Axiom

L'intégration entre Corma et Axiom aligne votre organisation Axiom et ses membres sur les ingénieurs qui s'en servent. Axiom se présente comme une plateforme de données conçue pour collecter, stocker et analyser des données d'événements et de télémétrie à très grande échelle, et indique que plus de 30 000 organisations l'utilisent. Sa tarification est fondée sur l'usage : pour l'IT, les questions sont donc de savoir qui peut interroger vos données d'événements et quels jetons peuvent agir dessus.

À retenir

• Axiom Cloud est facturé sous la forme de frais de plateforme auxquels s'ajoute l'usage, et sa limite d'utilisateurs est fixée à 1 000, une limite souple qui peut être relevée sur demande.
• Les rôles par défaut d'Axiom sont Owner, Admin, User, Read-only et None, et seuls les Owners disposent des droits de facturation.
• Les jetons d'accès personnels (personal access tokens) d'Axiom ont un contrôle total sur le compte de l'utilisateur, alors que les jetons d'API sont limités aux actions choisies pour eux.
• Sur Axiom Cloud, le RBAC, le SSO SAML, Directory Sync (SCIM) et l'accès complet au journal d'audit sont des options payantes.

Quels identifiants Axiom ont besoin d'un propriétaire ?

Axiom propose deux types de jetons. Les requêtes authentifiées avec un jeton d'accès personnel peuvent effectuer toutes les actions que leur utilisateur peut effectuer, tandis que les jetons d'API peuvent être restreints à des actions et à des datasets choisis. Les privilèges d'un jeton d'API ne peuvent plus être modifiés après sa création, et un jeton créé sans date d'expiration n'expire jamais. Axiom ne documente pas ce que deviennent les jetons quand l'utilisateur qui les a créés est retiré.

Les organisations elles-mêmes peuvent apparaître hors du champ de vision de l'IT. Un agent IA peut créer une organisation Axiom opérationnelle avec une seule requête non authentifiée, et le jeton d'API émis à ce moment continue de fonctionner après qu'une personne a revendiqué l'organisation. Les datasets peuvent aussi être partagés avec d'autres organisations Axiom, et supprimer un lien de partage ne retire pas l'accès des organisations qui ont déjà rejoint le partage.

Comment Corma encadre Axiom

• Membres et rôles en revue : les rôles Owner et Admin, ainsi que toute personne autorisée à créer des jetons d'API, entrent dans des revues des accès automatisées.
• Des départs avec vérification des jetons : un workflow de départ créé dans l'IT Workflow Builder retire la personne de l'organisation Axiom et demande à un Owner de passer en revue les jetons qu'elle a créés.
• Des jetons avec un propriétaire : les jetons d'API et les jetons d'accès personnels sont des identités non humaines, chacun a donc besoin d'un propriétaire désigné et d'une date d'expiration quand Axiom le permet.
• L'usage dans le budget : les frais de plateforme Axiom Cloud, les options et l'usage figurent dans la gestion des abonnements SaaS.

Questions fréquentes

Axiom prend-il en charge le SSO et le SCIM ?

Oui, sous forme d'options payantes sur l'offre Axiom Cloud. Le SSO SAML et Directory Sync, appelé Directory Sync (SCIM) dans le tableau des offres, passent tous deux par WorkOS, et Axiom prend en charge les flux SAML initiés par l'IdP comme par le SP. Les pages d'Axiom renvoient à la liste des fournisseurs pris en charge par WorkOS au lieu de les nommer. Découvrez ce qui distingue le SCIM du SAML.

Comment Corma se connecte-t-il à Axiom ?

Via l'API REST d'Axiom quand elle convient, qui permet de lister les membres avec leurs rôles, d'ajouter des utilisateurs et de les retirer de l'organisation, ou via les agents navigateur de Corma dans les paramètres d'Axiom. Découvrez aussi comment Corma encadre les outils d'observabilité comme Datadog.

Où sont hébergées les données de Corma ?

Corma est hébergé sur AWS, avec des serveurs web et des bases de données situés dans des centres de données de l'Union européenne. Les données sont chiffrées en transit et au repos, et Corma est certifié ISO/IEC 27001:2022.

Vous voulez voir comment Corma gère les membres, les rôles et les départs dans Axiom ? Demandez une démo Corma.