Avalara

Die Integration von Corma und Avalara hält den Zugriff auf AvaTax im Einklang mit den Finanz- und Steuerteams, die darauf angewiesen sind. Die Preisseite von Avalara beschreibt AvaTax als KI-gestützte Steuerberechnung in Echtzeit für mehr als 12.000 Steuergebiete in den USA, und Vista Equity Partners schloss die Übernahme von Avalara am 19. Oktober 2022 ab. Der Preis hängt von Produkten, Integrationen, Transaktionsvolumen und Bundesstaaten ab, von Plätzen ist keine Rede. Bei der Governance geht es daher darum, wer Steuereinstellungen ändern kann und welche Schlüssel Ihre Systeme verbinden.

Das Wichtigste in Kürze

• Der aktuelle Artikel zu den AvaTax-Rollen nennt Account Administrator, Account Viewer und No access, wobei der Zugriff für das gesamte Konto oder für bestimmte Unternehmen gilt.
• Ein AvaTax-Nutzer wird entfernt, indem er unter Account > Users and admins auf inaktiv gesetzt wird. Danach kann er sich nicht mehr anmelden.
• Avalara unterstützt Single Sign-On über SAML 2.0 mit Identity Providern wie Okta und Microsoft Entra ID, eingerichtet durch einen Account- oder Organization-Administrator.
• Die Authentifizierung per Lizenzschlüssel ist bei Avalara nicht nutzerspezifisch, funktioniert weiter, wenn ein Nutzer sein Passwort zurücksetzt, und kann den handelnden Nutzer nicht identifizieren.

Warum braucht der Avalara-Lizenzschlüssel eine verantwortliche Person?

Der Lizenzschlüssel gehört zum Konto, nicht zu einer Person. Der Integrationsleitfaden von Avalara bestätigt, dass die Authentifizierung per Lizenzschlüssel den handelnden Nutzer nicht identifizieren kann und weiter funktioniert, wenn ein Nutzer sein Passwort zurücksetzt. Avalara speichert keine Lizenzschlüssel und dokumentiert kein Ablaufdatum dafür. Das Zurücksetzen eines Lizenzschlüssels lässt sich nicht rückgängig machen: Der bisherige Schlüssel funktioniert sofort nicht mehr, und jede damit verbundene Geschäftsanwendung steht still, bis sie aktualisiert ist.

Die Seiten von Avalara widersprechen sich bei der Frage, wie viele Schlüssel ein Konto hat. Ein älterer Integrationsleitfaden sagt, jedes AvaTax-Konto habe genau einen Lizenzschlüssel, während der aktuelle Artikel zum Lizenzschlüssel einen Standardschlüssel plus sekundäre Schlüssel für einzelne Integrationen beschreibt. Nur Kontoadministratoren können den Standardschlüssel zurücksetzen. Für Audits exportiert die ExportAuditLogs API Aufzeichnungen von Konfigurationsänderungen, einschliesslich der Tabelle USER.

So steuert Corma Avalara

• Administratoren auf dem Prüfstand: Account Administrators, die Nutzer anlegen, auf inaktiv setzen und den Standard-Lizenzschlüssel zurücksetzen können, fliessen in automatisierte Access Reviews ein.
• Ausscheidende Mitarbeitende auf inaktiv gesetzt: Ein Workflow für ausscheidende Mitarbeitende im IT Workflow Builder fordert einen Account Administrator auf, die Person auf inaktiv zu setzen und zu prüfen, ob sie eine Kopie eines Lizenzschlüssels behalten hat, der zurückgesetzt werden sollte.
• Lizenzschlüssel mit verantwortlicher Person: Standard- und sekundäre Lizenzschlüssel sind nicht-menschliche Identitäten. Jeder davon braucht daher eine namentlich benannte verantwortliche Person und eine Dokumentation der Integration, die er verbindet.
• Vertrag im Blick: Das Avalara-Abonnement und sein Verlängerungsdatum liegen in der SaaS-Abonnementverwaltung, die Sie mit dem Finanzteam teilen.

Häufige Fragen

Unterstützt Avalara SSO und SCIM?

Avalara unterstützt ausschliesslich SAML 2.0, mit IdP-initiierter und SP-initiierter Anmeldung, und nennt Okta, Microsoft Entra ID, Azure AD sowie Oracle IDCS oder OCI IAM als Identity Provider. Sobald Domains verifiziert sind, können Administratoren bestimmte Nutzer von SSO ausnehmen. Avalara dokumentiert kein SCIM-Provisioning und keine Planvoraussetzung für SAML. MFA kann für alle Nutzer auf Required oder auf Opt-in gesetzt werden. Lesen Sie, was SAML umfasst.

Wie verbindet sich Corma mit Avalara?

Wo es passt, über die REST API von AvaTax, die Nutzer anlegen und als gelöscht markieren kann. Andernfalls über die browserbasierten Agenten von Corma unter Account > Users and admins. Sehen Sie sich auch an, wie Corma Steuer-Tools wie Anrok abdeckt.

Wo werden die Daten von Corma gehostet?

Corma wird auf AWS betrieben, Webserver und Datenbanken laufen in Rechenzentren innerhalb der Europäischen Union. Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, und Corma ist nach ISO/IEC 27001:2022 zertifiziert.

Sie möchten eine namentlich benannte verantwortliche Person für jeden Avalara-Lizenzschlüssel? Demo mit Corma buchen.