Die Corma-Integration für CircleCI bringt die CircleCI-Nutzer unter die Access Governance von Corma: Die IT weiss, wer auf Ihre Build- und Deployment-Pipelines zugreifen kann, und entzieht diesen Zugriff, wenn Entwickler das Team wechseln oder das Unternehmen verlassen. CircleCI ist eine Plattform für Continuous Integration und Continuous Delivery (CI/CD), mit der Entwicklungsteams Code automatisch bauen, testen und ausliefern.
Wo scheitert die Zugriffsverwaltung in CircleCI ohne Integration?
- Aufwendige Einrichtung und Wartung: Eigene Integrationen brauchen laufende Wartung, eine saubere Authentifizierung und Anpassungen bei jeder Systemänderung. Das bindet Engineering und IT dauerhaft.
- Berechtigungen, die sich anhäufen: Ohne Synchronisierung mit HR- und Identitätsdaten behalten Nutzer den Zugriff auf Projekte und Pipelines über ihre aktuelle Rolle hinaus oder sogar nach ihrem Austritt.
- Aktive Konten ehemaliger Entwickler: Beim manuellen Offboarding behalten ehemalige Mitarbeitende unter Umständen Zugriff auf Pipelines, Projekteinstellungen und die Zugangsdaten, die diese Pipelines nutzen.
- Kein Einblick in die tatsächliche Nutzung: Ohne Integration ist kaum erkennbar, welche CircleCI-Nutzer noch aktiv sind. Governance und Bereinigung werden dadurch schwierig.
So automatisiert Corma die Zugriffskontrolle in CircleCI
- Der richtige Zugriff ab dem ersten Tag: Corma stellt den CircleCI-Zugriff auf Basis von HR- und Identitätsdaten bereit. Dank automatisierter Provisionierung erhält jeder Entwickler von Anfang an die Zugriffe, die zu seinem Team passen.
- Automatisiertes Offboarding: Wenn jemand das Unternehmen verlässt, entzieht Corma den CircleCI-Zugriff. So entstehen keine verwaisten Konten auf einem System, das Code ausrollen kann.
- Berechtigungen, die der aktuellen Rolle entsprechen: Rollenbasierte Vorlagen halten den CircleCI-Zugriff im Einklang mit den aktuellen Aufgaben jeder Person, gemäss dem Prinzip der geringsten Rechte.
- Ein Protokoll jeder Zugriffsänderung: Provisionierungen, Änderungen und Entzüge werden protokolliert. Das liefert prüfungsfähige Nachweise für die Compliance und fliesst in Ihre Access-Review-Kampagnen ein.
- Live-Überblick über die CircleCI-Zugriffe: Das Dashboard von Corma führt HR-Status, Profile im Identity Provider und aktive Konten zusammen. So erkennen Teams inaktive Nutzer und Zugriffe, die nicht mehr zu einer Rolle passen.
Wie Sie Plätze und Ausgaben steuern, lesen Sie unter Lizenzverwaltung für CircleCI und Kostenverwaltung für CircleCI.
Wer profitiert am meisten von der Corma-Integration für CircleCI?
- IT-Administratoren, die Zugriffe auf Entwicklungs- und Kollaborationstools verwalten.
- HR-Teams, die Onboarding, Offboarding und rollenbasierte Zugriffsänderungen automatisieren.
- Engineering-Manager, deren Entwickler ohne manuelle Anfragen den passenden Projektzugriff erhalten sollen.
- Security- und Compliance-Teams, die Governance über die Tools brauchen, mit denen Code gebaut und ausgeliefert wird.
Häufige Fragen
Wie verbindet sich Corma mit CircleCI?
Sobald CircleCI und Ihr Identity Provider verbunden sind, beginnt Corma mit der Synchronisierung der Zugriffsdaten und wendet Ihre Regeln für Provisionierung und Offboarding auf die CircleCI-Konten an.
Braucht unser Team Spezialwissen für die Einführung?
Nein. Corma nutzt vorgefertigte Konnektoren. IT-Teams richten die Integration ohne externe Berater und ohne Entwicklungsaufwand ein.
Wie bleiben Mitarbeiterdaten bei der CircleCI-Integration geschützt?
Corma verschlüsselt alle Daten bei der Übertragung und im Ruhezustand, nutzt nur die minimal erforderlichen Berechtigungen und lässt Sie den Zugriff jederzeit widerrufen. Die Daten werden auf AWS in Rechenzentren innerhalb der Europäischen Union gehostet, und Corma ist nach ISO/IEC 27001:2022 zertifiziert.
Sie möchten sehen, wer noch auf Ihre CircleCI-Pipelines zugreifen kann? Demo mit Corma buchen.
