Amazon

Die Integration von Corma und Amazon deckt das Amazon-Business-Konto Ihres Unternehmens ab: wer einkaufen, freigeben, bezahlen und Einkäufe verwalten kann. Amazon Business bietet Beschaffungslösungen, mit denen registrierte Unternehmen und ihre Mitarbeitenden Geschäftsbedarf auf Amazon einkaufen, und das Business-Konto selbst ist kostenlos. AWS ist ein anderer Dienst, den wir auf unserer Seite zur Zugriffsverwaltung für AWS behandeln.

Das Wichtigste in Kürze

• Das Amazon-Business-Konto ist kostenlos. Die zugehörige Mitgliedschaft Prime Business hat kostenpflichtige Pläne mit einer festen Jahresgebühr und einem Nutzerlimit, von 5 Nutzern bei Essentials bis unbegrenzt bei Enterprise.
• Amazon Business kennt unter anderem die Rolle Administrator, die Berechtigungen für Personen, Finanzen und Technik bündelt, dazu die separaten Rollen Finance und Tech.
• Mitglieder in Amazon Business können individuelle Zahlungsmethoden wie eine Firmenkarte hinzufügen, während Administratoren die Zahlungsmethoden des Unternehmens mit Gruppen teilen.
• Amazon Business unterstützt Single Sign-On mit SAML 2.0 sowie SCIM-Provisionierung für die Identity Provider Okta und Azure.

Wo entgleitet der Einkauf über Amazon der IT?

Geschäftliche Einkäufe auf Amazon können ausserhalb des Unternehmenskontos beginnen, ein klassisches Muster der Schatten-IT. Amazon empfiehlt, Nutzer mit einer geschäftlichen E-Mail-Adresse einzuladen, die noch nicht mit einem persönlichen Konto verknüpft ist, und mit Account Authority kann eine Organisation die Business-Konten zusammenführen, die ihre Einkäufer angelegt haben. Account Authority kann ausserdem Mitarbeitende, die ein Privatkundenkonto mit einer verifizierten Unternehmensdomain eröffnen, auffordern, stattdessen das Business-Konto zu nutzen.

Innerhalb des Business-Kontos verteilen sich die Zugriffe auf Rollen und Gruppen. Administratoren auf Gruppenebene verwalten nur die ihnen zugewiesenen Gruppen, Genehmigungsrichtlinien können bis zu 6 Stufen umfassen, und Tech-Nutzer verwalten Domains, Authentifizierungsmethoden, API-Schlüssel und Integrationen. Jeder Prime-Business-Plan ausser Enterprise hat ein Nutzerlimit. Amazon dokumentiert nicht, was mit dem Bestellverlauf oder den individuellen Zahlungsmethoden eines entfernten Nutzers geschieht.

So steuert Corma Amazon

• Austritte mit Prüfung der Zahlungsmethoden: Ein Workflow für ausscheidende Mitarbeitende im IT Workflow Builder bittet einen Administrator von Amazon Business, die Person aus dem Business-Konto zu entfernen und die von ihr hinzugefügten individuellen Zahlungsmethoden zu prüfen.
• Admin- und Tech-Rechte im Review: Die Rollen Administrator, Finance und Tech, die Zahlungen, Berichte, SSO und API-Schlüssel steuern, fliessen in automatisierte Access Reviews ein.
• Einkäufer auf Anfrage: Mitarbeitende beantragen ein Einkäuferkonto im Self-Service-App-Store, und eine Führungskraft genehmigt die Gruppe, der sie beitreten. Diese Gruppe bringt eigene Zahlungsmethoden und eine eigene Genehmigungsrichtlinie mit.
• Mitgliedschaft im Blick: Die Mitgliedschaft Prime Business, ihre Gebühr und ihre Verlängerung liegen in der SaaS-Abonnementverwaltung.

Häufige Fragen

Unterstützt Amazon Business SSO und SCIM?

Ja. Amazon Business nutzt SAML 2.0 und nennt Identity Provider wie Okta, Microsoft Azure, Microsoft ADFS, OneLogin, AWS SSO und Google G Suite. SCIM steht Kunden mit Okta und Azure zur Verfügung, automatisiert Onboarding, Offboarding und Gruppenverwaltung und wird für Punchout nicht unterstützt. Lesen Sie, was SCIM automatisiert.

Wie verbindet sich Corma mit Amazon Business?

Über die APIs von Amazon Business, wo sie passen, oder über die browserbasierten Agenten von Corma, die in einer isolierten Browsersitzung in den Einstellungen des Business-Kontos arbeiten. Die User Management API legt allerdings nur Nutzer an.

Wo werden die Daten von Corma gehostet?

Corma wird auf AWS betrieben, Webserver und Datenbanken laufen in Rechenzentren innerhalb der Europäischen Union. Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, und Corma ist nach ISO/IEC 27001:2022 zertifiziert.

Möchten Sie wissen, wer über das Amazon-Konto Ihres Unternehmens noch einkaufen kann? Demo mit Corma buchen.