Apify

Die Integration von Corma und Apify hält Ihre Apify-Organisation und ihre Mitglieder im Einklang mit den Personen, die Scraper und Automatisierungen bauen, und setzt die API-Token auf die Checkliste für das Offboarding. Apify bezeichnet sich als den grössten Marktplatz für KI-Tools, aufgebaut auf vorgefertigten Actors, die Webdaten in Echtzeit abrufen, Wettbewerber beobachten, Leads generieren und Apps orchestrieren. Apify rechnet einen Abonnementplan mit vorausbezahlter Nutzung plus Overage nach Pay-as-you-go ab, und die Preisübersicht nennt keine Gebühr pro Platz. Bei der Governance geht es also darum, wer Actors ausführen, Daten lesen und Token besitzen kann.

Das Wichtigste in Kürze

• Die Abonnementpläne von Apify enthalten vorausbezahlte Plattformnutzung, und alles darüber hinaus wird als Overage nach Pay-as-you-go berechnet.
• Organisationskonten gibt es bei Apify in allen Plänen, und Admins müssen jedem Mitglied beim Hinzufügen eine Rolle zuweisen.
• In einer Apify-Organisation haben Organisations-API-Token volle Berechtigungen und sind an kein Mitglied gebunden.
• Das Organisationskonto von Apify kann den Verbrauch der einzelnen Mitglieder weder individuell begrenzen noch überwachen.

Warum brauchen Apify-Token einen Eigentümer?

Apify unterscheidet zwei Arten von Zugangsdaten. Operationen mit dem persönlichen Token eines Mitglieds werden diesem Mitglied zugerechnet, während Organisations-API-Token volle Berechtigungen haben, an niemanden gebunden sind und nur für den Owner oder für Mitglieder sichtbar sind, die Zugriffstoken verwalten dürfen. Diese Organisations-Token sind nicht-menschliche Identitäten. Token lassen sich mit Scopes einschränken, mit einem Ablaufdatum versehen und rotieren, wobei das alte Token optional 24 Stunden lang aktiv bleibt. Läufe, die ein Zeitplan startet, erhalten jedoch immer ein Token ohne Scope-Einschränkung.

Der Datenzugriff ist bewusst weit gefasst. Ein Mitglied mit Leseberechtigung für Storages kann auf alle Storages der Organisation zugreifen, und einzelne Actors, Tasks und Storages lassen sich per E-Mail-Adresse oder Benutzername mit jedem Apify-Nutzer teilen. Apify erklärt ausserdem, dass das Organisationskonto den Verbrauch einzelner Mitwirkender weder begrenzt noch überwacht. Mitglieder und Einstellungen lassen sich zudem nicht über die API verwalten. Ein Owner, der das Unternehmen verlässt, muss zuerst die Eigentümerschaft übertragen.

So steuert Corma Apify

• Mitglieder im Review: Mitglieder der Organisation und ihre Rollen, auch wer Zugriffstoken und Abrechnung verwalten darf, fliessen in automatisierte Access Reviews ein.
• Austritte mit Token-Prüfung: Ein Workflow für ausscheidende Mitarbeitende im IT Workflow Builder entfernt die Person aus der Apify-Organisation und bittet einen Owner, jedes Organisations-Token zu rotieren, mit dem sie gearbeitet hat.
• Nutzung im SaaS-Budget: Der Apify-Plan, seine Kosten und seine Verlängerung liegen in der SaaS-Abonnementverwaltung, neben dem Rest Ihres Stacks.
• Anfrage vor Zugriff: Entwickler und Analysten beantragen Apify im Self-Service-App-Store, und die genehmigende Person bestätigt die Rolle, bevor sie der Organisation beitreten.

Häufige Fragen

Unterstützt Apify SSO oder SCIM?

Seit August 2025 unterstützt Apify Single Sign-On über OIDC mit Identity Providern wie Okta, Azure AD und Google Workspace, in Enterprise-Plänen, freigeschaltet über das Sales-Team. Die Dokumentation von Apify erwähnt weder SAML noch SCIM. Organisationen können ausserdem Zwei-Faktor-Authentifizierung verlangen und eine maximale Sitzungsdauer festlegen. Erfahren Sie, was Single Sign-On abdeckt.

Wie verbindet sich Corma mit Apify?

Mitglieder und Organisationseinstellungen von Apify lassen sich nicht über die API verwalten. Deshalb übernehmen die browserbasierten Agenten von Corma diese Schritte in der Apify Console, in einer isolierten Browsersitzung und mit Zugangsdaten aus Ihrem Passwort-Tresor. Sehen Sie auch, wie Corma andere Automatisierungsplattformen abdeckt, etwa Make.

Wo werden die Daten von Corma gehostet?

Corma wird auf AWS betrieben, Webserver und Datenbanken laufen in Rechenzentren innerhalb der Europäischen Union. Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, und Corma ist nach ISO/IEC 27001:2022 zertifiziert.

Möchten Sie wissen, wer die Token hinter Ihren Scrapern besitzt? Demo mit Corma buchen.