Appstle Subscriptions

L'intégration entre Corma et Appstle Subscriptions aligne les accès à votre activité d'abonnement sur votre équipe e-commerce. Appstle Subscriptions est une app Shopify qui permet de vendre et de gérer des produits récurrents. Elle est développée par Appstle Inc., et Shopify stocke nativement les contrats d'abonnement dès que l'app est installée. Appstle ne documente aucun siège utilisateur propre : ce sont les rôles Shopify qui déterminent quels employés peuvent ouvrir les apps, et les identifiants à surveiller sont les clés API de boutique d'Appstle.

À retenir

• Sur le Shopify App Store, les offres d'Appstle Subscriptions sont échelonnées selon le chiffre d'affaires mensuel des abonnements, et la fiche ne mentionne aucune facturation par utilisateur.
• Les rôles Shopify déterminent quels employés peuvent ouvrir des apps comme Appstle, et un rôle Shopify peut être limité à des apps précises.
• Une boutique Appstle peut détenir jusqu'à 10 clés API actives, en Read & Write par défaut, et la permission d'une clé ne peut plus être modifiée après sa création.
• Seuls le propriétaire de la boutique, les employés disposant du Full access (accès complet) dans Shopify et les employés autorisés par le propriétaire peuvent consulter et créer des clés API Appstle.

Qui contrôle Appstle dans votre boutique Shopify ?

Deux niveaux déterminent l'accès. Dans Shopify, un rôle peut être limité à des apps précises, les utilisateurs ainsi limités ne peuvent ni installer ni supprimer d'apps, et l'installation d'une app payante exige la permission distincte Approve app charges. Les permissions d'apps de l'admin Shopify ne modifient pas les permissions définies à l'intérieur d'une app : les paramètres d'accès API d'Appstle constituent donc un second contrôle. Les offres Shopify plafonnent aussi le nombre d'utilisateurs : aucun sur Starter et Basic, 5 sur Grow et un nombre illimité sur Shopify Plus, les collaborateurs et les employés limités au POS n'entrant pas dans ce plafond.

Côté Appstle, les identifiants sont des clés API de boutique. La documentation d'Appstle sur l'authentification réserve la création de clés au propriétaire de la boutique, aux employés disposant du Full access dans Shopify et aux employés que le propriétaire autorise, un par un ou tous à la fois. Chaque clé affiche sa permission et sa date de dernière utilisation, et sa révocation la désactive immédiatement, mais la documentation n'indique pas qui a créé une clé, ni si elle est révoquée au départ de cette personne. Désinstaller Appstle supprime des systèmes d'Appstle toutes les données de la boutique, côté marchand comme côté clients.

Comment Corma encadre Appstle Subscriptions

• Des employés rattachés à des personnes : Corma gouverne les comptes employés Shopify comme n'importe quelle autre app, ainsi que le décrit notre page consacrée à Shopify, pour que les comptes des personnes parties se repèrent facilement.
• Des départs avec vérification des clés : un workflow de départ créé dans l'IT Workflow Builder demande au propriétaire de la boutique de révoquer toute clé API Appstle utilisée par la personne et de la retirer des ID utilisateurs autorisés.
• Des clés avec un propriétaire : les clés API et les jetons partenaires d'Appstle sont des identités non humaines, chacun a donc besoin d'un propriétaire désigné et d'une vérification régulière de sa dernière utilisation.
• L'offre en vue : l'offre Appstle et son coût mensuel figurent dans la gestion des abonnements SaaS, à côté du reste de votre stack.

Questions fréquentes

Appstle Subscriptions prend-il en charge le SSO ou le SCIM ?

La documentation d'Appstle ne mentionne ni l'un ni l'autre. Appstle ne documente aucun compte de connexion qui lui soit propre, et dans Shopify, un employé peut être désactivé pour ne plus pouvoir se connecter, alors que la suppression d'un utilisateur est définitive. Découvrez ce que couvre l'authentification unique (SSO).

Comment Corma se connecte-t-il à Appstle Subscriptions ?

Via Shopify pour les comptes employés et les permissions d'apps, et via les agents navigateur de Corma pour les paramètres d'accès API d'Appstle, dans une session de navigateur isolée, avec des identifiants récupérés dans votre coffre-fort de mots de passe.

Où sont hébergées les données de Corma ?

Corma est hébergé sur AWS, avec des serveurs web et des bases de données situés dans des centres de données de l'Union européenne. Les données sont chiffrées en transit et au repos, et Corma est certifié ISO/IEC 27001:2022.

Vous voulez savoir qui détient les clés de vos données d'abonnement ? Demandez une démo Corma.