Pour le marché intermédiaire
À 300 personnes, les intégrations cessent d'être un simple plus.
Votre IdP, votre MDM, votre ITSM — ils sont déjà choisis, déployés et structurants. Une plateforme d'identifiants qui ne s'emboîte pas dans cette pile n'est pas une plateforme ; c'est un projet. Clavitor livre les intégrations qu'une organisation de 100 à 500 utilisateurs possède réellement.
Identité — prise en charge complète de Microsoft Entra ID
La plupart des organisations du marché intermédiaire fonctionnent avec Microsoft 365 + Entra ID (anciennement Azure AD). Clavitor ne se contente pas de "prendre en charge SAML". Clavitor utilise la surface Entra ID de bout en bout :
SSO d'entreprise depuis la galerie d'applications
Configurez Clavitor comme une application d'entreprise Entra via SAML 2.0 ou OpenID Connect. Attribuez des utilisateurs ou des groupes directement dans Entra. Pas de proxy d'application, pas de connecteur sur site — votre locataire possède déjà tout le nécessaire.
Groupes de revendications → portées du coffre-fort
Les mêmes groupes de sécurité Entra qui contrôlent l'accès à vos applications Microsoft 365 contrôlent les portées du coffre-fort Clavitor. Déplacez un utilisateur dans le groupe "Ingénierie" et son accès au coffre-fort est mis à jour à la prochaine connexion. Pas de répertoire parallèle.
Compatible avec l'accès conditionnel
Le SSO de Clavitor respecte les assertions MFA, les revendications d'état de l'appareil et les signaux de risque de vos stratégies d'accès conditionnel Entra. Un utilisateur refusé par votre règle d'accès est également refusé par Clavitor — votre logique d'accès existante reste la seule source de vérité.
Microsoft Authenticator + FIDO2 au niveau de l'IdP
La même clé matérielle ou la même notification Authenticator que vos utilisateurs utilisent déjà pour les comptes Microsoft contrôle la connexion à Clavitor. Pas d'inscription séparée, pas de "jeton MFA Clavitor" à déployer.
Autres IdP pris en charge : Google Workspace, Okta, JumpCloud, OneLogin, et tout fournisseur SAML 2.0 ou OIDC standard.
Journaux d'audit que vous pouvez apporter à votre SIEM
Chaque action sur un identifiant est enregistrée dans une piste d'audit chaînée par hachage. Vous la filtrez dans le coffre et exportez la vue en fichier CSV, jusqu'à 500 événements par export, et vous chargez vous-même ce fichier dans votre SIEM. Il n'y a pas de connecteur SIEM ni de flux en direct. Ce qu'est l'intégration SIEM aujourd'hui →
Le reste de la pile qu'une organisation du marché intermédiaire utilise
MDM
Intune, Jamf, Kandji — poussez l'extension de navigateur et l'installateur CLI Clavitor via votre profil MDM existant. Les exigences de clé matérielle sont appliquées à la connexion, pas négociées au moment de l'installation.
ITSM / ticketing
Jira Service Management, ServiceNow, Freshservice — les demandes d'identifiants, les changements de portée et les flux de récupération peuvent être envoyés à votre système de ticketing via webhook pour des flux d'audit et d'approbation.
Multi-région par défaut
26 Points of Presence (POP) sur six continents. Votre équipe de Londres lit depuis lon1, la Silicon Valley depuis sv1, Singapour depuis sin1 — même coffre-fort, lectures en <60 ms depuis n'importe quel continent. Chaque coffre-fort peut conserver une copie de secours chiffrée dans une seconde ville : dans la même région par défaut, ou à l'autre bout du monde.
Documents de conformité sur le site public
DPA et liste des sous-traitants sont accessibles publiquement — pas de barrière NDA, pas de renégociation des conditions standard. Nous ne détenons pas d'attestation SOC 2 Type II aujourd'hui ; les contrôles sont auto-évalués et alignés sur ce cadre. Les acheteurs réglementés peuvent exploiter un POP privé ou une appliance virtuelle à l'intérieur de leur propre périmètre.
S'intègre dans la pile que vous utilisez déjà.
Plan Mid-Market, $6 par siège et par mois. SCIM depuis Entra ID / Okta / Google Workspace, webhooks HMAC, rotation par groupe, clients poussables par MDM, multi-région — inclus.