Для среднего бизнеса
При 300 сотрудниках интеграции перестают быть желательными.
Ваш IdP, Ваш MDM, Ваш ITSM — они уже выбраны, развёрнуты, и на них держится работа. Платформа учётных данных, которая не встраивается в этот стек, — не платформа; это проект. Clavitor поставляет интеграции, которые действительно есть у организации на 100–500 пользователей.
Идентификация — полная поддержка Microsoft Entra ID
Большинство организаций среднего бизнеса работают на Microsoft 365 + Entra ID (ранее Azure AD). Clavitor не ограничивается поддержкой SAML. Entra ID используется Clavitor сквозным образом:
Корпоративный SSO из галереи приложений
Настройте Clavitor как корпоративное приложение Entra через SAML 2.0 или OpenID Connect. Назначайте пользователей или группы напрямую в Entra. Никаких прокси-серверов приложений, никаких локальных коннекторов — в вашем клиенте уже есть всё необходимое.
Группы → области хранилища
Те же группы безопасности Entra, которые управляют доступом к вашим приложениям Microsoft 365, управляют областями хранилища Clavitor. Переместите пользователя в группу "Инженеры", и доступ к его хранилищу обновится при следующем входе. Никаких параллельных каталогов.
Совместимость с Conditional Access
SSO Clavitor учитывает утверждения MFA, сведения о состоянии устройства и сигналы риска из ваших политик Entra Conditional Access. Пользователь, которому отказано в доступе согласно вашему правилу, также будет отказан в Clavitor — ваша существующая логика доступа остаётся единственным источником истины.
Microsoft Authenticator + FIDO2 на уровне IdP
Тот же аппаратный ключ или push-уведомление Authenticator, которые ваши пользователи уже используют для учётных записей Microsoft, управляют входом в Clavitor. Никакой отдельной регистрации, никакого "MFA-токена Clavitor" для развёртывания.
Другие поддерживаемые IdP: Google Workspace, Okta, JumpCloud, OneLogin и любой стандартный поставщик SAML 2.0 или OIDC.
Журналы аудита, которые Вы можете передать в Вашу SIEM
Каждое действие с учётными данными записывается в журнал аудита с цепочкой хешей. Вы фильтруете его в хранилище и экспортируете представление как файл CSV, не более 500 событий за один экспорт, и сами загружаете этот файл в Вашу SIEM. Нет ни коннектора SIEM, ни потока в реальном времени. Что представляет собой интеграция с SIEM сегодня →
Остальная часть стека, используемого организациями среднего бизнеса
MDM
Intune, Jamf, Kandji — разверните расширение браузера Clavitor и установщик CLI через ваш существующий профиль MDM. Требования к аппаратному ключу применяются при входе, а не согласовываются во время установки.
ITSM / тикетинг
Jira Service Management, ServiceNow, Freshservice — запросы учётных данных, изменения областей и потоки восстановления могут публиковаться в вашей системе тикетов через веб-хук для аудита и рабочих процессов утверждения.
Мультирегиональность по умолчанию
26 точек присутствия (POP) на шести континентах. Ваша команда в Лондоне читает из lon1, Силиконовая долина — из sv1, Сингапур — из sin1 — одно и то же хранилище, чтение <60мс с любого континента. Каждое хранилище может хранить зашифрованную резервную копию во втором городе: по умолчанию в том же регионе или на другом конце света.
Документы о соответствии на общедоступном сайте
DPA и список субобработчиков доступны по открытым ссылкам — без барьера NDA, без правок стандартных условий. Сегодня у нас нет аттестации SOC 2 Type II; меры контроля оцениваются самостоятельно и согласованы с этой рамкой. Регулируемые заказчики могут эксплуатировать частный POP или виртуальное устройство внутри собственного периметра.
Вписывается в стек, который Вы уже используете.
План Mid-Market, $6 за место в месяц. SCIM из Entra ID / Okta / Google Workspace, вебхуки HMAC, ротация по группам, клиенты с установкой через MDM, несколько регионов — включено.