Anrok

Die Integration von Corma und Anrok hält den Zugriff auf Ihre Steuerdaten im Einklang mit dem Finance-Team, das für sie verantwortlich ist. Anrok bezeichnet sich als die globale Sales-Tax-Lösung für SaaS und synchronisiert sich mit Abrechnungssystemen wie Stripe, Chargebee, QuickBooks Online, NetSuite und Xero. Selbst die am stärksten eingeschränkte Rolle sieht jeden Kunden, jede Transaktion und jede Steuererklärung. Die Liste der Anrok-Nutzer ist also eine Liste der Personen, die Ihre Umsatzdaten lesen können.

Das Wichtigste in Kürze

• Anrok kennt drei Rollen, Viewer, Editor und Admin, und selbst Viewer sehen in Anrok alle Kunden, Transaktionen und Steuererklärungen des Unternehmens.
• Nur Admins in Anrok können Nutzer hinzufügen, Berechtigungsstufen ändern oder Nutzer entfernen, und Admins können sich nicht selbst aus dem Konto entfernen.
• Jedes Seller-Konto in Anrok hat eigene API-Schlüssel, und das Secret eines Schlüssels lässt sich nach der Erzeugung in Anrok nicht mehr anzeigen.
• Die von Anrok entwickelten Integrationen synchronisieren Daten in beide Richtungen mit Abrechnungssystemen wie Stripe, Chargebee, QuickBooks Online, NetSuite und Xero.

Wer sieht Ihre Steuerdaten in Anrok?

Die Rollen in Anrok sind einfach und zugleich weit gefasst. Die Rolle Viewer hat Zugriff auf alle Daten des Unternehmens in Anrok, ohne Settings und Billing und ohne Bearbeitungsrechte, und Editor und Admin gehen weiter. Nur Admins verwalten Nutzer, Einladungen bleiben 30 Tage lang offen, und ein Admin kann weder die eigene Rolle ändern noch sich selbst entfernen. Ein ausscheidender Admin muss daher von einem anderen Admin entfernt werden.

Auch Verbindungen tragen Zugriffsrechte. Eine Verbindung zu Stripe wird autorisiert, indem man sich aus Anrok heraus mit den Stripe-Zugangsdaten anmeldet, und die Integration mit Chargebee tauscht Schlüssel in beide Richtungen aus: Ein Chargebee-Schlüssel mit reinem Lesezugriff wird in Anrok hinterlegt, ein Anrok-Schlüssel in Chargebee. API-Schlüssel von Anrok werden unter Settings mit einem Notizfeld angelegt und lassen sich deaktivieren und wieder aktivieren. Scopes oder Ablaufdaten dokumentiert Anrok für sie nicht.

So steuert Corma Anrok

• Nutzer dem Finance-Team zugeordnet: Corma ordnet jeden Anrok-Nutzer einer Person im Unternehmen zu. So fallen Personen ausserhalb von Steuern und Finance auf, ebenso Personen, die das Unternehmen verlassen haben. Erfahren Sie, wie Corma für Finance-Teams arbeitet.
• Austritte über einen anderen Admin: Ein Workflow für ausscheidende Mitarbeitende im IT Workflow Builder bittet einen verbleibenden Admin in Anrok, die Person zu entfernen, mit einem Freigabeschritt und einem nachvollziehbaren Audit-Trail.
• Schlüssel und Verbindungen mit Eigentümer: API-Schlüssel von Anrok und die mit Chargebee ausgetauschten Schlüssel sind nicht-menschliche Identitäten, die einen namentlich benannten Eigentümer brauchen.
• Rollen vor Audits geprüft: Die Rollen Admin und Editor fliessen in automatisierte Access Reviews ein, sodass Bearbeitungsrechte an Steuerdaten in festen Abständen bestätigt werden.

Häufige Fragen

Unterstützt Anrok SSO oder SCIM?

Die Preisseite von Anrok führt Single Sign-On als Funktion eines Plans auf, das Help Center dokumentiert aber weder das Protokoll noch die Einrichtung eines Identity Providers oder SCIM. Dokumentiert ist die Anmeldung mit Passwort und einem Code aus einer App für Zwei-Faktor-Authentifizierung. Erfahren Sie, was Single Sign-On abdeckt.

Wie verbindet sich Corma mit Anrok?

Die API-Referenz von Anrok deckt Kunden, Transaktionen, Produkte und Steuermeldungen ab und führt keine Endpunkte für Nutzer auf. Deshalb übernehmen die browserbasierten Agenten von Corma die Schritte rund um Nutzer in den Einstellungen von Anrok, in einer isolierten Browsersitzung.

Wo werden die Daten von Corma gehostet?

Corma wird auf AWS betrieben, Webserver und Datenbanken laufen in Rechenzentren innerhalb der Europäischen Union. Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, und Corma ist nach ISO/IEC 27001:2022 zertifiziert.

Möchten Sie wissen, wer Ihre Steuerdaten heute lesen kann? Demo mit Corma buchen.