Apaleo

L'intégration entre Corma et Apaleo aligne les accès du personnel hôtelier à Apaleo sur les personnes qui travaillent dans chaque établissement, de la réception à la finance. Apaleo se présente comme une plateforme de gestion hôtelière API-first et propulsée par l'IA, destinée aux chaînes et groupes hôteliers, aux hôtels indépendants et aux appart-hôtels. Apaleo ne facture pas par utilisateur : le risque n'est donc pas le gaspillage de sièges, mais des accès qui survivent à la fin d'un contrat ou à une mutation dans un autre hôtel.

À retenir

• Apaleo facture par chambre et par mois, et permet à un compte d'ajouter autant d'utilisateurs que nécessaire sans coût supplémentaire.
• Apaleo ne prend en charge que des rôles prédéfinis, et chaque rôle, à l'exception d'Account Admin, s'attribue établissement par établissement.
• Seuls les Account Admins et les Staff Managers peuvent inviter, modifier ou désactiver des utilisateurs Apaleo.
• Un utilisateur Apaleo qui a connecté une app ne peut pas être retiré : Apaleo recommande donc de connecter les apps via un utilisateur dédié aux apps.

Pourquoi les comptes Apaleo survivent-ils au poste ?

Apaleo rend les accès granulaires. Chaque utilisateur reçoit un rôle prédéfini, comme Front Desk, Revenue Manager, Accountant ou Housekeeper, pour un ou plusieurs établissements. Retirer l'accès à un établissement laisse en place les accès de l'utilisateur aux autres établissements : une mutation entre hôtels exige donc à la fois une nouvelle attribution et un retrait. La désactivation bloque immédiatement la connexion et conserve les données du compte et sa piste d'audit, alors que le retrait d'un utilisateur supprime définitivement le compte.

Les apps ajoutent une seconde couche. Les connexions d'apps sont liées à l'utilisateur qui les a créées, et cet utilisateur ne peut pas être retiré ; la solution de contournement documentée par Apaleo consiste à conserver le compte avec le rôle limité Housekeeping. Les apps personnalisées qu'un admin enregistre avec le flux client credentials agissent en leur propre nom, et les apps à accès granulaire (fine-grained) accèdent à tous les établissements ou à une sélection d'entre eux. Sans utilisateur dédié aux apps, une seule intégration peut maintenir actif le compte d'un ancien collaborateur.

Comment Corma encadre Apaleo

• Des comptes rattachés aux personnes : Corma rattache chaque utilisateur Apaleo à un collaborateur et à ses droits, si bien que les comptes des personnes qui ont quitté le groupe ressortent.
• Départs et mutations : un workflow créé dans l'IT Workflow Builder se déclenche quand le SIRH enregistre un départ ou une mutation, et demande à un Account Admin ou à un Staff Manager de désactiver l'utilisateur ou d'ajuster ses accès aux établissements, avec une piste d'audit claire.
• L'utilisateur dédié aux apps en revue : cet utilisateur est une identité non humaine et entre donc dans des revues des accès automatisées avec un propriétaire désigné, comme n'importe quel autre compte.
• Des demandes avec rôle et établissement : les nouveaux employés demandent Apaleo dans l'app store en libre-service, et le valideur confirme le rôle et les établissements avant l'envoi de l'invitation.

Questions fréquentes

Apaleo prend-il en charge le SSO ou le SCIM ?

Le centre d'aide d'Apaleo ne documente ni le SSO ni le provisionnement SCIM. Apaleo prend en revanche en charge l'authentification multifacteur avec TOTP ou clés d'accès (passkeys), et l'Account Admin peut rendre la MFA obligatoire. Découvrez ce que l'authentification unique (SSO) apporte en plus de la MFA.

Comment Corma se connecte-t-il à Apaleo ?

Via les API d'Apaleo quand c'est possible, ou via les agents navigateur de Corma, qui travaillent dans l'interface d'Apaleo comme le ferait un administrateur. L'Identity API d'Apaleo permet de lister, d'inviter, d'activer ou de désactiver des utilisateurs, et les modifications de gestion des utilisateurs apparaissent dans les journaux d'audit d'Apaleo.

Où sont hébergées les données de Corma ?

Corma est hébergé sur AWS, avec des serveurs web et des bases de données situés dans des centres de données de l'Union européenne. Les données sont chiffrées en transit et au repos, et Corma est certifié ISO/IEC 27001:2022.

Vous voulez savoir qui a encore accès à chacun de vos établissements ? Demandez une démo Corma.