Mid-Market용
조직이 300명 규모가 되면 통합은 더 이상 선택 사항이 아니에요.
IdP, MDM, ITSM — 이미 정해져 있고, 배포되어 있고, 운영을 떠받치고 있어요. 그 스택에 끼워 넣지 못하는 자격 증명 플랫폼은 플랫폼이 아니에요. 프로젝트예요. Clavitor는 사용자 100명에서 500명 규모 조직이 실제로 갖고 있는 연동을 제공해요.
신원 — 완전한 Microsoft Entra ID 지원
대부분의 Mid-Market 조직은 Microsoft 365와 Entra ID(구 Azure AD)를 사용해요. Clavitor는 "SAML을 지원한다"는 수준에서 멈추지 않아요. Clavitor가 엔드투엔드로 사용하는 Entra ID 영역은 다음과 같아요.
앱 갤러리의 Enterprise SSO
SAML 2.0 또는 OpenID Connect를 통해 Clavitor를 Entra Enterprise Application으로 구성하세요. Entra에서 사용자나 그룹을 직접 할당할 수 있어요. 앱 프록시나 온프레미스 커넥터가 필요 없어요. 테넌트에 이미 필요한 모든 것이 갖춰져 있거든요.
그룹 클레임 → 볼트 범위
Microsoft 365 앱에 대한 접근을 제어하는 Entra 보안 그룹과 동일한 그룹이 Clavitor 볼트 범위를 제어해요. 사용자를 "Engineering" 그룹으로 이동시키면 다음 로그인 시 볼트 접근 권한이 업데이트돼요. 별도의 디렉터리를 유지할 필요가 없어요.
조건부 액세스 호환
Clavitor의 SSO는 Entra 조건부 액세스 정책의 MFA 어설션, 디바이스 상태 클레임, 위험 신호를 준수해요. 액세스 규칙에 의해 거부된 사용자는 Clavitor에서도 거부돼요. 기존 액세스 로직이 단일 정보 소스로 그대로 유지되죠.
IdP 계층에서의 Microsoft Authenticator + FIDO2
사용자가 Microsoft 계정에 이미 사용 중인 하드웨어 키 또는 Authenticator 푸시로 Clavitor 로그인을 제어해요. 별도의 등록 절차나 배포할 "Clavitor MFA 토큰"이 필요 없어요.
기타 지원 IdP: Google Workspace, Okta, JumpCloud, OneLogin 및 모든 표준 SAML 2.0 또는 OIDC 공급자.
SIEM으로 가져갈 수 있는 감사 로그
모든 자격 증명 동작은 해시 체인으로 이어진 감사 추적에 기록돼요. 볼트에서 필터링하고, 그 보기를 CSV 파일로 내보내요. 한 번 내보내기에 최대 500건이에요. 그 파일은 SIEM에 직접 넣어요. SIEM 커넥터나 실시간 피드는 없어요. 지금 SIEM 연동은 어디까지인지 →
Mid-Market 조직이 운영하는 나머지 스택
MDM
Intune, Jamf, Kandji — 기존 MDM 프로필을 통해 Clavitor 브라우저 확장 프로그램과 CLI 설치 프로그램을 푸시하세요. 하드웨어 키 요구 사항은 설치 시점이 아닌 로그인 시 적용돼요.
ITSM / 티켓팅
Jira Service Management, ServiceNow, Freshservice — 자격 증명 요청, 범위 변경, 복구 플로우는 웹훅을 통해 티켓팅 시스템에 전송되어 감사 및 승인 워크플로우에 활용될 수 있어요.
기본 제공되는 멀티 리전
6개 대륙에 걸친 26개의 글로벌 접속 지점(POP). 런던 팀은 lon1에서, 실리콘밸리는 sv1에서, 싱가포르는 sin1에서 읽습니다 — 같은 볼트를 어느 대륙에서든 <60ms에 읽을 수 있습니다. 모든 볼트는 두 번째 도시에 암호화된 예비 복사본을 보관할 수 있습니다: 기본적으로는 같은 지역 내에, 원하시면 지구 반대편에 둘 수 있습니다.
이미 사용 중인 스택에 완벽하게 통합돼요.
Mid-Market 플랜, 시트당 월 $6. Entra ID / Okta / Google Workspace SCIM, HMAC 웹훅, 그룹 기반 로테이션, MDM으로 푸시할 수 있는 클라이언트, 멀티 리전 — 포함이에요.