Axiom

Axiom

Axiom mit Corma steuern: Rollen Owner, Admin, User und Read-only, begrenzte API-Token, Personal Tokens mit Vollzugriff, SSO- und SCIM-Add-ons, Audit-Log.

Die Integration von Corma und Axiom hält Ihre Axiom-Organisation und ihre Mitglieder im Einklang mit den Engineering-Teams, die darauf angewiesen sind. Axiom beschreibt sich als Datenplattform, die darauf ausgelegt ist, Event- und Telemetriedaten in sehr grossem Umfang zu erfassen, zu speichern und zu analysieren, und gibt an, dass mehr als 30.000 Organisationen sie nutzen. Die Preise sind nutzungsbasiert. Für die IT stellt sich daher die Frage, wer Ihre Event-Daten abfragen kann und welche Token auf sie einwirken können.

Das Wichtigste in Kürze

  • Axiom Cloud wird als Plattformgebühr plus Nutzung abgerechnet, und das Nutzerlimit liegt bei 1.000, einem weichen Limit, das auf Anfrage erhöht werden kann.
  • Die Standardrollen von Axiom sind Owner, Admin, User, Read-only und None, und nur Owner verfügen über Abrechnungsfunktionen.
  • Personal Access Tokens von Axiom haben volle Kontrolle über das Konto ihres Nutzers, während API-Token auf die für sie gewählten Aktionen beschränkt sind.
  • In Axiom Cloud sind RBAC, SAML SSO, Directory Sync (SCIM) und der vollständige Zugriff auf das Audit-Log kostenpflichtige Add-ons.

Welche Axiom-Zugangsdaten brauchen eine verantwortliche Person?

Axiom kennt zwei Arten von Token. Mit einem Personal Access Token authentifizierte Anfragen können jede Aktion ausführen, die ihr Nutzer ausführen kann, während sich API-Token auf ausgewählte Aktionen und Datasets beschränken lassen. Die Berechtigungen eines API-Tokens lassen sich nach der Erstellung nicht mehr ändern, und ein ohne Ablaufdatum erstelltes Token läuft nie ab. Axiom dokumentiert nicht, was mit Token geschieht, wenn der Nutzer, der sie erstellt hat, entfernt wird.

Auch Organisationen selbst können ausserhalb des Blickfelds der IT entstehen. Ein KI-Agent kann mit einer einzigen nicht authentifizierten Anfrage eine funktionsfähige Axiom-Organisation anlegen, und das dabei ausgestellte API-Token funktioniert weiter, nachdem eine Person die Organisation für sich beansprucht hat. Datasets lassen sich zudem mit anderen Axiom-Organisationen teilen, und das Löschen eines Freigabelinks entzieht Organisationen, die bereits beigetreten sind, nicht den Zugriff.

So steuert Corma Axiom

  • Mitglieder und Rollen unter Prüfung: Die Rollen Owner und Admin sowie alle Personen, die API-Token erstellen dürfen, fliessen in automatisierte Access Reviews ein.
  • Ausscheidende Mitarbeitende mit Token-Prüfung: Ein Workflow für ausscheidende Mitarbeitende im IT Workflow Builder entfernt die Person aus der Axiom-Organisation und bittet einen Owner, die von ihr erstellten Token zu prüfen.
  • Token mit verantwortlicher Person: API-Token und Personal Access Tokens sind nicht-menschliche Identitäten, daher braucht jedes Token eine namentlich benannte verantwortliche Person und ein Ablaufdatum, wo Axiom dies zulässt.
  • Nutzung im Budget: Die Plattformgebühr von Axiom Cloud, die Add-ons und die Nutzung liegen in der SaaS-Abonnementverwaltung.

Häufige Fragen

Unterstützt Axiom SSO und SCIM?

Ja, als kostenpflichtige Add-ons im Tarif Axiom Cloud. SAML SSO und Directory Sync, in der Tariftabelle als Directory Sync (SCIM) bezeichnet, laufen beide über WorkOS, und Axiom unterstützt IdP-initiierte und SP-initiierte SAML-Flows. Statt die Anbieter zu nennen, verweisen die Seiten von Axiom auf die Liste der von WorkOS unterstützten Anbieter. Lesen Sie, wie sich SCIM und SAML unterscheiden.

Wie verbindet sich Corma mit Axiom?

Dort, wo es passt, über die REST API von Axiom, die Mitglieder mit ihren Rollen auflisten, Nutzer hinzufügen und aus der Organisation entfernen kann. Andernfalls über die browserbasierten Agenten von Corma in den Einstellungen von Axiom. Lesen Sie auch, wie Corma Observability-Tools wie Datadog abdeckt.

Wo werden die Daten von Corma gehostet?

Corma wird auf AWS betrieben, Webserver und Datenbanken laufen in Rechenzentren innerhalb der Europäischen Union. Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, und Corma ist nach ISO/IEC 27001:2022 zertifiziert.

Möchten Sie sehen, wie Corma Mitglieder, Rollen und ausscheidende Mitarbeitende in Axiom verwaltet? Demo mit Corma buchen.

Weitere Integrationen

Entdecken Sie zusätzliche Integrationen, die Ihnen beim Management Ihrer Softwarelizenzen und Zugriffsrechte helfen können!