Dla średnich firm
Przy 300 osobach integracje przestają być miłym dodatkiem.
Państwa IdP, Państwa MDM, Państwa ITSM — są już wybrane, wdrożone i dźwigają realne obciążenie. Platforma poświadczeń, która nie wpina się w ten stos, nie jest platformą; jest projektem. Clavitor dostarcza integracje, które organizacja licząca od 100 do 500 użytkowników faktycznie posiada.
Tożsamość — pełne wsparcie Microsoft Entra ID
Większość średnich firm działa w oparciu o Microsoft 365 + Entra ID (dawniej Azure AD). Clavitor nie poprzestaje na stwierdzeniu „wspieramy SAML”. Clavitor wykorzystuje powierzchnię Entra ID kompleksowo:
Enterprise SSO z galerii aplikacji
Skonfiguruj Clavitor jako aplikację Enterprise w Entra za pomocą SAML 2.0 lub OpenID Connect. Przypisz użytkowników lub grupy bezpośrednio w Entra. Bez proxy aplikacji, bez konektora on-premise — Państwa tenant już posiada wszystko, co jest wymagane.
Grupy → zakresy sejfu
Te same grupy zabezpieczeń Entra, które kontrolują dostęp do Państwa aplikacji Microsoft 365, kontrolują zakresy sejfu Clavitor. Przenieś użytkownika do grupy „Inżynieria”, a jego dostęp do sejfu zaktualizuje się przy następnym logowaniu. Brak równoległego katalogu.
Zgodność z Conditional Access
SSO Clavitor honoruje asercje MFA, twierdzenia o stanie urządzenia i sygnały ryzyka z Państwa zasad Entra Conditional Access. Użytkownik odrzucony przez Państwa regułę dostępu jest odrzucany również w Clavitor — Państwa istniejąca logika dostępu pozostaje jedynym źródłem prawdy.
Microsoft Authenticator + FIDO2 na poziomie IdP
Ten sam klucz sprzętowy lub powiadomienie push Authenticator, które Państwa użytkownicy już posiadają dla kont Microsoft, kontroluje logowanie do Clavitor. Brak oddzielnej rejestracji, brak „tokena MFA Clavitor” do wdrożenia.
Inne obsługiwane IdP: Google Workspace, Okta, JumpCloud, OneLogin i dowolny standardowy dostawca SAML 2.0 lub OIDC.
Logi audytu, które można przekazać do Państwa SIEM
Każde działanie na poświadczeniach jest rejestrowane w ścieżce audytu spiętej łańcuchem skrótów. Państwo filtrują ją w sejfie i eksportują widok jako plik CSV, do 500 zdarzeń na eksport, a następnie samodzielnie wczytują ten plik do swojego SIEM. Nie ma konektora SIEM ani strumienia na żywo. Czym jest dziś integracja z SIEM →
Reszta stosu, na którym działa średnia firma
MDM
Intune, Jamf, Kandji — wypchnij rozszerzenie przeglądarki Clavitor i instalator CLI za pomocą Państwa istniejącego profilu MDM. Wymagania dotyczące kluczy sprzętowych są egzekwowane przy logowaniu, a nie negocjowane w momencie instalacji.
ITSM / system zgłoszeń
Jira Service Management, ServiceNow, Freshservice — żądania poświadczeń, zmiany zakresu i przepływy odzyskiwania mogą być publikowane w Państwa systemie zgłoszeń za pomocą webhooka w celu audytu i przepływów zatwierdzania.
Domyślnie wieloregionalny
26 punktów obecności (POP) na sześciu kontynentach. Pana/Pani zespół w Londynie odczytuje z lon1, Dolina Krzemowa z sv1, Singapur z sin1 — ten sam sejf, odczyty w czasie <60ms z każdego kontynentu. Każdy sejf może przechowywać zaszyfrowaną zapasową kopię w drugim mieście: domyślnie w tym samym regionie lub na drugim końcu świata.
Dokumenty zgodności na stronie publicznej
Umowa powierzenia i lista podmiotów podprzetwarzających są podlinkowane publicznie — bez wymogu NDA, bez nanoszenia uwag do standardowych warunków. Nie posiadamy dziś atestacji SOC 2 Type II; kontrole są samooceniane i dostosowane do tej ramy. Podmioty regulowane mogą prowadzić prywatny POP lub urządzenie wirtualne we własnym perymetrze.
Pasuje do stosu, który już Państwo posiadają.
Plan Mid-Market, $6 za stanowisko miesięcznie. SCIM z Entra ID / Okta / Google Workspace, webhooki HMAC, rotacja według grup, klienci wypychani przez MDM, wiele regionów — w zestawie.