Per il Mid-Market
A 300 persone, le integrazioni smettono di essere un "nice-to-have".
Il Suo IdP, il Suo MDM, il Suo ITSM — sono già scelti, deployati e portanti. Una piattaforma di credenziali che non si innesta in quello stack non è una piattaforma; è un progetto. Clavitor include le integrazioni che un'organizzazione da 100 a 500 utenti ha davvero.
Identità — supporto completo per Microsoft Entra ID
La maggior parte delle organizzazioni mid-market opera su Microsoft 365 + Entra ID (precedentemente Azure AD). Clavitor non si ferma a "supportiamo SAML". L'integrazione con Entra ID è end-to-end:
SSO Enterprise dalla galleria delle applicazioni
Configuri Clavitor come un'applicazione aziendale Entra tramite SAML 2.0 o OpenID Connect. Assegni utenti o gruppi direttamente in Entra. Nessun proxy di applicazione, nessun connettore on-premise — il Suo tenant ha già tutto il necessario.
Gruppi di sicurezza → ambiti della cassaforte
Gli stessi gruppi di sicurezza Entra che controllano l'accesso alle Sue applicazioni Microsoft 365 controllano gli ambiti della cassaforte Clavitor. Sposti un utente nel gruppo "Engineering" e il loro accesso alla cassaforte si aggiorna al prossimo accesso. Nessuna directory parallela.
Compatibile con Accesso Condizionale
L'SSO di Clavitor rispetta le asserzioni MFA, le dichiarazioni sullo stato del dispositivo e i segnali di rischio delle Sue policy di Accesso Condizionale Entra. Un utente negato dalla Sua regola di accesso viene negato anche da Clavitor — la Sua logica di accesso esistente rimane l'unica fonte di verità.
Microsoft Authenticator + FIDO2 a livello di IdP
La stessa chiave hardware o notifica push di Authenticator che i Suoi utenti hanno già per gli account Microsoft controlla l'accesso a Clavitor. Nessuna registrazione separata, nessun "token MFA Clavitor" da distribuire.
Altri IdP supportati: Google Workspace, Okta, JumpCloud, OneLogin e qualsiasi provider SAML 2.0 o OIDC standard.
Log di audit da portare al Suo SIEM
Ogni azione sulle credenziali è registrata in una traccia di audit a catena di hash. Può filtrarla nella cassaforte ed esportare la vista come file CSV, fino a 500 eventi per esportazione, e caricare quel file nel Suo SIEM da sé. Non c'è un connettore SIEM né un feed in tempo reale. Che cos'è oggi l'integrazione SIEM →
Il resto dello stack che un'organizzazione mid-market utilizza
MDM
Intune, Jamf, Kandji — distribuisca l'estensione del browser Clavitor e l'installer CLI tramite il Suo profilo MDM esistente. I requisiti della chiave hardware vengono applicati all'accesso, non negoziati al momento dell'installazione.
ITSM / ticketing
Jira Service Management, ServiceNow, Freshservice — richieste di credenziali, modifiche di ambito e flussi di recupero possono essere inviati al Suo sistema di ticketing tramite webhook per flussi di lavoro di audit e approvazione.
Multi-regione per impostazione predefinita
26 Points of Presence (POP) su sei continenti. Il Suo team di Londra legge da lon1, la Silicon Valley da sv1, Singapore da sin1 — stesso vault, letture <60ms da qualsiasi continente. Ogni vault può mantenere una copia di riserva cifrata in una seconda città: nella stessa regione per impostazione predefinita, oppure all'altro capo del mondo.
Documenti di conformità sul sito pubblico
Il DPA e l'elenco dei sub-responsabili del trattamento sono disponibili pubblicamente — nessuna barriera NDA, nessuna rinegoziazione dei termini standard. Oggi non deteniamo un'attestazione SOC 2 Tipo II; i controlli sono autovalutati e allineati a quel framework. I clienti regolamentati possono eseguire un POP privato o un'appliance virtuale all'interno del proprio perimetro.
Si integra nello stack che Lei utilizza già.
Piano Mid-Market, $6 per postazione al mese. SCIM da Entra ID / Okta / Google Workspace, webhook HMAC, rotazione basata sui gruppi, client distribuibili in push via MDM, multi-regione — inclusi.