Agiloft

L'intégration entre Corma et Agiloft aligne les licences Agiloft et l'accès à vos données contractuelles sur les personnes qui travaillent réellement sur les contrats. Agiloft est une plateforme data-first de gestion du cycle de vie des contrats (CLM) et de Contracts AI, conçue pour les équipes en charge des contrats. En 2024, KKR a conclu un accord pour acquérir une participation majoritaire dans la société. Comme Agiloft conserve vos contrats et l'historique complet des modifications de chaque enregistrement, savoir qui peut l'ouvrir compte autant que ce qu'il coûte.

À retenir

• Les licences Agiloft se déclinent en trois niveaux : Admin, Standard et Requester, une licence limitée conçue pour les utilisateurs occasionnels ou externes.
• Dans Agiloft, le type de licence d'un groupe est attribué automatiquement selon les permissions que reçoit ce groupe : modifier les permissions peut donc changer la licence.
• Agiloft recommande de désactiver les utilisateurs qui partent plutôt que de les supprimer, afin que leur activité reste dans les journaux d'audit et les enregistrements.
• Avec un provisionnement SAML seul, un utilisateur Agiloft retiré dans le fournisseur d'identité reste actif jusqu'à ce que quelqu'un le désactive à la main.

Pourquoi les licences et les accès Agiloft se désalignent-ils ?

Dans Agiloft, le type de licence suit les permissions. Chaque groupe reçoit un type de licence qui reflète ce qu'il est autorisé à faire : accorder à un groupe des droits de modification sur les enregistrements d'une table d'administration, par exemple, le fait passer en licence Admin. Les licences Requester sont prévues pour les utilisateurs occasionnels et externes. La répartition des personnes entre les niveaux mérite donc un contrôle régulier.

Les départs demandent la même attention. Le guide de provisionnement des utilisateurs d'Agiloft est explicite : avec le provisionnement SAML, un utilisateur déprovisionné dans le fournisseur d'identité reste actif tant qu'il n'est pas désactivé manuellement, alors que le SCIM le désactive automatiquement. L'identifiant admin intégré ne peut pas être désactivé du tout : pour en couper l'accès à quelqu'un, il faut définir un nouveau mot de passe aléatoire. L'accès API compte aussi. Chaque client OAuth de l'API REST s'exécute en tant qu'utilisateur de service avec une licence Admin ou Standard, et un champ Scope vide autorise toutes les opérations.

Comment Corma encadre Agiloft

• Des départs clôturés à temps : quand le SIRH enregistre un départ, un workflow de départ créé dans l'IT Workflow Builder désactive le compte Agiloft, sans attendre que quelqu'un s'en aperçoive.
• Des licences adaptées au rôle : Corma montre qui détient une licence Admin, Standard ou Requester et qui a cessé de l'utiliser, une étape clé de la gestion des licences logicielles.
• Les données contractuelles en revue : les accès Admin et Standard entrent dans des revues des accès automatisées, où les managers confirment qui a encore besoin de consulter les contrats.
• Les utilisateurs de service en revue : chaque client OAuth de l'API REST s'exécute sous un compte utilisateur Agiloft doté d'une licence Admin ou Standard, une identité non humaine à passer en revue comme n'importe quel autre compte.

Questions fréquentes

Agiloft prend-il en charge le SSO et le SCIM ?

Oui, même si la documentation d'Agiloft ne précise pas quelle édition les inclut. Agiloft publie des guides de configuration du SSO SAML 2.0 pour Okta, Microsoft Entra, Ping Identity, CyberArk et Salesforce, ainsi qu'un ancien guide pour AD FS, et prend en charge SCIM 2.0 avec tout fournisseur d'identité compatible. Les groupes, les équipes et les attributs personnalisés ne sont pas synchronisés via SCIM : l'appartenance aux groupes, et avec elle le type de licence, se gère donc toujours dans Agiloft. Découvrez ce qui distingue le SCIM du SAML.

Comment Corma se connecte-t-il à Agiloft ?

Via une intégration API quand votre édition d'Agiloft le permet, ou via les agents navigateur de Corma, qui travaillent dans l'interface d'Agiloft comme le ferait un administrateur. Corma encadre de la même façon les autres outils de votre processus contractuel, comme DocuSign.

Où sont hébergées les données de Corma ?

Corma est hébergé sur AWS, avec des serveurs web et des bases de données situés dans des centres de données de l'Union européenne. Les données sont chiffrées en transit et au repos, et Corma est certifié ISO/IEC 27001:2022.

Vous voulez savoir qui peut ouvrir vos contrats dans Agiloft ? Demandez une démo Corma.