Voor mid-market
Bij 300 medewerkers worden integraties een must-have.
Je IdP, je MDM, je ITSM — die zijn al gekozen, uitgerold en dragend. Een credentialplatform dat niet in die stack past, is geen platform; het is een project. Clavitor levert de integraties die een organisatie van 100 tot 500 gebruikers echt heeft.
Identiteit — volledige ondersteuning voor Microsoft Entra ID
De meeste mid-market organisaties draaien op Microsoft 365 + Entra ID (voorheen Azure AD). Clavitor stopt niet bij "we ondersteunen SAML". Clavitor gebruikt het Entra ID-oppervlak end-to-end:
Enterprise SSO vanuit de app gallery
Configureer Clavitor als een Entra Enterprise Application via SAML 2.0 of OpenID Connect. Wijs gebruikers of groepen rechtstreeks toe in Entra. Geen app proxy, geen on-prem connector — je tenant heeft al alles wat nodig is.
Groepclaims → kluisbereiken
Dezelfde Entra-beveiligingsgroepen die de toegang tot je Microsoft 365-apps regelen, regelen ook de kluisbereiken van Clavitor. Verplaats een gebruiker naar de groep "Engineering" en hun kluistoegang wordt bij de volgende aanmelding bijgewerkt. Geen parallelle directory.
Compatibel met Conditional Access
Clavitor's SSO respecteert MFA-asserties, device-state claims en risicosignalen van je Entra Conditional Access-beleid. Een gebruiker die wordt geweigerd door je toegangsregel, wordt ook bij Clavitor geweigerd — je bestaande toegangslogica blijft de enige bron van waarheid.
Microsoft Authenticator + FIDO2 op het IdP-niveau
Dezelfde hardwaresleutel of Authenticator-push die je gebruikers al hebben voor Microsoft-accounts, regelt de Clavitor-aanmelding. Geen aparte inschrijving, geen "Clavitor MFA-token" om uit te rollen.
Andere ondersteunde IdP's: Google Workspace, Okta, JumpCloud, OneLogin en elke standaard SAML 2.0 of OIDC-provider.
Auditlogs die je kunt meenemen naar je SIEM
Elke handeling met een credential wordt vastgelegd in een audittrail met hash-keten. Je filtert die in de kluis en exporteert de weergave als CSV-bestand, tot 500 gebeurtenissen per export, en laadt dat bestand zelf in je SIEM. Er is geen SIEM-connector of live feed. Wat de SIEM-integratie vandaag is →
De rest van de stack die een mid-market organisatie draait
MDM
Intune, Jamf, Kandji — push de Clavitor-browseruitbreiding en CLI-installer via je bestaande MDM-profiel. Vereisten voor hardwaresleutels worden afgedwongen bij aanmelding, niet onderhandeld bij installatie.
ITSM / ticketing
Jira Service Management, ServiceNow, Freshservice — aanvragen voor inloggegevens, scopewijzigingen en herstelstromen kunnen via webhook naar je ticketsysteem worden gepost voor audit- en goedkeuringsworkflows.
Standaard multi-regio
26 Points of Presence (POP's) verspreid over zes continenten. Je team in Londen leest van lon1, Silicon Valley van sv1, Singapore van sin1 — dezelfde kluis, <60ms leesbewerkingen vanaf elk continent. Elke kluis kan een versleutelde reservekopie in een tweede stad aanhouden: standaard in dezelfde regio, of aan de andere kant van de wereld.
Compliance-documenten op de publieke site
Verwerkersovereenkomst en lijst van subverwerkers zijn openbaar gekoppeld — geen NDA-drempel, geen redlining van de standaardvoorwaarden. We hebben vandaag geen SOC 2 Type II-attestatie; beheersmaatregelen zijn zelf beoordeeld en afgestemd op dat raamwerk. Gereguleerde afnemers kunnen een privé-POP of virtuele appliance binnen hun eigen perimeter draaien.
Past in de stack die je al draait.
Mid-Market-plan, $6 per seat per maand. SCIM vanuit Entra ID / Okta / Google Workspace, HMAC-webhooks, groepsgewijze rotatie, via MDM te pushen clients, multi-region — inbegrepen.