Für den Mittelstand
Bei 300 Mitarbeitern werden Integrationen vom "nice-to-have" zum Muss.
Ihr IdP, Ihr MDM, Ihr ITSM — sie sind bereits gewählt, ausgerollt und lasttragend. Eine Zugangsdatenplattform, die sich nicht in diesen Stack einfügt, ist keine Plattform, sondern ein Projekt. Clavitor liefert die Integrationen, die eine Organisation mit 100 bis 500 Benutzern tatsächlich hat.
Identität – vollständige Unterstützung für Microsoft Entra ID
Die meisten mittelständischen Unternehmen arbeiten mit Microsoft 365 + Entra ID (ehemals Azure AD). Clavitor bleibt nicht bei "wir unterstützen SAML" stehen. Die Entra ID-Oberfläche nutzt Clavitor durchgängig:
Enterprise SSO aus der App-Galerie
Konfigurieren Sie Clavitor als Entra Enterprise Application über SAML 2.0 oder OpenID Connect. Weisen Sie Benutzer oder Gruppen direkt in Entra zu. Kein App-Proxy, kein On-Premises-Connector – Ihr Mandant hat bereits alles Notwendige.
Gruppenansprüche → Tresorbereiche
Dieselben Entra-Sicherheitsgruppen, die Ihre Microsoft 365-Apps steuern, steuern auch die Clavitor-Tresorbereiche. Verschieben Sie einen Benutzer in die Gruppe "Engineering", und sein Tresorzugriff wird beim nächsten Anmelden aktualisiert. Kein paralleles Verzeichnis.
Kompatibel mit bedingtem Zugriff
Clavitors SSO berücksichtigt MFA-Assertions, Gerätezustandsansprüche und Risikosignale Ihrer Entra Conditional Access-Richtlinien. Ein Benutzer, der durch Ihre Zugriffsregel abgelehnt wird, wird auch bei Clavitor abgelehnt – Ihre bestehende Zugriffslogik bleibt die einzige Wahrheitsquelle.
Microsoft Authenticator + FIDO2 auf IdP-Ebene
Derselbe Hardware-Schlüssel oder dieselbe Authenticator-Push-Benachrichtigung, die Ihre Benutzer bereits für Microsoft-Konten verwenden, steuert die Clavitor-Anmeldung. Keine separate Registrierung, kein "Clavitor MFA-Token" zur Einführung.
Weitere unterstützte IdPs: Google Workspace, Okta, JumpCloud, OneLogin und jeder Standard-SAML 2.0- oder OIDC-Anbieter.
Auditprotokolle, die Sie zu Ihrem SIEM mitnehmen können
Jede Aktion an Zugangsdaten wird in einem hashverketteten Prüfpfad erfasst. Sie filtern ihn im Tresor und exportieren die Ansicht als CSV-Datei, bis zu 500 Ereignisse pro Export, und laden diese Datei selbst in Ihr SIEM. Es gibt keinen SIEM-Connector und keinen Live-Feed. Was die SIEM-Integration heute ist →
Der Rest des Stacks, den ein mittelständisches Unternehmen betreibt
MDM
Intune, Jamf, Kandji – pushen Sie die Clavitor-Browsererweiterung und den CLI-Installer über Ihr bestehendes MDM-Profil. Hardware-Schlüssel-Anforderungen werden bei der Anmeldung erzwungen, nicht bei der Installation ausgehandelt.
ITSM / Ticketing
Jira Service Management, ServiceNow, Freshservice – Anmeldedatenanfragen, Bereichsänderungen und Wiederherstellungsabläufe können per Webhook an Ihr Ticketsystem gesendet werden, für Audit- und Genehmigungsworkflows.
Standardmäßig Multi-Region
26 Points of Presence (POPs) auf sechs Kontinenten. Ihr Team in London liest aus lon1, Silicon Valley aus sv1, Singapur aus sin1 — derselbe Tresor, <60ms Lesezugriffe von jedem Kontinent. Jeder Tresor kann eine verschlüsselte Ersatzkopie in einer zweiten Stadt behalten: standardmäßig in derselben Region, oder am anderen Ende der Welt.
Compliance-Dokumente auf der öffentlichen Website
DPA und Subprozessorliste sind öffentlich verlinkt — kein NDA-Gate, keine Nachverhandlungen der Standardbedingungen. Wir verfügen heute nicht über eine Attestierung nach SOC 2 Type II; die Kontrollen sind selbst bewertet und an dieses Rahmenwerk ausgerichtet. Regulierte Käufer können einen privaten POP oder eine virtuelle Appliance in ihrem eigenen Perimeter betreiben.
Passt in den Stack, den Sie bereits betreiben.
Mid-Market-Tarif, $6 pro Benutzer und Monat. SCIM von Entra ID / Okta / Google Workspace, HMAC-Webhooks, gruppenbasierte Rotation, MDM-verteilbare Clients, Multi-Region — enthalten.