Dành cho Mid-Market
Ở quy mô 300 người, các tích hợp không còn là tùy chọn có thì tốt.
IdP của bạn, MDM của bạn, ITSM của bạn — đã được chọn, đã triển khai và là phần chịu lực. Nền tảng thông tin xác thực không gắn vào stack đó thì không phải một nền tảng; đó là một dự án. Clavitor cung cấp các tích hợp mà một tổ chức từ 100 đến 500 người dùng thực sự có.
Danh tính — hỗ trợ đầy đủ Microsoft Entra ID
Hầu hết các tổ chức Mid-Market hoạt động trên Microsoft 365 + Entra ID (trước đây là Azure AD). Clavitor không chỉ dừng lại ở "chúng tôi hỗ trợ SAML". Clavitor sử dụng bề mặt Entra ID từ đầu đến cuối:
SSO doanh nghiệp từ thư viện ứng dụng
Cấu hình Clavitor làm Ứng dụng Doanh nghiệp Entra thông qua SAML 2.0 hoặc OpenID Connect. Gán người dùng hoặc nhóm trực tiếp trong Entra. Không cần proxy ứng dụng, không cần trình kết nối tại chỗ — tenant của bạn đã có mọi thứ cần thiết.
Khai báo nhóm → phạm vi két an toàn
Chính các nhóm bảo mật Entra dùng để kiểm soát quyền truy cập ứng dụng Microsoft 365 của bạn cũng kiểm soát phạm vi két an toàn Clavitor. Di chuyển người dùng vào nhóm "Kỹ thuật" và quyền truy cập két an toàn của họ sẽ được cập nhật khi đăng nhập lần tới. Không cần thư mục song song.
Tương thích với Truy cập có điều kiện
SSO của Clavitor tuân thủ các khẳng định MFA, các khai báo trạng thái thiết bị và các tín hiệu rủi ro từ các chính sách Truy cập có điều kiện Entra của bạn. Người dùng bị từ chối bởi quy tắc truy cập của bạn cũng sẽ bị từ chối tại Clavitor — logic truy cập hiện có của bạn vẫn là nguồn chân lý duy nhất.
Microsoft Authenticator + FIDO2 ở lớp IdP
Khóa phần cứng hoặc thông báo đẩy Authenticator mà người dùng của bạn đã có cho tài khoản Microsoft sẽ kiểm soát việc đăng nhập Clavitor. Không cần đăng ký riêng, không cần "token MFA Clavitor" để triển khai.
Các IdP được hỗ trợ khác: Google Workspace, Okta, JumpCloud, OneLogin và bất kỳ nhà cung cấp SAML 2.0 hoặc OIDC tiêu chuẩn nào.
Nhật ký kiểm toán bạn có thể mang sang SIEM của bạn
Mọi thao tác với thông tin xác thực được ghi vào dấu vết kiểm toán chuỗi hash. Bạn lọc dấu vết đó trong vault và xuất khung nhìn đó thành tệp CSV, tối đa 500 sự kiện mỗi lần xuất, rồi chính bạn nạp tệp vào SIEM của bạn. Không có connector SIEM hay live feed. Tích hợp SIEM hiện nay là gì →
Phần còn lại của ngăn xếp mà một tổ chức Mid-Market vận hành
MDM
Intune, Jamf, Kandji — push tiện ích mở rộng trình duyệt Clavitor và trình cài đặt CLI thông qua hồ sơ MDM hiện có của bạn. Yêu cầu khóa phần cứng được thực thi khi đăng nhập, không phải thỏa thuận khi cài đặt.
ITSM / hệ thống ticket
Jira Service Management, ServiceNow, Freshservice — yêu cầu thông tin xác thực, thay đổi phạm vi và luồng khôi phục có thể gửi đến hệ thống ticket của bạn qua webhook để kiểm toán và quy trình phê duyệt.
Đa khu vực theo mặc định
26 Points of Presence (POP) trải rộng trên sáu châu lục. Team ở London của bạn đọc từ lon1, Silicon Valley từ sv1, Singapore từ sin1 — cùng một vault, đọc với <60ms từ bất kỳ châu lục nào. Mỗi vault có thể giữ một bản sao dự phòng mã hóa ở thành phố thứ hai: mặc định trong cùng khu vực, hoặc ở đầu bên kia thế giới.
Tài liệu tuân thủ trên trang công khai
DPA và danh sách bên xử lý phụ được liên kết công khai — không có cổng NDA, không redline điều khoản chuẩn. Hiện chúng tôi chưa có attestation SOC 2 Type II; các kiểm soát được tự đánh giá và căn chỉnh theo khung đó. Bên mua thuộc ngành bị quản lý có thể chạy POP riêng hoặc virtual appliance bên trong vành đai của họ.
Tích hợp vào ngăn xếp bạn đang vận hành.
Gói Mid-Market, $6 mỗi seat mỗi tháng. SCIM từ Entra ID / Okta / Google Workspace, webhook HMAC, xoay theo nhóm, client đẩy được qua MDM, đa vùng — đã bao gồm.