Corma

Corma ist eine Plattform der Corma SAS aus Paris, die SaaS-Management und Identity & Access Management verbindet. IT-Teams erhalten einen Überblick über alle genutzten Anwendungen, einschließlich Schatten-IT und nicht freigegebener KI-Tools. Zugänge lassen sich bei Ein-, Um- und Austritten von Mitarbeitenden automatisiert anlegen und entziehen, auch über rollenbasierte Regeln. Zugriffsüberprüfungen werden automatisiert und mit Audit-Trail dokumentiert, etwa für ISO 27001 oder SOC 2. Zusätzlich verwaltet Corma Lizenzen, Verträge und Softwarekosten.

Laut Sicherheitsseite laufen Webserver und Datenbanken von Corma in Rechenzentren innerhalb der Europäischen Union. Als Hosting-Anbieter wird Amazon Web Services (AWS) genannt, ein Unternehmen mit Sitz in den USA. Die gespeicherten Daten werden nach Angaben des Anbieters bei der Übertragung und im Ruhezustand verschlüsselt, auch Backups und Replikate. Corma selbst ist nach ISO/IEC 27001:2022 zertifiziert. Der Datenstandort ist damit europäisch, der Infrastrukturbetreiber jedoch ein US-Konzern.

Ja, Corma bietet einen kostenlosen Freemium-Tarif an, der die Anbindung eines Identity Providers, eine Browser-Erweiterung und eine SSO-Verbindung umfasst. Es handelt sich um einen kostenlosen Tarif, nicht um eine zeitlich begrenzte Testphase. Der Essential-Tarif beginnt laut Preisseite bei 3 EUR pro Nutzer und Monat bei jährlicher Bindung. Die Tarife Pro und Enterprise werden individuell nach einem Demo-Gespräch kalkuliert. Für Organisationen unter 50 Nutzern wird ein Rabatt von bis zu 50 Prozent angeboten.