Para Mid-Market
Con 300 personas, las integraciones dejan de ser opcionales.
Su IdP, su MDM, su ITSM — ya están elegidos, desplegados y soportan la carga. Una plataforma de credenciales que no encaja en esa pila no es una plataforma; es un proyecto. Clavitor trae las integraciones que realmente tiene una organización de 100 a 500 usuarios.
Identidad — soporte completo de Microsoft Entra ID
La mayoría de las organizaciones de Mid-Market utilizan Microsoft 365 + Entra ID (anteriormente Azure AD). Clavitor no se limita a "soportamos SAML". La superficie de Entra ID que Clavitor utiliza de extremo a extremo:
SSO empresarial desde la galería de aplicaciones
Configure Clavitor como una Aplicación Empresarial de Entra a través de SAML 2.0 o OpenID Connect. Asigne usuarios o grupos directamente en Entra. Sin proxy de aplicación, sin conector local — su tenant ya tiene todo lo necesario.
Notificaciones de grupo → alcances de bóveda
Los mismos grupos de seguridad de Entra que controlan el acceso a sus aplicaciones de Microsoft 365 controlan los alcances de bóveda de Clavitor. Mueva un usuario al grupo "Ingeniería" y su acceso a la bóveda se actualizará en el próximo inicio de sesión. Sin directorio paralelo.
Compatible con Acceso Condicional
El SSO de Clavitor respeta las aserciones de MFA, las notificaciones de estado del dispositivo y las señales de riesgo de sus políticas de Acceso Condicional de Entra. Un usuario denegado por su regla de acceso también es denegado en Clavitor — su lógica de acceso existente sigue siendo la única fuente de verdad.
Microsoft Authenticator + FIDO2 en la capa IdP
La misma clave de hardware o notificación push de Authenticator que sus usuarios ya tienen para cuentas de Microsoft controla el inicio de sesión en Clavitor. Sin inscripción separada, sin "token MFA de Clavitor" que desplegar.
Otros IdP soportados: Google Workspace, Okta, JumpCloud, OneLogin y cualquier proveedor SAML 2.0 u OIDC estándar.
Registros de auditoría que puede llevar a su SIEM
Cada acción sobre credenciales queda registrada en una pista de auditoría encadenada por hash. Usted la filtra en la bóveda y exporta la vista como fichero CSV, hasta 500 eventos por exportación, y carga ese fichero usted mismo en su SIEM. No hay conector de SIEM ni feed en vivo. Qué es hoy la integración con el SIEM →
El resto de la pila que utiliza una organización de Mid-Market
MDM
Intune, Jamf, Kandji — envíe la extensión del navegador Clavitor y el instalador de CLI a través de su perfil MDM existente. Los requisitos de clave de hardware se aplican al inicio de sesión, no se negocian en el momento de la instalación.
ITSM / ticketing
Jira Service Management, ServiceNow, Freshservice — las solicitudes de credenciales, los cambios de alcance y los flujos de recuperación pueden publicarse en su sistema de ticketing a través de webhook para flujos de trabajo de auditoría y aprobación.
Multiregión por defecto
26 Puntos de Presencia (POP) en seis continentes. Su equipo de Londres lee desde lon1, el de Silicon Valley desde sv1, el de Singapur desde sin1 — la misma bóveda, lecturas en <60ms desde cualquier continente. Cada bóveda puede mantener una copia de respaldo cifrada en una segunda ciudad: por defecto en la misma región, o en el otro extremo del mundo.
Documentos de cumplimiento en el sitio público
DPA y lista de subencargados están enlazados de forma pública — sin barrera de NDA, sin renegociación de las condiciones estándar. No disponemos hoy de una atestación SOC 2 Tipo II; los controles están autoevaluados y alineados con ese marco. Los compradores regulados pueden ejecutar un POP privado o un appliance virtual dentro de su propio perímetro.
Se integra en la pila que ya utiliza.
Plan Mid-Market, $6 por puesto al mes. SCIM de Entra ID / Okta / Google Workspace, webhooks HMAC, rotación por grupos, clientes distribuibles por MDM, multirregión — incluidos.