Mid-Market向け
300人規模になると、連携はあれば良いものではなく、必須となります。
お使いの IdP、MDM、ITSM — すでに選定され、導入され、基盤になっています。そのスタックに収まらない資格情報プラットフォームは、プラットフォームではなくプロジェクトです。Clavitor が提供する連携は、ユーザー数 100〜500 の組織が実際に使っているものです。
アイデンティティ — Microsoft Entra IDを完全サポート
多くの中堅企業はMicrosoft 365とEntra ID（旧Azure AD）で運用されています。Clavitorは「SAMLをサポートしています」だけで終わりません。Clavitorがエンドツーエンドで使用するEntra IDの機能は以下の通りです。
アプリギャラリーからのエンタープライズSSO
SAML 2.0またはOpenID Connectを介して、ClavitorをEntraエンタープライズアプリケーションとして構成します。ユーザーまたはグループをEntraで直接割り当てます。アプリプロキシもオンプレミスコネクタも不要です。テナントに必要なものはすべて揃っています。
グループクレーム → ボールトのアクセス範囲
Microsoft 365アプリへのアクセスを制御するのと同じEntraセキュリティグループが、Clavitorのボールトのアクセス範囲を制御します。ユーザーを「Engineering」グループに移動すると、次回のサインイン時にボールトへのアクセスが更新されます。並行するディレクトリは不要です。
条件付きアクセス対応
ClavitorのSSOは、Entraの条件付きアクセスポリシーからのMFAアサーション、デバイス状態クレーム、リスクシグナルを尊重します。アクセスルールで拒否されたユーザーはClavitorでも拒否され、既存のアクセスロジックが唯一の信頼できるソースであり続けます。
IdPレイヤーでのMicrosoft Authenticator + FIDO2
ユーザーがMicrosoftアカウントですでに使用しているのと同じハードウェアキーまたはAuthenticatorプッシュで、Clavitorへのサインインを制御します。別途登録する必要や、「Clavitor MFAトークン」を展開する必要はありません。
その他のサポート対象IdP：Google Workspace、Okta、JumpCloud、OneLogin、および標準的なSAML 2.0またはOIDCプロバイダー。
SIEM に持ち込める監査ログ
資格情報への操作はすべて、ハッシュチェーンされた監査証跡に記録されます。ボールトで絞り込み、その表示を CSV ファイルとして書き出します。1 回の書き出しは最大 500 イベントです。そのファイルは、ご自身で SIEM に読み込みます。SIEM コネクタもライブフィードもありません。現時点の SIEM 連携 →
中堅企業が運用するその他のスタック
MDM
Intune、Jamf、Kandji — 既存のMDMプロファイルを介してClavitorブラウザ拡張機能とCLIインストーラーをプッシュします。ハードウェアキーの要件はインストール時ではなく、サインイン時に適用されます。
ITSM / チケット管理
Jira Service Management、ServiceNow、Freshservice — 資格情報のリクエスト、アクセス範囲の変更、リカバリーフローは、Webhookを介してチケット管理システムに投稿し、監査および承認ワークフローを実行できます。
デフォルトでマルチリージョン対応
6つの大陸にまたがる 26 か所のPoints of Presence（POP）。ロンドンのチームはlon1から、シリコンバレーはsv1から、シンガポールはsin1から読み取ります — 同じボールトを、どの大陸からでも 60ms未満 で読み取り可能です。すべてのボールトは、2番目の都市に暗号化された予備コピーを保持できます。既定では同じリージョン内、または地球の反対側に置くこともできます。
公開サイト上のコンプライアンス文書
データ処理契約 と サブプロセッサー一覧 は公開リンクです — NDA のゲートはなく、標準条項の赤入れもありません。現時点では SOC 2 Type II の保証報告書を保有していません。統制は自己評価され、そのフレームワークに整合しています。規制対象の購入者は、自社の境界内でプライベート POP または仮想アプライアンスを運用できます。
すでに運用中のスタックにシームレスに組み込めます。
Mid-Market プランは、シートあたり月額 $6 です。Entra ID / Okta / Google Workspace からの SCIM、HMAC Webhook、グループ単位のローテーション、MDM からプッシュできるクライアント、マルチリージョン — 含まれます。