面向中型企业
当团队达到 300 人时，集成就不再是可有可无的选项。
您的 IdP、MDM 与 ITSM 已经选定、部署，并承担关键负载。无法嵌入这套技术栈的凭证平台不是平台，而是一个项目。Clavitor 提供的是 100 至 500 用户规模的组织实际在用的集成。
身份 — 全面支持 Microsoft Entra ID
大多数中型企业组织都运行在 Microsoft 365 和 Entra ID（前身为 Azure AD）之上。Clavitor 的支持不仅限于“我们支持 SAML”。Clavitor 端到端使用的 Entra ID 功能包括：
来自应用库的企业 SSO
通过 SAML 2.0 或 OpenID Connect 将 Clavitor 配置为 Entra 企业应用。直接在 Entra 中分配用户或组。无需应用代理，无需本地连接器 — 您的租户已具备所有必需条件。
组声明 → 保管库作用域
用于控制 Microsoft 365 应用访问的 Entra 安全组，同样用于控制 Clavitor 保管库作用域。将用户移入“Engineering”组后，其保管库访问权限将在下次登录时更新。无需维护并行目录。
兼容条件访问
Clavitor 的 SSO 遵循您 Entra 条件访问策略中的 MFA 断言、设备状态声明和风险信号。被您的访问规则拒绝的用户同样会被 Clavitor 拒绝 — 您现有的访问逻辑依然是唯一真实来源。
IdP 层的 Microsoft Authenticator + FIDO2
用户用于 Microsoft 账户的同一硬件密钥或 Authenticator 推送即可控制 Clavitor 登录。无需单独注册，也无需部署“Clavitor MFA 令牌”。
其他支持的 IdP：Google Workspace、Okta、JumpCloud、OneLogin 以及任何标准 SAML 2.0 或 OIDC 提供商。
可带入您的 SIEM 的审计日志
每一次凭证操作都记入一条哈希链审计追踪。您在保险库中筛选，并将该视图导出为 CSV 文件，每次导出最多 500 条事件，再由您自行将该文件载入 SIEM。没有 SIEM 连接器，也没有实时馈送。SIEM 集成目前的实际情况 →
中型企业组织运行的其余技术栈
MDM
Intune、Jamf、Kandji — 通过现有的 MDM 配置文件推送 Clavitor 浏览器扩展和 CLI 安装程序。硬件密钥要求在登录时强制执行，而不是在安装时协商。
ITSM / 工单系统
Jira Service Management、ServiceNow、Freshservice — 凭据请求、作用域更改和恢复流程可以通过 Webhook 发布到您的工单系统，以进行审计和审批工作流。
默认多区域
26 个接入点（POP），遍布六大洲。您的伦敦团队从 lon1 读取，硅谷团队从 sv1，新加坡团队从 sin1 — 同一个保险库，从任何大洲读取均<60ms。每个保险库都可以在第二座城市保留加密的备用副本：默认在同一区域，或在地球另一端。
无缝融入您现有的技术栈。
中端市场方案，每席位每月 $6。包含来自 Entra ID / Okta / Google Workspace 的 SCIM、HMAC Webhook、基于组的轮换、可由 MDM 推送的客户端，以及多区域。