Keskisuurille yrityksille
300 työntekijän kohdalla integraatiot lakkaavat olemasta "kiva lisä".
IdP:nne, MDM:nne, ITSM:nne — ne on jo valittu, otettu käyttöön ja ne kantavat kuormaa. Tunnistealusta, joka ei asetu tähän pinoon, ei ole alusta vaan projekti. Clavitor toimittaa integraatiot, jotka 100–500 käyttäjän organisaatiolla todella on.
Identiteetti — täysi Microsoft Entra ID -tuki
Useimmat keskisuuret organisaatiot käyttävät Microsoft 365 + Entra ID:tä (aiemmin Azure AD). Clavitor ei tyydy "tuemme SAML:ää". Entra ID -pinta, jota Clavitor käyttää päästä päähän:
Enterprise SSO sovellusgallerian kautta
Määritä Clavitor Entra Enterprise -sovellukseksi SAML 2.0:n tai OpenID Connectin kautta. Määritä käyttäjät tai ryhmät suoraan Entrassa. Ei sovellusvälityspalvelinta, ei paikallista liitintä — vuokralaisessasi on jo kaikki tarvittava.
Ryhmäväitteet → holvin laajuudet
Samat Entra-turvaryhmät, jotka hallitsevat Microsoft 365 -sovelluksiasi, hallitsevat Clavitor-holvin laajuuksia. Siirrä käyttäjä "Engineering"-ryhmään, ja hänen holvin käyttöoikeutensa päivittyy seuraavalla kirjautumisella. Ei rinnakkaista hakemistoa.
Yhteensopiva ehdollisen pääsyn kanssa
Clavitorin SSO kunnioittaa MFA-väitteitä, laitetilan väitteitä ja riskisignaaleja Entra Conditional Access -käytännöistäsi. Käyttäjä, jonka käyttöoikeussääntösi hylkää, hylätään myös Clavitorissa — olemassa oleva käyttöoikeuslogiikkasi pysyy ainoana totuuden lähteenä.
Microsoft Authenticator + FIDO2 IdP-tasolla
Sama laitteistoavain tai Authenticator-push, jonka käyttäjilläsi jo on Microsoft-tilejä varten, hallitsee Clavitor-kirjautumista. Ei erillistä rekisteröintiä, ei "Clavitor MFA -tokenia" käyttöönotettavaksi.
Muut tuetut IdP:t: Google Workspace, Okta, JumpCloud, OneLogin ja mikä tahansa standardi SAML 2.0 tai OIDC -palveluntarjoaja.
Audit-lokit, jotka voitte viedä SIEM-järjestelmäänne
Jokainen tunnistetoiminto kirjataan hajautusketjutettuun auditointiketjuun. Suodattakaa se holvissa ja viekää näkymä CSV-tiedostona, enintään 500 tapahtumaa vientiä kohden, ja ladatkaa tiedosto itse SIEM-järjestelmäänne. SIEM-liitintä tai reaaliaikaista syötettä ei ole. Mitä SIEM-integraatio on tänään →
Muu keskisuuren yrityksen käyttämä pino
MDM
Intune, Jamf, Kandji — pushaa Clavitor-selainlaajennus ja CLI-asennusohjelma olemassa olevan MDM-profiilisi kautta. Laitteistoavainvaatimukset pakotetaan kirjautumisen yhteydessä, ei neuvotella asennushetkellä.
ITSM / tikettijärjestelmät
Jira Service Management, ServiceNow, Freshservice — tunnistetietojen pyynnöt, laajuuden muutokset ja palautusvirrat voivat lähettää pyyntöjä tikettijärjestelmääsi webhookin kautta tarkastusta ja hyväksyntätyönkulkuja varten.
Oletuksena monialueinen
26 POP-pistettä (Points of Presence) kuudella mantereella. Lontoon tiiminne lukee pisteestä lon1, Piilaakso pisteestä sv1, Singapore pisteestä sin1 — sama vault, <60 ms luku millä tahansa mantereella. Jokainen vault voi pitää salatun varakopion toisessa kaupungissa: oletuksena samalla alueella tai maailman toisella puolella.
Vaatimustenmukaisuusasiakirjat julkisella sivustolla
DPA ja alikäsittelijäluettelo on linkitetty julkisesti — ei NDA-porttia, ei vakioehtojen muuttamista. Meillä ei ole tänään SOC 2 Type II -attestointia; kontrollit on itsearvioitu ja linjattu kyseiseen viitekehykseen. Sääntelyn alaiset ostajat voivat käyttää yksityistä POPia tai virtuaalilaitetta oman verkkonsa rajojen sisäpuolella.
Integroituu käyttämääsi pinoon.
Mid-Market-paketti, $6 paikkaa kohden kuukaudessa. SCIM Entra ID:stä / Oktasta / Google Workspacesta, HMAC-webhookit, ryhmäpohjainen kierto, MDM:llä työnnettävät asiakasohjelmat, useat alueet — mukana.