Для середнього бізнесу
Коли в компанії 300 співробітників, інтеграції перестають бути бажаними.
Ваш IdP, Ваш MDM, Ваш ITSM — їх уже обрано й розгорнуто, і на них тримається робота. Платформа облікових даних, яка не вбудовується в цей стек, — не платформа, а проєкт. Clavitor постачає інтеграції, які справді є в організації на 100–500 користувачів.
Ідентифікація — повна підтримка Microsoft Entra ID
Більшість компаній середнього бізнесу працюють на Microsoft 365 + Entra ID (раніше Azure AD). Clavitor не зупиняється на "ми підтримуємо SAML". Clavitor використовує поверхню Entra ID наскрізно:
Enterprise SSO з галереї додатків
Налаштуйте Clavitor як корпоративну програму Entra через SAML 2.0 або OpenID Connect. Призначайте користувачів або групи безпосередньо в Entra. Без проксі-сервера додатків, без локального конектора — ваш тенант вже має все необхідне.
Групові клейми → області сховища
Ті самі групи безпеки Entra, які контролюють доступ до ваших додатків Microsoft 365, контролюють області сховища Clavitor. Перемістіть користувача до групи "Інженерія", і його доступ до сховища оновиться при наступному вході. Без паралельного каталогу.
Сумісність з Conditional Access
SSO Clavitor підтримує твердження MFA, клейми стану пристрою та сигнали ризику з ваших політик Entra Conditional Access. Користувач, якому відмовлено згідно з вашим правилом доступу, отримує відмову і в Clavitor — ваша існуюча логіка доступу залишається єдиним джерелом правди.
Microsoft Authenticator + FIDO2 на рівні IdP
Той самий апаратний ключ або push-сповіщення Authenticator, які ваші користувачі вже мають для облікових записів Microsoft, контролюють вхід до Clavitor. Без окремої реєстрації, без "токену MFA Clavitor" для розгортання.
Інші підтримувані IdP: Google Workspace, Okta, JumpCloud, OneLogin та будь-який стандартний провайдер SAML 2.0 або OIDC.
Журнали аудиту, які Ви можете передати у свій SIEM
Кожну дію з обліковими даними записано в журналі аудиту з ланцюжком хешів. Ви фільтруєте його у сховищі й експортуєте подання як файл CSV, до 500 подій на один експорт, і самостійно завантажуєте цей файл у свій SIEM. Конектора для SIEM чи потоку в реальному часі немає. Що таке інтеграція з SIEM сьогодні →
Решта стеку, який використовує компанія середнього бізнесу
MDM
Intune, Jamf, Kandji — розгорніть розширення браузера Clavitor та інсталятор CLI через ваш існуючий профіль MDM. Вимоги до апаратних ключів застосовуються під час входу, а не узгоджуються під час встановлення.
ITSM / тікет-системи
Jira Service Management, ServiceNow, Freshservice — запити на облікові дані, зміни областей та потоки відновлення можуть надсилатися до вашої тікет-системи через вебхук для аудиту та робочих процесів затвердження.
Мультирегіональність за замовчуванням
26 точок присутності (POP) на шести континентах. Ваша лондонська команда читає з lon1, Кремнієва долина — з sv1, Сінгапур — з sin1 — те саме сховище, <60мс читання з будь-якого континенту. Кожне сховище може зберігати зашифровану резервну копію в другому місті: за замовчуванням у тому ж регіоні, або на іншому кінці світу.
Документи про відповідність на публічному сайті
Угода про обробку даних і список субпроцесорів доступні за відкритими посиланнями — без бар’єра NDA, без правок стандартних умов. Сьогодні ми не маємо атестації SOC 2 Type II; заходи контролю оцінено самостійно й узгоджено з цією рамкою. Замовники з регульованих галузей можуть запустити приватний POP або віртуальний пристрій у власному периметрі.
Інтегрується у стек, який Ви вже використовуєте.
Тариф Mid-Market, $6 за місце на місяць. SCIM з Entra ID / Okta / Google Workspace, вебхуки HMAC, ротація за групами, клієнти з доставкою через MDM, кілька регіонів — включено.