App Store Connect mit Corma: Rollen Account Holder, Admin und App Manager, Zugriff pro App, Team- und individuelle API-Schlüssel, sauberes Offboarding.
Die Integration von Corma und dem Apple App Store hält Nutzer, Rollen und API-Schlüssel in App Store Connect im Einklang mit Ihrem Mobile-Team. App Store Connect ist die Tool-Suite von Apple, mit der Sie Apps für Betatests und den Vertrieb einreichen und verwalten sowie Analysen einsehen. Sie steht zur Verfügung, sobald sich eine Organisation für das Apple Developer Program registriert hat. Apple erhebt eine jährliche Programmgebühr und dokumentiert keine Gebühr pro Nutzer. Es geht also weniger um Plätze als um den Zugriff auf Ihre Apps, Analysen und Berichte.
Die Rollen sind fein abgestuft, einige reichen aber weit. Account Holder und Admins verwalten Nutzer uneingeschränkt, während ein App Manager nur Nutzer mit der Rolle Developer oder Marketing hinzufügen kann, und das nur zu den Apps, die er selbst sieht. Nutzer mit den Rollen App Manager, Developer, Marketing, Sales und Customer Support lassen sich auf ausgewählte Apps beschränken, sofern sie keinen Zugriff auf Berichte erhalten haben. Verlässt jemand das Unternehmen, kann es wegen des Cachings bis zu 10 Minuten dauern, bis das Löschen des Nutzers unter Users and Access den Zugriff vollständig entzieht.
API-Schlüssel bilden die zweite Ebene. Team-API-Schlüssel tragen die bei der Erstellung gewählte Rolle und gelten für alle Apps, ihr App-Zugriff lässt sich also nicht einschränken. Sie sind eigenständige nicht-menschliche Identitäten. Individuelle Schlüssel sind standardmässig für jeden Nutzer erlaubt, mit jeweils einem aktiven Schlüssel, und der Account Holder sowie die Admins können beide Arten einsehen und verwalten. Apple gibt nicht an, ob der individuelle Schlüssel eines gelöschten Nutzers automatisch widerrufen wird.
Apple dokumentiert für App Store Connect selbst weder SAML SSO noch SCIM. Managed Apple Accounts haben standardmässig keinen Zugriff auf die Ressourcen des Apple Developer Program, und die Organisation schaltet diesen Zugriff in Apple Business Manager oder Apple School Manager frei. Erfahren Sie, was Single Sign-On abdeckt.
Der aktuelle Account Holder leitet die Übertragung der Rolle ein. Sie kann nur an eine andere angestellte Person im Team gehen, die befugt ist, die Organisation rechtlich zu verpflichten. Planen Sie die Übertragung vor dem Austritt, denn das Unterzeichnen rechtlicher Vereinbarungen, die Verlängerung der Mitgliedschaft und der Antrag auf Zugriff auf die App Store Connect API hängen an dieser Rolle.
Corma wird auf AWS betrieben, Webserver und Datenbanken laufen in Rechenzentren innerhalb der Europäischen Union. Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, und Corma ist nach ISO/IEC 27001:2022 zertifiziert.
Möchten Sie wissen, wer noch Apps veröffentlichen oder Berichte zu Ihren Apps lesen kann? Demo mit Corma buchen.
Entdecken Sie zusätzliche Integrationen, die Ihnen beim Management Ihrer Softwarelizenzen und Zugriffsrechte helfen können!
