Die Corma-Integration für Looker stellt Looker-Konten unter die Access Governance von Corma: Die IT weiss, wer auf Dashboards und die dahinterliegenden Geschäftsdaten zugreifen kann, und entzieht diesen Zugriff, wenn Personen die Rolle wechseln oder das Unternehmen verlassen. Looker ist eine cloudbasierte Plattform für Business Intelligence und Datenanalyse. Daten-, Produkt- und Operations-Teams nutzen sie, um Daten zu untersuchen, Dashboards zu erstellen und Erkenntnisse im gesamten Unternehmen zu teilen.
Wo läuft die Zugriffsverwaltung in Looker ohne Integration schief?
Looker-Zugriffe verbreiten sich schnell über die Teams hinweg und mit ihnen der Zugang zu sensiblen Geschäftsdaten. Looker ist deshalb ein kritisches Tool, das unter eine zentrale Identity Governance gehört.
- Einrichtung und Wartung, die Entwicklungszeit binden: Individuelle API-Verbindungen zu Looker erfordern das Mapping von Datenschemata, die Handhabung der Authentifizierung und eine Aktualisierung der Konnektoren, sobald Looker seine API ändert.
- Lizenzen, die sich schneller anhäufen, als sie bereinigt werden: Ohne Live-Synchronisierung zwischen HR-System und Looker sammeln sich Berechtigungen aus früheren Rollen und von ausgeschiedenen Mitarbeitenden an.
- Ehemalige Mitarbeitende mit aktiven Looker-Konten: Wird das Offboarding im HR-System erfasst, löst aber keine Deaktivierung in Looker aus, behalten ausgeschiedene Mitarbeitende Zugriff auf Dashboards und Unternehmensdaten.
- Risiken, die mit jedem Integrationspunkt wachsen: Ohne zentrale Aufsicht sammeln Looker-Konten mit der Zeit erweiterte Rechte an. Da Looker auf zentralen Geschäftsdaten aufsetzt, bergen überhöhte Berechtigungen ein hohes Risiko.
- Keine Transparenz über die tatsächliche Nutzung von Looker: Ohne Integration wissen Sie nicht, welche Looker-Lizenzen genutzt werden, welche brachliegen und wo eine Lizenzrückgewinnung die Ausgaben senken kann.
Wie Corma die Zugriffskontrolle für Looker automatisiert
- Die richtigen Zugriffe ab dem ersten Tag: Corma liest Rolle, Team und Abteilung jedes neuen HR-Datensatzes aus und vergibt die passenden Looker-Zugriffe per automatisierter Provisionierung.
- Offboarding, das sich selbst erledigt: Corma überwacht Kündigungs- und Austrittsdaten in Ihrem HR-System und stösst die Deaktivierung des Looker-Kontos an. So entstehen keine verwaisten Konten und keine fortbestehenden Zugangsdaten.
- Berechtigungen, die der aktuellen Rolle entsprechen: Rollenbasierte Vorlagen, die an HR- und Identitätsdaten gekoppelt sind, richten die Looker-Berechtigungen an der tatsächlichen Position der Mitarbeitenden aus, nicht an allen Rollen, die sie je innehatten.
- Ein Protokoll jeder Zugriffsänderung: Jede Provisionierung, jede Änderung von Berechtigungen und jede Deaktivierung wird im Audit-Trail von Corma erfasst, als Nachweis mit Zeitstempel für DSGVO, SOC 2 oder ISO 27001.
- Live-Übersicht über Looker-Zugriffe: Das Dashboard von Corma zeigt HR-Status, Identitätsprofil, aktive Looker-Zugriffe, Lizenznutzung und aktuelle Aktivität. So erkennen Teams inaktive Konten, unpassende Berechtigungen und ungenutzte Lizenzplätze.
Mehr zu Lizenzplätzen und Ausgaben finden Sie unter Lizenzverwaltung für Looker und Kostenmanagement für Looker.
Wer profitiert am meisten von der Corma-Integration für Looker?
- IT-Administratoren, die Governance für Looker ohne zusätzlichen Aufwand wollen.
- HR-Teams, die möchten, dass Looker-Zugriffe dem Onboarding, dem Offboarding und Rollenwechseln folgen.
- Daten-, Produkt- und Operations-Teams, die Looker-Zugriffe benötigen, die ihrer aktuellen Rolle entsprechen.
- Sicherheits- und Compliance-Teams, die Kontrolle über den Zugriff auf Geschäftsdaten und auditfähige Berichte benötigen.
Häufige Fragen
Wie wird Corma mit Looker verbunden?
Sobald Looker und Ihr Identity Provider verknüpft sind, bildet Corma die Zugriffsdaten ab und wendet Ihre Regeln für Provisionierung und Offboarding auf die Looker-Konten an.
Braucht unser Team für die Einführung Spezialwissen?
Nein. Corma setzt auf vorgefertigte Konnektoren und eine unkomplizierte Einrichtung, die ein IT-Team selbst übernehmen kann, ohne externe Berater oder spezielle Zertifizierungen.
Wie bleiben Mitarbeiterdaten bei der Looker-Integration geschützt?
Corma fordert nur die minimalen Berechtigungen an, die die Integration benötigt, verschlüsselt gespeicherte Zugangsdaten und ermöglicht Ihnen, den Zugriff jederzeit zu widerrufen. Die Daten werden auf AWS in Rechenzentren innerhalb der Europäischen Union gespeichert und bei der Übertragung sowie im Ruhezustand verschlüsselt. Corma verfügt über eine Zertifizierung nach ISO/IEC 27001:2022.
Möchten Sie sehen, wer heute Zugriff auf Looker hat? Demo mit Corma buchen.
