สำหรับ Mid-Market
เมื่อองค์กรมีบุคลากร 300 คน การผสานรวมระบบจะไม่ใช่แค่ตัวเลือกเสริมอีกต่อไป
IdP, MDM และ ITSM ของคุณ — ถูกเลือก ติดตั้ง และรับภาระงานอยู่แล้วครับ แพลตฟอร์ม credential ที่เข้ากับสแตกนั้นไม่ได้ ไม่ใช่แพลตฟอร์ม แต่เป็นโปรเจกต์ Clavitor มาพร้อมการเชื่อมต่อที่องค์กรที่มีผู้ใช้ 100 ถึง 500 คนมีอยู่จริงครับ
ข้อมูลระบุตัวตน — รองรับ Microsoft Entra ID อย่างเต็มรูปแบบ
องค์กร Mid-Market ส่วนใหญ่ใช้งาน Microsoft 365 + Entra ID (เดิมคือ Azure AD) Clavitor ไม่ได้หยุดแค่ "เรารองรับ SAML" ส่วนการทำงานของ Entra ID ที่ Clavitor ใช้แบบ end-to-end มีดังนี้:
Enterprise SSO จากแกลเลอรีแอป
กำหนดค่า Clavitor เป็น Entra Enterprise Application ผ่าน SAML 2.0 หรือ OpenID Connect มอบหมายผู้ใช้งานหรือกลุ่มโดยตรงใน Entra ไม่ต้องใช้พร็อกซีแอป ไม่ต้องใช้ตัวเชื่อมต่อ on-prem — เทแนนท์ของคุณมีทุกสิ่งที่จำเป็นอยู่แล้ว
Group claims → ขอบเขตห้องนิรภัย
กลุ่มความปลอดภัยของ Entra เดียวกันที่ควบคุมการเข้าถึงแอป Microsoft 365 ของคุณ จะควบคุมขอบเขตห้องนิรภัยของ Clavitor ด้วย ย้ายผู้ใช้งานเข้าไปในกลุ่ม "Engineering" แล้วการเข้าถึงห้องนิรภัยของพวกเขาจะอัปเดตในการเข้าสู่ระบบครั้งถัดไป ไม่ต้องใช้ไดเรกทอรีคู่ขนาน
เข้ากันได้กับ Conditional Access
SSO ของ Clavitor รองรับ MFA assertions, device-state claims และสัญญาณความเสี่ยงจากนโยบาย Conditional Access ของ Entra ผู้ใช้ที่ถูกปฏิเสธโดยกฎการเข้าถึงของคุณจะถูกปฏิเสธที่ Clavitor เช่นกัน — ตรรกะการเข้าถึงที่มีอยู่ของคุณยังคงเป็นแหล่งข้อมูลอ้างอิงหลักเพียงหนึ่งเดียว
Microsoft Authenticator + FIDO2 ที่เลเยอร์ IdP
ฮาร์ดแวร์คีย์หรือการพุช Authenticator เดียวกันที่ผู้ใช้งานของคุณมีอยู่แล้วสำหรับบัญชี Microsoft จะควบคุมการเข้าสู่ระบบ Clavitor ไม่ต้องลงทะเบียนแยก ไม่ต้องปรับใช้ "Clavitor MFA token" แยก
IdP อื่นๆ ที่รองรับ: Google Workspace, Okta, JumpCloud, OneLogin และผู้ให้บริการ SAML 2.0 หรือ OIDC มาตรฐานทุกราย
ล็อกตรวจสอบที่คุณนำไปเข้า SIEM ได้
ทุกการกระทำกับ credential ถูกบันทึกในบันทึกตรวจสอบแบบ hash-chained คุณกรองในห้องนิรภัย แล้วส่งออกมุมมองนั้นเป็นไฟล์ CSV ได้สูงสุด 500 เหตุการณ์ต่อการส่งออก แล้วนำไฟล์นั้นเข้า SIEM ของคุณเอง ไม่มีตัวเชื่อมต่อ SIEM หรือฟีดแบบเรียลไทม์ครับ การเชื่อมต่อ SIEM ในวันนี้เป็นอย่างไร →
สแต็กอื่นๆ ที่องค์กร Mid-Market ใช้งาน
MDM
Intune, Jamf, Kandji — พุชส่วนขยายเบราว์เซอร์และตัวติดตั้ง CLI ของ Clavitor ผ่านโปรไฟล์ MDM ที่มีอยู่ของคุณ ข้อกำหนดฮาร์ดแวร์คีย์จะถูกบังคับใช้เมื่อเข้าสู่ระบบ ไม่ใช่ขณะติดตั้ง
ITSM / ticketing
Jira Service Management, ServiceNow, Freshservice — คำขอข้อมูลรับรอง การเปลี่ยนขอบเขต และขั้นตอนการกู้คืนสามารถโพสต์ไปยังระบบทิกเก็ตของคุณผ่าน webhook สำหรับขั้นตอนการตรวจสอบและอนุมัติ
หลายภูมิภาคตามค่าเริ่มต้น
26 Points of Presence (POP) ครอบคลุมหกทวีป ทีมในลอนดอนของคุณอ่านข้อมูลจาก lon1 ซิลิคอนแวลลีย์จาก sv1 สิงคโปร์จาก sin1 — vault เดียวกัน การอ่านข้อมูล <60ms จากทุกทวีป vault ทุกแห่งสามารถเก็บสำเนาสำรองที่เข้ารหัสลับไว้ในเมืองที่สองได้: โดยค่าเริ่มต้นอยู่ในภูมิภาคเดียวกัน หรืออยู่อีกฟากของโลก
เอกสารการปฏิบัติตามข้อกำหนดบนเว็บไซต์สาธารณะ
DPA และ รายชื่อผู้ประมวลผลช่วง ลิงก์ไว้สาธารณะ — ไม่มีด่าน NDA ไม่มีการขีดแก้เงื่อนไขมาตรฐาน ปัจจุบันเรายังไม่มีการรับรอง SOC 2 Type II การควบคุมประเมินเองและสอดคล้องกับกรอบนั้น ผู้ซื้อที่ถูกกำกับดูแลสามารถรัน POP ส่วนตัวหรือ virtual appliance ภายในขอบเขตของตนเองได้ครับ
เชื่อมต่อกับสแต็กที่คุณใช้งานอยู่แล้วได้อย่างลงตัว
แผน Mid-Market $6 ต่อที่นั่งต่อเดือน SCIM จาก Entra ID / Okta / Google Workspace, HMAC webhooks, การหมุนตามกลุ่ม, ไคลเอนต์ที่พุชผ่าน MDM ได้, หลายภูมิภาค — รวมอยู่แล้วครับ