Mid-Market के लिए
300 लोगों के स्तर पर, इंटीग्रेशन अब केवल वैकल्पिक सुविधा नहीं रह जाते.
आपका IdP, आपका MDM, आपका ITSM — ये पहले से चुने हुए, तैनात और भार-वाहक हैं। क्रेडेंशियल प्लेटफ़ॉर्म जो उस स्टैक में नहीं बैठता, प्लेटफ़ॉर्म नहीं है; वह एक परियोजना है। Clavitor वे एकीकरण देता है जो 100 से 500 उपयोगकर्ताओं वाले संगठन के पास वास्तव में होते हैं।
पहचान — पूर्ण Microsoft Entra ID समर्थन
अधिकांश Mid-Market संगठन Microsoft 365 + Entra ID (पूर्व में Azure AD) पर चलते हैं. Clavitor केवल "हम SAML का समर्थन करते हैं" पर नहीं रुकता. Entra ID की वे सुविधाएँ जिनका Clavitor एंड-टू-एंड उपयोग करता है:
ऐप गैलरी से Enterprise SSO
SAML 2.0 या OpenID Connect के ज़रिए Clavitor को Entra Enterprise Application के रूप में कॉन्फ़िगर करें. Entra में सीधे उपयोगकर्ताओं या समूहों को असाइन करें. कोई ऐप प्रॉक्सी नहीं, कोई ऑन-प्रेम कनेक्टर नहीं — आपके टेनेंट के पास पहले से ही आवश्यक सब कुछ है.
समूह दावे → वॉल्ट परिधिबद्धता
वही Entra सुरक्षा समूह जो आपके Microsoft 365 ऐप्स को नियंत्रित करते हैं, Clavitor वॉल्ट परिधिबद्धता को भी नियंत्रित करते हैं. किसी उपयोगकर्ता को "Engineering" समूह में ले जाएँ और अगले साइन-इन पर उनका वॉल्ट एक्सेस अपडेट हो जाएगा. कोई समानांतर डायरेक्टरी नहीं.
कंडीशनल एक्सेस संगत
Clavitor का SSO आपके Entra कंडीशनल एक्सेस नीतियों से MFA दावों, डिवाइस-स्टेट दावों और जोखिम संकेतों का सम्मान करता है. आपके एक्सेस नियम द्वारा अस्वीकार किया गया उपयोगकर्ता Clavitor पर भी अस्वीकार कर दिया जाता है — आपका मौजूदा एक्सेस तर्क सत्य का एकमात्र स्रोत बना रहता है.
IdP परत पर Microsoft Authenticator + FIDO2
वही हार्डवेयर कुंजी या Authenticator पुश जो आपके उपयोगकर्ताओं के पास पहले से Microsoft खातों के लिए है, Clavitor साइन-इन को नियंत्रित करता है. कोई अलग नामांकन नहीं, रोल आउट करने के लिए कोई "Clavitor MFA टोकन" नहीं.
अन्य समर्थित IdP: Google Workspace, Okta, JumpCloud, OneLogin, और कोई भी मानक SAML 2.0 या OIDC प्रदाता.
ऑडिट लॉग जिन्हें आप अपने SIEM तक ले जा सकते हैं
हर क्रेडेंशियल कार्रवाई हैश-श्रृंखला ऑडिट ट्रेल में दर्ज होती है। आप उसे वॉल्ट में फ़िल्टर करते हैं और दृश्य को CSV फ़ाइल के रूप में निर्यात करते हैं, प्रति निर्यात अधिकतम 500 घटनाएँ, और उस फ़ाइल को स्वयं अपने SIEM में लोड करते हैं। कोई SIEM कनेक्टर या लाइव फ़ीड नहीं है। आज SIEM एकीकरण क्या है →
बाकी स्टैक जो एक Mid-Market संगठन चलाता है
MDM
Intune, Jamf, Kandji — अपने मौजूदा MDM प्रोफ़ाइल के माध्यम से Clavitor ब्राउज़र एक्सटेंशन और CLI इंस्टॉलर को पुश करें. हार्डवेयर कुंजी की आवश्यकताएँ साइन-इन पर लागू की जाती हैं, इंस्टॉलेशन के समय नहीं.
ITSM / टिकटिंग
Jira Service Management, ServiceNow, Freshservice — क्रेडेंशियल अनुरोध, परिधिबद्धता परिवर्तन और रिकवरी फ़्लो ऑडिट और अनुमोदन वर्कफ़्लो के लिए वेबहुक के माध्यम से आपके टिकटिंग सिस्टम पर पोस्ट हो सकते हैं.
डिफ़ॉल्ट रूप से मल्टी-रीजन
26 Points of Presence (POP), छह महाद्वीपों में। आपकी लंदन टीम lon1 से पढ़ती है, सिलिकॉन वैली sv1 से, सिंगापुर sin1 से — वही वॉल्ट, किसी भी महाद्वीप से <60ms में पढ़ना। प्रत्येक वॉल्ट दूसरे शहर में एक एन्क्रिप्टेड अतिरिक्त प्रति रख सकता है: डिफ़ॉल्ट रूप से उसी क्षेत्र में, या दुनिया के दूसरे छोर पर।
सार्वजनिक साइट पर अनुपालन दस्तावेज़
DPA और सबप्रोसेसर सूची सार्वजनिक रूप से लिंक हैं — कोई NDA गेट नहीं, मानक शर्तों की कोई रेडलाइनिंग नहीं। आज हम SOC 2 Type II attestation नहीं रखते; नियंत्रण स्व-मूल्यांकित हैं और उस फ़्रेमवर्क के अनुरूप हैं। विनियमित खरीदार अपनी परिधि के अंदर निजी POP या वर्चुअल अप्लायंस चला सकते हैं।
उस स्टैक में फ़िट बैठता है जो आप पहले से चलाते हैं.
मिड-मार्केट प्लान, $6 प्रति सीट प्रति माह। Entra ID / Okta / Google Workspace से SCIM, HMAC वेबहुक, समूह-आधारित रोटेशन, MDM-पुश-योग्य क्लाइंट, बहु-क्षेत्र — शामिल।