Beehiiv

Die Integration von Corma und beehiiv hält Ihren Newsletter-Workspace und seine Team-Plätze im Einklang mit den Personen, die veröffentlichen. Die für Creator, Publisher und Marken entwickelte Plattform beehiiv beschreibt sich als die Newsletter-Plattform, die für Wachstum gebaut ist. Bezahlte Tarife richten sich nach der Zahl aktiver Abonnenten, während die Team-Plätze in jedem Tarif ausser Enterprise begrenzt sind. Wer im Workspace sitzt, zählt also für das Budget ebenso wie für die Kontrolle.

Das Wichtigste in Kürze

• Die Preisseite von beehiiv nennt 1 Team-Platz bei Free, 2 bei Lite, 10 bei Pro und unbegrenzt viele bei Enterprise, und der Owner des Workspace zählt als Platz.
• Ausstehende Einladungen in beehiiv zählen zum Limit der Team-Plätze, bis sie angenommen oder zurückgezogen werden.
• Die Workspace-Rollen in beehiiv sind Owner, Admin, Member und Contributor, und beehiiv bietet keine Rolle mit reiner Leseberechtigung für Analytics.
• Der Enterprise-Tarif von beehiiv unterstützt SSO per SAML und OIDC sowie SCIM-Provisioning, um Nutzer anzulegen, zu aktualisieren und zu deaktivieren.

Wer kontrolliert einen beehiiv-Workspace?

Der Admin, der eine Publikation erstellt hat, wird ihr Owner, und es kann nur einen Owner pro Publikation oder Workspace geben. Der Artikel von beehiiv zu Team-Rollen erklärt, dass die Neuzuweisung der Owner-Rolle in der App die Berechtigungen nicht ändert: Für eine Übertragung der Inhaberschaft ist ein Support-Ticket nötig. Ist der ursprüngliche Owner ausgeschieden, verlangt beehiiv eine Bestätigung über die E-Mail-Adresse dieses Owners, und ist das nicht möglich, kann der Support zusätzliche Verifizierungsschritte verlangen. Zugriff auf Workspace-Ebene gilt für jede Publikation, auch für später hinzugefügte.

Der API-Zugriff liegt bei denselben Personen. Nur Owner und Admins eines Workspace haben Zugriff auf API-Schlüssel, und ihr Erzeugen oder Abrufen löst eine Stripe Identity Verification aus, die an das beehiiv-Konto der jeweiligen Person gebunden ist. Standardmässig kann ein API-Schlüssel von beehiiv auf jede Publikation im Workspace zugreifen, und nur bezahlte Tarife können einen Schlüssel auf bestimmte Publikationen beschränken. API-Schlüssel erhalten alle granularen OAuth-Scopes. Für API-Schlüssel dokumentiert beehiiv kein Ablaufdatum und gibt auch nicht an, ob ein Schlüssel weiter funktioniert, nachdem der Admin, der ihn erstellt hat, entfernt wurde.

So steuert Corma beehiiv

• Plätze im Budget: Der beehiiv-Tarif, seine Team-Plätze und sein Verlängerungsdatum liegen in der SaaS-Abonnementverwaltung.
• Rollen Owner und Admin unter Prüfung: Die Rollen, die API-Schlüssel kontrollieren, fliessen in automatisierte Access Reviews ein, sodass jede Person mit diesen Rollen bestätigt wird.
• Ausscheidende Mitarbeitende mit Prüfung der Inhaberschaft: Ein Workflow für ausscheidende Mitarbeitende im IT Workflow Builder prüft zuerst, ob die Person der Owner ist, damit die Übertragungsanfrage den Support von beehiiv erreicht, solange ihre E-Mail-Adresse sie noch bestätigen kann. Danach bittet er einen Admin, die Person auf der Seite Team zu entfernen.
• API-Schlüssel mit verantwortlicher Person: API-Schlüssel von beehiiv sind nicht-menschliche Identitäten, daher braucht jeder Schlüssel eine namentlich benannte verantwortliche Person und die regelmässige Rotation, die die Entwicklerdokumentation von beehiiv empfiehlt.

Häufige Fragen

Unterstützt beehiiv SSO und SCIM?

Ja, im Enterprise-Tarif. Enterprise-Kunden können SSO per SAML und OIDC mit gängigen Identity Providern einrichten, darunter Okta, Azure AD/Entra ID, Google Workspace, OneLogin und JumpCloud, wobei die Einrichtung im Rahmen des Onboardings erfolgt. Enterprise-Konten unterstützen ausserdem SCIM-Provisioning, um Nutzer anzulegen, zu aktualisieren und zu deaktivieren. Lesen Sie, wie sich SCIM und SAML unterscheiden.

Wie verbindet sich Corma mit beehiiv?

Die Entwicklerdokumentation von beehiiv nennt keinen Endpunkt zur Verwaltung von Teammitgliedern. Deshalb übernehmen die browserbasierten Agenten von Corma die Team-Schritte in den Einstellungen von beehiiv, in einer isolierten Browsersitzung mit Zugangsdaten aus Ihrem Passwort-Tresor. Lesen Sie auch, wie Corma E-Mail-Marketing-Tools wie Brevo abdeckt.

Wo werden die Daten von Corma gehostet?

Corma wird auf AWS betrieben, Webserver und Datenbanken laufen in Rechenzentren innerhalb der Europäischen Union. Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, und Corma ist nach ISO/IEC 27001:2022 zertifiziert.

Möchten Sie wissen, wer in beehiiv noch Owner- oder Admin-Rechte hat? Demo mit Corma buchen.