer eine Lizenz vom Typ Admin, Standard oder Requester hat und wer sie nicht mehr nutzt. Das ist ein Kernschritt des Lizenzmanagements.
• Vertragsdaten im Review: Admin- und Standard-Zugriffe fliessen in automatisierte Access Reviews ein, in denen Führungskräfte bestätigen, wer Verträge weiterhin sehen muss.
• Servicenutzer im Review: Jeder OAuth-Client der REST API läuft als Nutzerkonto in Agiloft mit einer Admin- oder Standard-Lizenz. Er ist damit eine nicht-menschliche Identität, die wie jedes andere Konto überprüft werden sollte.

Häufige Fragen

Unterstützt Agiloft SSO und SCIM?

Ja, allerdings gibt die Dokumentation von Agiloft nicht an, in welcher Edition beides enthalten ist. Agiloft veröffentlicht Einrichtungsanleitungen für SAML 2.0 SSO mit Okta, Microsoft Entra, Ping Identity, CyberArk und Salesforce, dazu eine Legacy-Anleitung für AD FS, und unterstützt SCIM 2.0 mit jedem kompatiblen Identity Provider. Gruppen, Teams und benutzerdefinierte Attribute werden nicht über SCIM synchronisiert. Die Gruppenzugehörigkeit und damit der Lizenztyp werden also weiterhin in Agiloft verwaltet. Lesen Sie, wie sich SCIM und SAML unterscheiden.

Wie verbindet sich Corma mit Agiloft?

Über eine API-Integration, wo Ihre Agiloft-Edition dies zulässt, oder über die browserbasierten Agenten von Corma, die in der Oberfläche von Agiloft wie ein Administrator arbeiten. Auf dieselbe Weise steuert Corma auch die anderen Tools Ihres Vertragsprozesses, etwa DocuSign.

Wo werden die Daten von Corma gehostet?

Corma wird auf AWS betrieben, Webserver und Datenbanken laufen in Rechenzentren innerhalb der Europäischen Union. Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, und Corma ist nach ISO/IEC 27001:2022 zertifiziert.

Möchten Sie wissen, wer Ihre Verträge in Agiloft öffnen kann? Demo mit Corma buchen.