---
title: "Clavitor Mid-Market 版"
description: "支持 100 至 500 名用户。规模化自助服务。公开定价，包含审计日志与 SSO。无需经历销售周期。"
lang: zh
url: https://clavitor.ai/zh/mme
markdown: https://clavitor.ai/zh/mme.md
translation_of: https://clavitor.ai/en/mme.md
authoritative: false
publisher: Clavitor LLC
---

> This is the Chinese translation of [Clavitor for Mid-Market](https://clavitor.ai/en/mme.md). The original English text is authoritative; where the two differ, the English version prevails.

# 面向中型企业: 当团队达到 300 人时，集成就不再是可有可无的选项。

您的 IdP、MDM 与 ITSM 已经选定、部署，并承担关键负载。无法嵌入这套技术栈的凭证平台不是平台，而是一个项目。Clavitor 提供的是 100 至 500 用户规模的组织实际在用的集成。

## 身份 — 全面支持 Microsoft Entra ID

大多数中型企业组织都运行在 Microsoft 365 和 Entra ID（前身为 Azure AD）之上。Clavitor 的支持不仅限于“我们支持 SAML”。Clavitor 端到端使用的 Entra ID 功能包括：

### 来自应用库的企业 SSO

通过 SAML 2.0 或 OpenID Connect 将 Clavitor 配置为 Entra 企业应用。直接在 Entra 中分配用户或组。无需应用代理，无需本地连接器 — 您的租户已具备所有必需条件。

### 组声明 → 保管库作用域

用于控制 Microsoft 365 应用访问的 Entra 安全组，同样用于控制 Clavitor 保管库作用域。将用户移入“Engineering”组后，其保管库访问权限将在下次登录时更新。无需维护并行目录。

### 兼容条件访问

Clavitor 的 SSO 遵循您 Entra 条件访问策略中的 MFA 断言、设备状态声明和风险信号。被您的访问规则拒绝的用户同样会被 Clavitor 拒绝 — 您现有的访问逻辑依然是唯一真实来源。

### IdP 层的 Microsoft Authenticator + FIDO2

用户用于 Microsoft 账户的同一硬件密钥或 Authenticator 推送即可控制 Clavitor 登录。无需单独注册，也无需部署“Clavitor MFA 令牌”。

其他支持的 IdP：Google Workspace、Okta、JumpCloud、OneLogin 以及任何标准 SAML 2.0 或 OIDC 提供商。

## 可带入您的 SIEM 的审计日志

每一次凭证操作都记入一条哈希链审计追踪。您在保险库中筛选，并将该视图导出为 CSV 文件，每次导出最多 500 条事件，再由您自行将该文件载入 SIEM。没有 SIEM 连接器，也没有实时馈送。[SIEM 集成目前的实际情况 →](https://clavitor.ai/zh/siem)

## 中型企业组织运行的其余技术栈

### MDM

Intune、Jamf、Kandji — 通过现有的 MDM 配置文件推送 Clavitor 浏览器扩展和 CLI 安装程序。硬件密钥要求在登录时强制执行，而不是在安装时协商。

### ITSM / 工单系统

Jira Service Management、ServiceNow、Freshservice — 凭据请求、作用域更改和恢复流程可以通过 Webhook 发布到您的工单系统，以进行审计和审批工作流。

### 默认多区域

26 个接入点（POP），遍布六大洲。您的伦敦团队从 lon1 读取，硅谷团队从 sv1，新加坡团队从 sin1 — 同一个保险库，从任何大洲读取均**<60ms**。每个保险库都可以在第二座城市保留加密的备用副本：默认在同一区域，或在地球另一端。

### 公开网站上的合规文档

[数据处理协议](https://clavitor.ai/zh/dpa)与[子处理者清单](https://clavitor.ai/zh/subprocessors)均公开链接——无需保密协议门槛，标准条款不做红线修订。我们目前未持有 SOC 2 Type II 鉴证；控制措施为自评，并与该框架对齐。受监管的采购方可以在自有边界内部署私有 POP 或虚拟设备。

## 无缝融入您现有的技术栈。

中端市场方案，每席位每月 $6。包含来自 Entra ID / Okta / Google Workspace 的 SCIM、HMAC Webhook、基于组的轮换、可由 MDM 推送的客户端，以及多区域。
[免费开始](https://clavitor.ai/zh/checkout)
[比较方案 →](https://clavitor.ai/zh/pricing?audience=business)
