Avalara

L'intégration entre Corma et Avalara aligne les accès à AvaTax sur les équipes finance et fiscalité qui s'appuient dessus. La page de tarifs d'Avalara présente AvaTax comme un calcul de taxes en temps réel, doté d'IA, sur plus de 12 000 juridictions fiscales aux États-Unis, et Vista Equity Partners a finalisé son acquisition d'Avalara le 19 octobre 2022. Le prix dépend des produits, des intégrations, du volume de transactions et des États concernés, sans aucune mention de sièges : la gouvernance porte donc sur les personnes qui peuvent modifier les paramètres fiscaux et sur les clés qui connectent vos systèmes.

À retenir

• L'article actuel d'AvaTax sur les rôles liste Account Administrator, Account Viewer et No access, avec un accès accordé à l'ensemble du compte ou à des sociétés précises.
• On retire un utilisateur AvaTax en le rendant inactif dans Account > Users and admins, après quoi il ne peut plus se connecter.
• Avalara prend en charge l'authentification unique SAML 2.0 avec des fournisseurs d'identité comme Okta et Microsoft Entra ID, configurée par un administrateur de compte (Account) ou d'organisation (Organization).
• L'authentification par clé de licence d'Avalara n'est pas propre à un utilisateur, continue de fonctionner quand un utilisateur réinitialise son mot de passe et ne permet pas d'identifier l'utilisateur qui agit.

Pourquoi la clé de licence Avalara a-t-elle besoin d'un propriétaire ?

La clé de licence est un identifiant du compte, pas un identifiant personnel. Le guide d'intégration d'Avalara confirme que l'authentification par clé de licence ne permet pas d'identifier l'utilisateur qui agit, et qu'elle continue de fonctionner quand un utilisateur réinitialise son mot de passe. Avalara ne stocke pas les clés de licence et ne documente aucune expiration pour elles. La réinitialisation d'une clé de licence est irréversible : l'ancienne clé cesse immédiatement de fonctionner, et chaque application métier connectée avec cette clé s'arrête jusqu'à sa mise à jour.

Les pages d'Avalara ne s'accordent pas sur le nombre de clés que détient un compte. Un ancien guide d'intégration indique que chaque compte AvaTax a une seule et unique clé de licence, alors que l'article actuel sur la clé de licence décrit une clé par défaut et des clés secondaires pour les intégrations individuelles. Seuls les administrateurs de compte peuvent réinitialiser la clé par défaut. Pour les audits, l'API ExportAuditLogs exporte les enregistrements des modifications de configuration, y compris la table USER.

Comment Corma encadre Avalara

• Les administrateurs en revue : les Account Administrators, qui peuvent créer des utilisateurs, les rendre inactifs et réinitialiser la clé de licence par défaut, entrent dans des revues des accès automatisées.
• Des départs rendus inactifs : un workflow de départ créé dans l'IT Workflow Builder demande à un Account Administrator de rendre la personne inactive et de vérifier si elle a conservé une copie d'une clé de licence qu'il faudrait réinitialiser.
• Des clés de licence avec un propriétaire : les clés de licence par défaut et secondaires sont des identités non humaines, et chacune a donc besoin d'un propriétaire désigné et d'une trace de l'intégration qu'elle connecte.
• Le contrat sous contrôle : l'abonnement Avalara et sa date de renouvellement figurent dans la gestion des abonnements SaaS, partagée avec l'équipe finance.

Questions fréquentes

Avalara prend-il en charge le SSO et le SCIM ?

Avalara prend en charge uniquement SAML 2.0, avec une connexion initiée par l'IdP ou par le SP, et cite Okta, Microsoft Entra ID, Azure AD et Oracle IDCS ou OCI IAM comme fournisseurs d'identité. Une fois les domaines vérifiés, les administrateurs peuvent exclure des utilisateurs précis du SSO. Avalara ne documente aucun provisionnement SCIM et aucune offre requise pour le SAML. La MFA peut être réglée sur Required pour tous les utilisateurs, ou sur Opt-in. Découvrez ce que couvre le SAML.

Comment Corma se connecte-t-il à Avalara ?

Via l'API REST d'AvaTax quand elle convient (elle permet de créer des utilisateurs et de les marquer comme supprimés), ou via les agents navigateur de Corma dans Account > Users and admins. Découvrez aussi comment Corma encadre des outils fiscaux comme Anrok.

Où sont hébergées les données de Corma ?

Corma est hébergé sur AWS, avec des serveurs web et des bases de données situés dans des centres de données de l'Union européenne. Les données sont chiffrées en transit et au repos, et Corma est certifié ISO/IEC 27001:2022.

Vous voulez un propriétaire désigné pour chaque clé de licence Avalara ? Demandez une démo Corma.