Dit team logger ind med de konti, de allerede bruger
Forbind din identitetsudbyder, og slå single sign-on til for hele organisationen — sæt det op selv, bevis med en rigtig test at det virker, før nogen påvirkes, og lad katalogsynkronisering styre, hvem der har adgang.
Enterprise SSO & SCIM
Selvbetjening, ikke en supportsag
Konfigurer SAML eller OIDC single sign-on gennem en guidet opsætning direkte i dine adminindstillinger. Ingen leverandørsamtale, ingen venten på os. Du har kontrollen hele vejen.
Udrulningen, i rækkefølge
Identitetsudrulninger frygtes, fordi de føles som ét skud: slå kontakten til, og håb at hele virksomheden stadig kan logge ind. På Kliv er udrulningen en sekvens — hvert trin kan bevises før det næste, ingen påvirkes før du siger til.
Forbind din identitetsudbyder
Okta, Microsoft Entra, Google, OneLogin eller enhver SAML- eller OIDC-udbyder — gennem en guidet opsætning i dine adminindstillinger. Ingen leverandørsamtale, ingen ticketkø, ingen venten på os.
Bevis det med et rigtigt login
Før noget håndhæves, kører du en faktisk login-rundtur mod din præcise konfiguration. Kontakten forbliver låst, indtil den består — og hvis den fejler, viser diagnostikken, hvad der var forventet, og hvad din udbyder sendte, ikke en vag fejlkode.
Map grupper til roller
Din udbyders grupper bliver til Kliv-roller, så hvem-der-må-hvad afgøres i det katalog, du allerede styrer — før én eneste person logger ind gennem det.
Slå det til
Kræv single sign-on for dit domæne. Break-glass-adminkonti bliver uden for kravet, så en identitetsudbyder der opfører sig forkert, aldrig kan låse dig ude af din egen platform.
Lad kataloget styre adgang
SCIM holder Kliv i takt derfra: tilføj nogen til den rigtige gruppe, så er de inde; deaktivér dem, og deres adgang tilbagekaldes med det samme, sessioner og det hele. Regnearket over nye og fratrådte medarbejdere kan gå på pension.
Læs sporet
Hvert login, hver ændring og hvert provisioningevent lander i auditloggen — eksportérbart til dine sikkerhedsværktøjer, når en gennemgang beder om det. Sporet findes, før nogen tænker på at bede om det.
Hold udgangene åbne
Tillid omfatter også at kunne gå. GDPR-eksport og sletning er bygget ind, live-, test- og sandboxdata holdes rent adskilt — og din apps kildekode synkroniserer til dit eget Git-repository, push og pull.
Ét login for alle
Dit team bruger deres eksisterende firmakonti gennem Okta, Microsoft Entra, Google, OneLogin eller enhver SAML- eller OIDC-udbyder. Én adgangskode mindre at administrere.
Provisionér og de-provisionér automatisk
Katalogsynkronisering holder Kliv i takt med din identitetsudbyder. Tilføj nogen til den rigtige gruppe, så er de inde; deaktivér dem, og deres adgang tilbagekaldes med det samme, sessioner og det hele.
Bevis det, før du slår det til
En rigtig login-rundtur bekræfter, at din opsætning virker, før én eneste bruger påvirkes. Du kan ikke slå det til, før testen består.
Diagnostik der peger på rettelsen
Når et login fejler, ser du præcis, hvad der var forventet, og hvad din udbyder sendte — ikke en vag fejl. Rettelsen ligger lige dér.
Du bestemmer, hvem der kommer ind
Kræv single sign-on for dit domæne, map din udbyders grupper til Kliv-roller, og behold break-glass-administratorer, så du aldrig bliver låst ude.
Et klart spor af alt
Hvert login, hver ændring og hvert provisioningevent logges. Eksportér det til dine sikkerhedsværktøjer, når du har brug for det.
Ingen enterprise-markup
SAML, OIDC og SCIM — inkluderet i Max 20x
De fleste SaaS-leverandører låser single sign-on bag et ring-til-os-enterpriseniveau og tager en kraftig merpris for privilegiet. Det gør Kliv ikke. SAML og OIDC single sign-on, SCIM-provisionering og identitetsauditloggen følger alle med Max 20x-planen — en plan du køber med kreditkort, uden salgsopkald. Enterprise-sikkerhed bør ikke være et luksustillæg.
Test opsætningen, før nogen skal leve med den
At forbinde en identitetsudbyder bør ikke være et spring i blinde. Kliv får dig til først at køre et rigtigt login mod din præcise konfiguration — og låser først kontakten op, når det lykkes. Det, andre værktøjer gør pinefuldt, gjort trygt.
Enterprise-klar som standard
Ud over login: et identitetsauditspor på complianceniveau, GDPR-eksport og sletning bygget ind, og data holdt rent adskilt på tværs af dine live-, test- og sandboxmiljøer. Og selve koden er aldrig gidsel — din apps kildekode synkroniserer til dit eget Git-repository, push og pull. De tillidskontroller, dit sikkerhedsteam forventer, er allerede her.
Ofte stillede spørgsmål
Kan vi teste SSO, før vi håndhæver det?
Ja — og I skal: Kliv får jer til at køre en rigtig login-rundtur mod jeres præcise konfiguration, og håndhævelseskontakten forbliver låst, indtil testen består. Ingen påvirkes, mens I sætter op, og ingen påvirkes, før I beslutter det.
Hvem konfigurerer det her — vores team eller jeres?
Jeres, fuldstændig: en guidet opsætning i jeres adminindstillinger, intet salgsopkald og ingen supportsag. Når noget er galt, viser diagnostikken, hvad der var forventet, og hvad jeres udbyder faktisk sendte — rettelsen er som regel synlig på samme skærm.
Hvad sker der, når nogen forlader virksomheden?
I deaktiverer dem i jeres katalog, og SCIM klarer resten: adgang tilbagekaldt med det samme, aktive sessioner inkluderet. Offboarding fra Kliv holder op med at være et separat punkt på tjeklisten — det bliver en sideeffekt af den offboarding, I allerede laver.
Hvad fanger auditloggen?
Hvert login, hver konfigurationsændring, hvert provisioningevent — hvem, hvad, hvornår. Eksportér det til jeres sikkerhedsværktøjer, når I har brug for det; posten er på complianceniveau, og den er jeres.
Hvordan adskilles vores data på tværs af miljøer?
Live-, test- og sandboxdata holdes rent adskilt — et eksperiment i sandboxen kan aldrig røre produktionsrækker. Og fordi ét identitetssystem styrer det hele, mister den person, jeres katalog deaktiverer, live-appen, testdataene og sandboxen i samme øjeblik.
Ejer vi faktisk koden?
Ja — din apps kildekode synkroniserer til dit eget Git-repository, push og pull. Ejerskab er ikke et løfte i en kontrakt; det er en remote, du kontrollerer, opdateret når du sidst pullede.
Få hele dit team på Kliv
Forbind din identitetsudbyder, test den rigtigt, og slå den til — helt selv. Indbygget betyder bygget sammen: ét identitetssystem styrer appen, dens miljøer og dens auditspor.
