Anrok

L'intégration entre Corma et Anrok met l'accès à vos données de taxes sur les ventes (sales tax) en phase avec l'équipe finance qui en a la charge. Anrok se présente comme la solution mondiale de gestion des taxes sur les ventes conçue pour le SaaS, et se synchronise avec des systèmes de facturation comme Stripe, Chargebee, QuickBooks Online, NetSuite et Xero. Même son rôle le plus limité voit chaque client, chaque transaction et chaque déclaration : la liste des utilisateurs Anrok est donc la liste des personnes qui peuvent lire vos données de ventes.

À retenir

• Anrok propose trois rôles, Viewer, Editor et Admin, et même les Viewers peuvent voir l'ensemble des clients, des transactions et des déclarations de l'entreprise dans Anrok.
• Seuls les Admins Anrok peuvent ajouter des utilisateurs, modifier les niveaux de permission ou retirer des utilisateurs, et les Admins ne peuvent pas se retirer eux-mêmes du compte.
• Chaque compte vendeur Anrok dispose de ses propres clés API, et le secret d'une clé ne peut plus être consulté dans Anrok une fois la clé générée.
• Les intégrations développées par Anrok synchronisent les données dans les deux sens avec des systèmes de facturation comme Stripe, Chargebee, QuickBooks Online, NetSuite et Xero.

Qui peut voir vos données fiscales dans Anrok ?

Les rôles d'Anrok sont simples, et larges. Le rôle Viewer donne accès à toutes les données de l'entreprise dans Anrok, sans Settings ni Billing et sans droits de modification, et les rôles Editor et Admin vont plus loin. Seuls les Admins gèrent les utilisateurs, les invitations restent valables 30 jours, et un Admin ne peut ni modifier son propre rôle ni se retirer lui-même : un Admin qui part doit donc être retiré par un autre Admin.

Les connexions portent elles aussi des accès. Une connexion Stripe est autorisée par une authentification avec des identifiants Stripe depuis Anrok, et l'intégration Chargebee échange des clés dans les deux sens : une clé Chargebee en lecture seule est enregistrée dans Anrok, et une clé Anrok dans Chargebee. Les clés API Anrok se créent dans Settings avec un champ de notes et peuvent être désactivées puis réactivées, et Anrok ne documente ni périmètre (scopes) ni expiration pour ces clés.

Comment Corma encadre Anrok

• Des utilisateurs rattachés à l'équipe finance : Corma rattache chaque utilisateur Anrok à un collaborateur, si bien que les personnes extérieures à la fiscalité et à la finance, ou celles qui sont parties, ressortent. Découvrez comment Corma accompagne les équipes finance.
• Des départs traités par un autre Admin : un workflow de départ créé dans l'IT Workflow Builder demande à un Admin Anrok qui reste de retirer la personne, avec une étape d'approbation et une piste d'audit claire.
• Des clés et des connexions avec un propriétaire : les clés API Anrok et les clés échangées avec Chargebee sont des identités non humaines qui doivent avoir un propriétaire désigné.
• Des rôles revus avant les audits : les rôles Admin et Editor entrent dans des revues des accès automatisées, pour que les droits de modification sur les données fiscales soient confirmés à intervalles réguliers.

Questions fréquentes

Anrok prend-il en charge le SSO ou le SCIM ?

La page de tarifs d'Anrok mentionne l'authentification unique parmi les fonctionnalités d'offre, mais son centre d'aide ne documente ni le protocole, ni la configuration d'un fournisseur d'identité, ni le SCIM. La connexion documentée repose sur un mot de passe et un code issu d'une application d'authentification à deux facteurs. Découvrez ce que couvre l'authentification unique (SSO).

Comment Corma se connecte-t-il à Anrok ?

La référence de l'API d'Anrok couvre les clients, les transactions, les produits et les déclarations, et ne liste aucun endpoint utilisateur : ce sont donc les agents navigateur de Corma qui réalisent les étapes liées aux utilisateurs dans les paramètres d'Anrok, au sein d'une session de navigateur isolée.

Où sont hébergées les données de Corma ?

Corma est hébergé sur AWS, avec des serveurs web et des bases de données situés dans des centres de données de l'Union européenne. Les données sont chiffrées en transit et au repos, et Corma est certifié ISO/IEC 27001:2022.

Vous voulez savoir qui peut lire aujourd'hui vos données de taxes sur les ventes ? Demandez une démo Corma.