L'intégration Corma pour Sage Intacct place les comptes Sage Intacct sous la gouvernance des accès de Corma : l'IT et la finance savent qui peut accéder au grand livre, aux paiements et aux workflows d'approbation, et retirent ces accès quand un collaborateur change de poste ou quitte l'entreprise. Sage Intacct est une plateforme cloud native de gestion financière et de comptabilité, conçue pour les entreprises de taille intermédiaire et les grandes organisations. Elle réunit dans une seule plateforme prête pour l'audit la comptabilité fournisseurs et clients, le grand livre, la gestion de trésorerie et des commandes, la comptabilité par projet, la consolidation multi-entités, la reconnaissance du chiffre d'affaires et le reporting financier.
Où la gouvernance des accès financiers montre-t-elle ses limites sans intégration Sage Intacct ?
Quand les accès Sage Intacct sont gérés à l'écart des données RH et d'identité, les failles deviennent des problèmes de conformité.
- Des violations de la séparation des tâches : une même personne ne doit pas à la fois initier et approuver une transaction. Un provisionnement manuel crée les conflits que recherchent les auditeurs.
- Des changements de poste jamais répercutés sur les accès : Sage Intacct enregistre les affectations aux centres de coûts, les pouvoirs d'approbation et les rôles financiers. Sans lien entre les changements RH et les accès Sage Intacct, promotions et mutations ne changent rien à ce que le collaborateur peut atteindre.
- D'anciens collaborateurs avec des accès actifs : si les départs enregistrés par les RH ne déclenchent pas de désactivation, d'anciens membres de l'équipe finance peuvent garder l'accès aux données du grand livre, aux approbations de paiement et aux données de rémunération. C'est un risque de conformité SOX.
- Des trous dans la piste d'audit : les auditeurs attendent un historique complet et horodaté indiquant qui pouvait accéder à quelle fonction financière, et à quel moment. Sans suivi automatisé, cette preuve doit être reconstituée après coup.
Comment Corma automatise le contrôle des accès Sage Intacct
- Un provisionnement fondé sur les données RH et d'identité : à l'arrivée d'un collaborateur, Corma provisionne son compte Sage Intacct à partir des données du SIRH et du fournisseur d'identité, au niveau d'accès qui correspond à son rôle financier, grâce au provisionnement automatisé.
- Une désactivation déclenchée par le départ : quand le SIRH enregistre un départ, Corma désactive le compte Sage Intacct de la personne et ses autres comptes connectés.
- La séparation des tâches grâce à des modèles par rôle : ces modèles donnent à chaque collaborateur uniquement les permissions Sage Intacct requises par son rôle actuel, ce qui aide à prévenir les conflits de séparation des tâches.
- Un historique prêt pour SOX et l'audit : chaque provisionnement, mise à jour de permission et désactivation est consigné dans la piste d'audit de Corma, prête pour les audits SOX.
Voir aussi la présentation de l'intégration Sage Intacct, la gestion des licences Sage et la gestion des coûts Sage.
À qui profite le plus l'intégration Corma pour Sage Intacct ?
- Les équipes finance qui ont besoin d'accès financiers conformes aux rôles, aux pouvoirs d'approbation et à la séparation des tâches.
- Les administrateurs IT qui veulent que les accès Sage Intacct soient accordés et retirés automatiquement à partir des données RH.
- Les équipes sécurité et conformité qui ont besoin d'un historique des accès structuré pour les audits des contrôles des systèmes financiers.
Questions fréquentes
Comment Corma se connecte-t-il à Sage Intacct ?
Une fois Sage Intacct et votre fournisseur d'identité connectés, Corma commence à synchroniser les données d'accès. Il applique ensuite vos règles de provisionnement et d'offboarding aux comptes Sage Intacct.
Corma peut-il aider à respecter la séparation des tâches dans Sage Intacct ?
Oui. Des modèles par rôle donnent à chaque collaborateur uniquement les accès requis par son rôle financier actuel, et les revues d'accès permettent aux managers de repérer les permissions conflictuelles.
Comment les données sont-elles protégées pendant l'intégration Sage Intacct ?
Corma limite les permissions au strict nécessaire, chiffre les identifiants stockés et vous permet de révoquer l'accès à tout moment. Les données sont hébergées sur AWS dans des centres de données situés dans l'Union européenne, et Corma est certifié ISO/IEC 27001:2022.
Quels référentiels de conformité cette intégration prend-elle en charge ?
Les contrôles d'accès, la journalisation d'audit et les workflows de revue de Corma répondent aux exigences SOX, RGPD et ISO 27001 pour l'accès aux systèmes financiers.
Vous voulez savoir qui a accès à vos systèmes financiers aujourd'hui ? Demandez une démo Corma.
