Para o mercado intermediário
Com 300 pessoas, as integrações deixam de ser um "nice-to-have".
O seu IdP, o seu MDM, o seu ITSM — já estão escolhidos, implantados e a suportar carga. Uma plataforma de credenciais que não encaixa nessa stack não é uma plataforma; é um projeto. Clavitor entrega as integrações que uma organização de 100 a 500 utilizadores de facto tem.
Identidade — suporte completo ao Microsoft Entra ID
A maioria das organizações de mercado intermediário roda em Microsoft 365 + Entra ID (anteriormente Azure AD). Clavitor não para em "suportamos SAML". O Entra ID é usado de ponta a ponta pelo Clavitor:
SSO corporativo da galeria de aplicativos
Configure o Clavitor como um Aplicativo Empresarial do Entra via SAML 2.0 ou OpenID Connect. Atribua usuários ou grupos diretamente no Entra. Sem proxy de aplicativo, sem conector on-premise — seu tenant já tem tudo o que é necessário.
Grupos de segurança → escopos do cofre
Os mesmos grupos de segurança do Entra que controlam o acesso aos seus aplicativos do Microsoft 365 controlam os escopos do cofre do Clavitor. Mova um usuário para o grupo "Engenharia" e o acesso ao cofre dele será atualizado no próximo login. Sem diretório paralelo.
Compatível com Acesso Condicional
O SSO do Clavitor honra as asserções de MFA, as declarações de estado do dispositivo e os sinais de risco das suas políticas de Acesso Condicional do Entra. Um usuário negado pela sua regra de acesso é negado no Clavitor também — sua lógica de acesso existente permanece a única fonte da verdade.
Microsoft Authenticator + FIDO2 na camada do IdP
A mesma chave de hardware ou push do Authenticator que seus usuários já têm para contas Microsoft controla o login no Clavitor. Sem registro separado, sem "token MFA do Clavitor" para implementar.
Outros IdPs suportados: Google Workspace, Okta, JumpCloud, OneLogin e qualquer provedor SAML 2.0 ou OIDC padrão.
Registos de auditoria que pode levar ao seu SIEM
Cada ação de credencial fica registada numa pista de auditoria encadeada por hash. Você filtra-a no cofre e exporta a vista como ficheiro CSV, até 500 eventos por exportação, e carrega esse ficheiro no seu SIEM, você mesmo. Não há conector SIEM nem feed em direto. O que a integração SIEM é hoje →
O restante da pilha que uma organização de mercado intermediário executa
MDM
Intune, Jamf, Kandji — envie a extensão do navegador e o instalador CLI do Clavitor através do seu perfil MDM existente. Requisitos de chave de hardware são aplicados no login, não negociados no momento da instalação.
ITSM / ticketing
Jira Service Management, ServiceNow, Freshservice — solicitações de credenciais, alterações de escopo e fluxos de recuperação podem ser postados no seu sistema de ticketing via webhook para fluxos de trabalho de auditoria e aprovação.
Multirregional por padrão
26 Pontos de Presença (POPs) em seis continentes. A sua equipa de Londres lê de lon1, Silicon Valley de sv1, Singapura de sin1 — o mesmo cofre, leituras <60ms de qualquer continente. Cada cofre pode manter uma cópia de segurança encriptada numa segunda cidade: na mesma região por predefinição, ou do outro lado do mundo.
Documentos de conformidade no site público
DPA e lista de subcontratantes têm ligação pública — sem barreira de NDA, sem negociação das condições padrão. Não dispomos hoje de uma atestação SOC 2 Type II; os controlos são autoavaliados e alinhados com esse quadro. Os compradores sujeitos a regulação podem operar um POP privado ou um appliance virtual dentro do seu próprio perímetro.
Integra-se à pilha que você já executa.
Plano Mid-Market, $6 por lugar por mês. SCIM a partir de Entra ID / Okta / Google Workspace, webhooks HMAC, rotação por grupos, clientes instaláveis por MDM, multi-região — incluídos.