Amazon

L'intégration entre Corma et Amazon couvre le compte Amazon Business de l'entreprise : qui peut acheter, approuver, payer et administrer les achats. Amazon Business propose des solutions d'achat qui permettent aux entreprises enregistrées et à leurs collaborateurs d'acheter des fournitures professionnelles sur Amazon, et le compte professionnel lui-même est gratuit. AWS est un service distinct, traité sur notre page consacrée à la gestion des accès AWS.

À retenir

• Le compte Amazon Business est gratuit. Son abonnement, Prime Business, propose des offres payantes avec un tarif annuel forfaitaire et une limite d'utilisateurs, de 5 utilisateurs sur Essentials à un nombre illimité sur Enterprise.
• Parmi les rôles Amazon Business figurent Administrator, qui regroupe les permissions liées aux personnes, à la finance et à la technique, ainsi que des rôles Finance et Tech distincts.
• Les membres d'Amazon Business peuvent ajouter des moyens de paiement individuels, comme une carte d'entreprise, tandis que les administrateurs partagent les moyens de paiement de l'entreprise avec des groupes.
• Amazon Business prend en charge l'authentification unique (SSO) en SAML 2.0, ainsi que le provisionnement SCIM pour les fournisseurs d'identité Okta et Azure.

Où les achats sur Amazon échappent-ils à l'IT ?

Les achats professionnels sur Amazon peuvent commencer en dehors du compte de l'entreprise, un schéma classique de shadow IT. Amazon recommande d'inviter les utilisateurs avec une adresse e-mail professionnelle qui n'est pas déjà liée à un compte individuel, et Account Authority permet à une organisation de regrouper les comptes professionnels créés par ses acheteurs. Cette fonction peut aussi inviter les collaborateurs qui ouvrent un compte particulier avec un domaine d'entreprise vérifié à utiliser plutôt le compte professionnel.

Au sein du compte professionnel, les accès se répartissent entre rôles et groupes. Les administrateurs de groupe ne gèrent que les groupes qui leur sont attribués, les règles d'approbation peuvent compter jusqu'à 6 niveaux, et les utilisateurs Tech gèrent les domaines, les méthodes d'authentification, les clés API et les intégrations. Chaque offre Prime Business, à l'exception d'Enterprise, comporte une limite d'utilisateurs. Amazon ne documente pas ce que deviennent l'historique de commandes ni les moyens de paiement individuels d'un utilisateur retiré.

Comment Corma encadre Amazon

• Des départs traités avec un contrôle des paiements : un workflow de départ créé dans l'IT Workflow Builder demande à un administrateur Amazon Business de retirer la personne du compte professionnel et de vérifier les moyens de paiement individuels qu'elle a ajoutés.
• Les droits d'administration et techniques en revue : les rôles Administrator, Finance et Tech, qui contrôlent les paiements, les rapports, le SSO et les clés API, entrent dans des revues des accès automatisées.
• Des acheteurs sur demande : les collaborateurs demandent un compte acheteur dans l'app store en libre-service, et un manager approuve le groupe qu'ils rejoignent, avec ses propres moyens de paiement et sa propre règle d'approbation.
• L'abonnement en vue : l'abonnement Prime Business, son tarif et son renouvellement figurent dans la gestion des abonnements SaaS.

Questions fréquentes

Amazon Business prend-il en charge le SSO et le SCIM ?

Oui. Amazon Business utilise SAML 2.0 et cite notamment les fournisseurs d'identité Okta, Microsoft Azure, Microsoft ADFS, OneLogin, AWS SSO et Google G Suite. Le SCIM est disponible pour les clients Okta et Azure, automatise l'onboarding, l'offboarding et la gestion des groupes, et n'est pas pris en charge pour Punchout. Découvrez ce que le SCIM automatise.

Comment Corma se connecte-t-il à Amazon Business ?

Via les API d'Amazon Business quand elles conviennent, même si l'API User Management ne fait que créer des utilisateurs, ou via les agents navigateur de Corma, qui interviennent dans les paramètres du compte professionnel au sein d'une session de navigateur isolée.

Où sont hébergées les données de Corma ?

Corma est hébergé sur AWS, avec des serveurs web et des bases de données situés dans des centres de données de l'Union européenne. Les données sont chiffrées en transit et au repos, et Corma est certifié ISO/IEC 27001:2022.

Vous voulez savoir qui peut encore acheter sur le compte Amazon de votre entreprise ? Demandez une démo Corma.