Magento Commerce

Die Corma-Integration für Magento Commerce stellt Shop-Konten unter die Access Governance von Corma: Die IT steuert, wer Einstellungen der Storefront ändern, Bestellungen verwalten oder auf Kunden- und Transaktionsdaten zugreifen darf, und entzieht diesen Zugriff, wenn Personen die Rolle wechseln oder das Unternehmen verlassen. Magento Commerce, heute Adobe Commerce, ist eine E-Commerce-Plattform, mit der Unternehmen Onlineshops aufbauen, verwalten und skalieren. Sie unterstützt komplexe Produktkataloge, die Verwaltung mehrerer Shops, Preisregeln sowie Integrationen mit Zahlungs-, Logistik- und Marketingsystemen.

Wo stösst die Zugriffsverwaltung für Magento Commerce ohne Integration an ihre Grenzen?

Mit wachsendem E-Commerce-Geschäft wird Magento Commerce zum zentralen System für die Konfiguration der Storefront, Kundendaten und Bestellprozesse. Die Zugriffskontrolle entscheidet, wer den Shop ändern und sensible Kunden- und Zahlungsinformationen sehen darf.

• Manuelle Nutzerverwaltung bremst den E-Commerce-Betrieb: Ohne Automatisierung legen IT-Teams Konten für Händler, Entwickler und Shop-Manager von Hand an und entfernen sie wieder.
• Zugriffe passen nicht zu Rollenwechseln: Sind HR-System und Identitätssysteme nicht verbunden, behalten Nutzer unter Umständen einen Zugriff auf Produktkataloge, Preisregeln oder Bestelldaten, der über ihre Rolle hinausgeht.
• Ehemalige Mitarbeitende behalten Zugriff auf Shop-Systeme: Ohne automatisiertes Offboarding können ausgeschiedene Mitarbeitende weiterhin E-Commerce-Dashboards, Kundenbestellungen und Zahlungskonfigurationen aufrufen.
• Zu weit gefasste Admin-Rechte erhöhen das Risiko: Eine manuelle Rollenvergabe kann Nutzern übermässige Rechte lassen, etwa für die Shop-Konfiguration oder Zahlungseinstellungen, die sie nicht brauchen.
• Wenig Transparenz über die Nutzung der Plattform: Oft ist unklar, welche Nutzer von Magento Commerce aktiv sind. Dadurch lassen sich Lizenzen nur schwer optimieren und Governance-Regeln kaum durchsetzen.

Wie Corma die Zugriffskontrolle für Magento Commerce automatisiert

• Richtiger Zugriff ab dem ersten Tag: Corma stellt Konten in Magento Commerce per automatisierter Provisionierung aus den Daten von HR-System und Identity Provider bereit. So erhalten Nutzer zum Start die passenden Berechtigungen.
• Offboarding und Entzug von Zugriffen: Verlässt jemand das Unternehmen oder wechselt die Rolle, entzieht Corma den Zugriff. Das verhindert verwaiste Konten und unbefugte Änderungen an Storefronts oder Kundendaten.
• Rollenbasierte Zugriffe: Über eine rollenbasierte Zugriffskontrolle bleiben Berechtigungen mit den Rollen in der Organisation synchron, sodass Nutzer nur die E-Commerce-Funktionen erreichen, die für ihre Aufgaben relevant sind.
• Lückenlose Aufzeichnung aller Zugriffsänderungen: Jede Provisionierung, jede Änderung und jeder Entzug wird in einem Audit-Trail protokolliert, der die Anforderungen von SOC 2, DSGVO und ISO 27001 unterstützt.
• Zentrale Übersicht über E-Commerce-Zugriffe: Corma führt HR-Daten, Informationen aus dem Identity Provider und die Aktivität in Magento Commerce in einem Dashboard zusammen. So erkennen Teams inaktive Nutzer und optimieren Zugriffe und Lizenzen.

Einen breiteren Überblick über das Tool bietet die Übersicht zur Integration von Magento Commerce.

Wer profitiert am meisten von der Corma-Integration für Magento Commerce?

• E-Commerce-Teams, die Storefronts, Kataloge und das Einkaufserlebnis ihrer Kunden verwalten.
• IT-Administratoren, die SaaS-Zugriffe über Commerce-Systeme hinweg überwachen.
• Operations-Teams, die Bestellungen, Preise und Fulfillment-Prozesse betreuen.
• Security- und Compliance-Teams, die einen kontrollierten Zugriff auf sensible E-Commerce- und Zahlungsdaten benötigen.

Häufige Fragen

Wie verbindet sich Corma mit Magento Commerce?

Sobald Magento Commerce und Ihr Identity Provider verbunden sind, beginnt Corma mit der Synchronisierung der Zugriffsdaten und wendet Ihre Regeln für Provisionierung und Offboarding auf die Shop-Konten an.

Brauchen wir für die Einführung Unterstützung aus der Entwicklung?

Nein. Corma nutzt vorgefertigte Konnektoren, eine individuelle Entwicklung ist nicht nötig.

Wie wird die Datensicherheit bei der Integration gewährleistet?

Alle Daten werden bei der Übertragung und im Ruhezustand verschlüsselt und auf AWS in Rechenzentren innerhalb der Europäischen Union gehostet. Geschützt werden sie durch Sicherheitsstandards, die nach ISO/IEC 27001:2022 zertifiziert sind, und durch eine strenge Governance.

Sie möchten sehen, wer heute Zugriff auf Magento Commerce hat? Demo mit Corma buchen.