Die Corma-Integration für Sage Intacct bringt Sage-Intacct-Konten unter die Access Governance von Corma: IT und Finanzabteilung wissen, wer auf Hauptbuch, Zahlungen und Freigabe-Workflows zugreifen kann, und entziehen diesen Zugriff, wenn Mitarbeitende die Rolle wechseln oder das Unternehmen verlassen. Sage Intacct ist eine cloudnative Plattform für Finanzmanagement und Buchhaltung, entwickelt für mittelständische und grosse Unternehmen. Sie vereint Kreditoren- und Debitorenbuchhaltung, Hauptbuch, Liquiditäts- und Auftragsmanagement, Projektbuchhaltung, Konsolidierung mehrerer Gesellschaften, Umsatzrealisierung und Finanzberichte in einer auditfähigen Plattform.
Wo scheitert die Governance von Finanzzugriffen ohne Integration von Sage Intacct?
Werden Zugriffe auf Sage Intacct getrennt von HR- und Identitätsdaten verwaltet, werden die Lücken zu Compliance-Problemen.
- Verstösse gegen die Funktionstrennung: Dieselbe Person sollte eine Transaktion nicht zugleich auslösen und freigeben. Eine manuelle Provisionierung schafft genau die Konflikte, nach denen Auditoren suchen.
- Rollenwechsel spiegeln sich nie in den Zugriffen wider: Sage Intacct erfasst Kostenstellenzuordnungen, Freigabebefugnisse und Finanzrollen. Solange HR-Änderungen nicht mit den Zugriffen auf Sage Intacct verknüpft sind, ändern Beförderungen und Versetzungen nichts daran, worauf die Person zugreifen kann.
- Ehemalige Mitarbeitende mit aktiven Zugriffen: Lösen Austritte im HR-System keine Deaktivierung aus, behalten ehemalige Mitglieder des Finanzteams womöglich Zugriff auf Hauptbuchdaten, Zahlungsfreigaben und Vergütungsdaten. Das ist ein Risiko für die SOX-Compliance.
- Lücken im Audit-Trail: Auditoren erwarten einen vollständigen Nachweis mit Zeitstempel, wer wann auf welche Finanzfunktion zugreifen konnte. Ohne automatisierte Nachverfolgung muss dieser Nachweis nachträglich rekonstruiert werden.
Wie Corma die Zugriffskontrolle für Sage Intacct automatisiert
- Provisionierung aus HR- und Identitätsdaten: Kommt eine neue Person hinzu, provisioniert Corma ihr Sage-Intacct-Konto aus den Daten Ihres HR-Systems und Identity Providers mit der Zugriffsstufe, die zu ihrer Finanzrolle passt, per automatisierter Provisionierung.
- Deaktivierung beim Austritt: Erfasst das HR-System einen Austritt, deaktiviert Corma das Sage-Intacct-Konto der Person und ihre weiteren verbundenen Konten.
- Funktionstrennung über rollenbasierte Vorlagen: Die Vorlagen geben jeder Person nur die Berechtigungen in Sage Intacct, die ihre aktuelle Rolle erfordert. Das hilft, Konflikte bei der Funktionstrennung zu vermeiden.
- Ein auditfähiger Nachweis für SOX: Jede Provisionierung, jede Rechteänderung und jede Deaktivierung wird im Audit-Trail von Corma protokolliert, bereit für SOX-Audits.
Siehe auch die Übersicht zur Sage-Intacct-Integration, das Sage-Lizenzmanagement und das Sage-Kostenmanagement.
Wer profitiert am meisten von der Corma-Integration für Sage Intacct?
- Finanzteams, deren Finanzzugriffe zu Rollen, Freigabebefugnissen und Funktionstrennung passen müssen.
- IT-Administratoren, die Zugriffe auf Sage Intacct automatisch auf Basis der HR-Daten vergeben und entziehen möchten.
- Security- und Compliance-Teams, die für Audits der Kontrollen von Finanzsystemen einen geordneten Zugriffsnachweis brauchen.
Häufige Fragen
Wie verbindet sich Corma mit Sage Intacct?
Sobald Sage Intacct und Ihr Identity Provider verbunden sind, beginnt Corma mit der Synchronisierung der Zugriffsdaten und wendet Ihre Regeln für Provisionierung und Offboarding auf die Konten in Sage Intacct an.
Kann Corma bei der Funktionstrennung in Sage Intacct helfen?
Ja. Rollenbasierte Vorlagen geben jeder Person nur die Zugriffe, die ihre aktuelle Finanzrolle erfordert, und in Access Reviews erkennen Führungskräfte widersprüchliche Berechtigungen.
Wie werden die Daten bei der Integration von Sage Intacct geschützt?
Corma nutzt nur die minimal nötigen Berechtigungsumfänge, verschlüsselt gespeicherte Zugangsdaten und ermöglicht Ihnen, den Zugriff jederzeit zu widerrufen. Die Daten werden auf AWS in Rechenzentren innerhalb der Europäischen Union gehostet, und Corma ist nach ISO/IEC 27001:2022 zertifiziert.
Welche Compliance-Frameworks unterstützt diese Integration?
Die Zugriffskontrollen, die Audit-Protokollierung und die Review-Workflows von Corma unterstützen die Anforderungen von SOX, DSGVO und ISO 27001 an den Zugriff auf Finanzsysteme.
Sie möchten sehen, wer heute Zugriff auf Ihre Finanzsysteme hat? Demo mit Corma buchen.
