Apaleo

Die Integration von Corma und Apaleo hält den Zugriff des Hotelpersonals auf Apaleo im Einklang damit, wer in welcher Property arbeitet, von der Rezeption bis zur Finanzabteilung. Apaleo bezeichnet sich als KI-gestützte Property-Management-Plattform nach dem API-first-Prinzip für Hotelketten und Hotelgruppen, Einzelhotels und Serviced Apartments. Apaleo rechnet nicht pro Nutzer ab. Das Risiko sind also keine verschwendeten Plätze, sondern Zugriffe, die einen Vertrag oder einen Wechsel in ein anderes Hotel überdauern.

Das Wichtigste in Kürze

• Apaleo rechnet pro Zimmer und Monat ab, und ein Konto kann ohne Zusatzkosten so viele Nutzer hinzufügen wie nötig.
• Apaleo unterstützt nur vordefinierte Rollen, und jede Rolle ausser Account Admin wird Property für Property vergeben.
• Nur Account Admins und Staff Manager können Nutzer in Apaleo einladen, ändern oder deaktivieren.
• Ein Apaleo-Nutzer, der eine App verbunden hat, lässt sich nicht entfernen. Apaleo empfiehlt daher, Apps über einen eigenen Apps-Nutzer zu verbinden.

Warum bestehen Apaleo-Konten länger als die Anstellung?

Apaleo vergibt Zugriffe sehr granular. Jeder Nutzer erhält eine vordefinierte Rolle, etwa Front Desk, Revenue Manager, Accountant oder Housekeeper, für eine oder mehrere Properties. Wird der Zugriff auf eine Property entzogen, bleibt der Zugriff des Nutzers auf andere Properties bestehen. Ein Wechsel zwischen Hotels erfordert daher sowohl eine neue Freigabe als auch eine Entfernung. Die Deaktivierung sperrt die Anmeldung sofort und behält Kontodaten und Audit-Trail bei, während das Entfernen eines Nutzers das Konto dauerhaft löscht.

Apps fügen eine zweite Ebene hinzu. App-Verbindungen sind an den Nutzer gebunden, der sie hergestellt hat, und dieser Nutzer lässt sich nicht entfernen. Der dokumentierte Workaround von Apaleo besteht darin, das Konto mit der eingeschränkten Rolle Housekeeping zu behalten. Eigene Apps, die ein Admin über den Client Credentials Grant registriert, handeln in eigenem Namen, und feingranulare Apps erhalten Zugriff auf alle oder ausgewählte Properties. Ohne eigenen Apps-Nutzer kann eine einzige Integration das Konto einer ausgeschiedenen Person am Leben halten.

So steuert Corma Apaleo

• Konten Personen zugeordnet: Corma ordnet jeden Apaleo-Nutzer einer Person im Unternehmen und ihren Berechtigungen zu. So fallen Konten von Personen auf, die die Hotelgruppe verlassen haben.
• Austritte und Wechsel: Ein Workflow im IT Workflow Builder startet, wenn das HR-System einen Austritt oder einen Wechsel erfasst, und bittet einen Account Admin oder Staff Manager, den Nutzer zu deaktivieren oder den Zugriff auf die Properties anzupassen, mit einem nachvollziehbaren Audit-Trail.
• Der Apps-Nutzer im Review: Der eigene Apps-Nutzer ist eine nicht-menschliche Identität. Er fliesst daher mit einem benannten Eigentümer in automatisierte Access Reviews ein, wie jedes andere Konto.
• Anfragen mit Rolle und Property: Neue Mitarbeitende beantragen Apaleo im Self-Service-App-Store, und die genehmigende Person bestätigt Rolle und Properties, bevor die Einladung verschickt wird.

Häufige Fragen

Unterstützt Apaleo SSO oder SCIM?

Das Help Center von Apaleo dokumentiert weder SSO noch SCIM-Provisionierung. Apaleo unterstützt aber Multi-Faktor-Authentifizierung mit TOTP oder Passkeys, und der Account Admin kann MFA verpflichtend machen. Erfahren Sie, was Single Sign-On zusätzlich zu MFA bietet.

Wie verbindet sich Corma mit Apaleo?

Über die APIs von Apaleo, wo möglich, oder über die browserbasierten Agenten von Corma, die in der Oberfläche von Apaleo wie ein Admin arbeiten. Die Identity API von Apaleo kann Nutzer auflisten, einladen sowie aktivieren oder deaktivieren, und Änderungen in der Nutzerverwaltung erscheinen in den Audit-Logs von Apaleo.

Wo werden die Daten von Corma gehostet?

Corma wird auf AWS betrieben, Webserver und Datenbanken laufen in Rechenzentren innerhalb der Europäischen Union. Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, und Corma ist nach ISO/IEC 27001:2022 zertifiziert.

Möchten Sie wissen, wer in jeder Ihrer Properties noch Zugriff hat? Demo mit Corma buchen.