Appstle Subscriptions

Die Integration von Corma und Appstle Subscriptions hält den Zugriff auf Ihr Abonnementgeschäft im Einklang mit Ihrem E-Commerce-Team. Appstle Subscriptions ist eine Shopify-App von Appstle Inc. für den Verkauf und die Verwaltung wiederkehrender Produkte. Sobald die App installiert ist, speichert Shopify die Abonnementverträge nativ. Appstle dokumentiert keine eigenen Nutzerplätze: Die Rollen in Shopify bestimmen, welche Mitarbeitenden Apps öffnen können, und die Zugangsdaten, auf die es ankommt, sind die Store-API-Schlüssel von Appstle.

Das Wichtigste in Kürze

• Die Pläne von Appstle Subscriptions im Shopify App Store sind nach dem monatlichen Abonnementumsatz gestaffelt, und der Eintrag nennt keine Gebühr pro Nutzer.
• Die Rollen in Shopify steuern, welche Mitarbeitenden Apps wie Appstle öffnen können, und eine Shopify-Rolle lässt sich auf bestimmte Apps beschränken.
• Ein Store kann in Appstle bis zu 10 aktive API-Schlüssel haben, standardmässig mit Read & Write, und die Berechtigung eines Schlüssels lässt sich nach der Erstellung nicht mehr ändern.
• Nur der Store-Inhaber, Mitarbeitende mit Full access in Shopify und vom Inhaber autorisierte Mitarbeitende können API-Schlüssel in Appstle einsehen und erstellen.

Wer steuert Appstle in Ihrem Shopify-Store?

Zwei Ebenen entscheiden über den Zugriff. In Shopify lässt sich eine Rolle auf bestimmte Apps beschränken. So eingeschränkte Nutzer können keine Apps installieren oder löschen, und für die Installation einer kostenpflichtigen App ist die separate Berechtigung Approve app charges nötig. Die App-Berechtigungen im Shopify-Admin ändern keine Berechtigungen, die innerhalb einer App festgelegt sind. Die eigenen Einstellungen von Appstle für den API-Zugriff sind daher eine zweite Kontrolle. Die Shopify-Pläne begrenzen ausserdem die Zahl der Nutzer, von keinem bei Starter und Basic über 5 bei Grow bis unbegrenzt bei Shopify Plus. Collaborators und Mitarbeitende mit reinem POS-Zugang zählen nicht zu diesem Limit.

In Appstle sind die Zugangsdaten Store-API-Schlüssel. Die Dokumentation von Appstle beschränkt das Erstellen von Schlüsseln auf den Store-Inhaber, Mitarbeitende mit Full access in Shopify und Mitarbeitende, die der Inhaber einzeln oder alle auf einmal autorisiert. Jeder Schlüssel zeigt seine Berechtigung und den Zeitpunkt seiner letzten Nutzung, und ein Widerruf stoppt ihn sofort. Die Dokumentation gibt jedoch nicht an, wer einen Schlüssel erstellt hat oder ob er widerrufen wird, wenn diese Person das Unternehmen verlässt. Wird Appstle deinstalliert, löscht das alle Händler- und Kundendaten des Stores aus den Systemen von Appstle.

So steuert Corma Appstle Subscriptions

• Mitarbeiterkonten den Personen zugeordnet: Corma steuert die Mitarbeiterkonten in Shopify wie jede andere App, wie auf unserer Seite zu Shopify beschrieben. Konten von Personen, die das Unternehmen verlassen haben, fallen so auf.
• Austritte mit Schlüsselprüfung: Ein Workflow für ausscheidende Mitarbeitende im IT Workflow Builder bittet den Store-Inhaber, jeden von der Person genutzten API-Schlüssel in Appstle zu widerrufen und sie aus den autorisierten User-IDs zu entfernen.
• Schlüssel mit Verantwortlichen: API-Schlüssel und Partner-Token von Appstle sind nicht-menschliche Identitäten. Jeder von ihnen braucht daher eine namentlich benannte verantwortliche Person und eine regelmässige Prüfung der letzten Nutzung.
• Plan im Blick: Der Appstle-Plan und seine monatliche Gebühr stehen in der SaaS-Abonnementverwaltung, neben dem Rest Ihres Stacks.

Häufige Fragen

Unterstützt Appstle Subscriptions SSO oder SCIM?

Die Dokumentation von Appstle erwähnt keines von beiden. Appstle dokumentiert keine eigenen Logins. In Shopify lässt sich ein Mitarbeiterkonto deaktivieren, sodass sich die Person nicht mehr anmelden kann, während das Entfernen eines Nutzers endgültig ist. Erfahren Sie, was Single Sign-On abdeckt.

Wie verbindet sich Corma mit Appstle Subscriptions?

Über Shopify für Mitarbeiterkonten und App-Berechtigungen und über die browserbasierten Agenten von Corma für die Einstellungen zum API-Zugriff in Appstle. Die Agenten arbeiten in einer isolierten Browsersitzung, mit Zugangsdaten aus Ihrem Passwort-Tresor.

Wo werden die Daten von Corma gehostet?

Corma wird auf AWS betrieben, Webserver und Datenbanken laufen in Rechenzentren innerhalb der Europäischen Union. Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, und Corma ist nach ISO/IEC 27001:2022 zertifiziert.

Möchten Sie wissen, wer die Schlüssel zu Ihren Abonnementdaten in der Hand hat? Demo mit Corma buchen.