Ihr Team meldet sich mit den Konten an, die es schon nutzt
Verbinden Sie Ihren Identitätsanbieter und aktivieren Sie Single Sign-on für Ihre ganze Organisation – richten Sie es selbst ein, beweisen Sie mit einem echten Test, dass es funktioniert, bevor jemand betroffen ist, und lassen Sie die Verzeichnissynchronisierung steuern, wer Zugriff hat.
Enterprise SSO & SCIM
Self-Service, kein Support-Ticket
Konfigurieren Sie SAML- oder OIDC-Single Sign-on über eine geführte Einrichtung direkt in Ihren Admin-Einstellungen. Kein Anbietertermin, kein Warten auf uns. Sie behalten die ganze Zeit die Kontrolle.
Der Rollout, Schritt für Schritt
Identitäts-Rollouts sind gefürchtet, weil sie sich einmalig anfühlen: Schalter umlegen und hoffen, dass sich das ganze Unternehmen noch anmelden kann. Auf Kliv ist der Rollout eine Abfolge – jeder Schritt nachweisbar vor dem nächsten, niemand betroffen, bis Sie es sagen.
Verbinden Sie Ihren Identitätsanbieter
Okta, Microsoft Entra, Google, OneLogin oder jeder SAML- oder OIDC-Anbieter – über eine geführte Einrichtung in Ihren Admin-Einstellungen. Kein Anbietertermin, keine Ticketwarteschlange, kein Warten auf uns.
Beweisen Sie es mit einer echten Anmeldung
Bevor irgendetwas erzwungen wird, führen Sie einen echten Anmelde-Roundtrip gegen Ihre genaue Konfiguration aus. Der Schalter bleibt gesperrt, bis er besteht – und wenn er fehlschlägt, zeigen die Diagnosen, was erwartet wurde und was Ihr Anbieter gesendet hat, keinen vagen Fehlercode.
Ordnen Sie Gruppen Rollen zu
Die Gruppen Ihres Anbieters werden zu Kliv-Rollen, sodass wer-was-darf in dem Verzeichnis entschieden wird, das Sie bereits verwalten – bevor sich eine einzige Person darüber anmeldet.
Schalten Sie es ein
Verlangen Sie Single Sign-on für Ihre Domain. Break-glass-Admin-Konten bleiben außerhalb der Pflicht, damit ein fehlerhafter Identitätsanbieter Sie nie aus Ihrer eigenen Plattform aussperren kann.
Lassen Sie das Verzeichnis den Zugriff steuern
SCIM hält Kliv ab dann synchron: Fügen Sie jemanden zur richtigen Gruppe hinzu, und die Person ist drin; deaktivieren Sie sie, und ihr Zugriff wird sofort entzogen, Sitzungen eingeschlossen. Die Joiners-and-Leavers-Tabelle geht in Rente.
Lesen Sie den Nachweis
Jede Anmeldung, jede Änderung und jedes Provisioning-Ereignis landet im Audit-Log – exportierbar in Ihre Sicherheitstools, wann immer ein Review danach fragt. Die Spur existiert, bevor jemand daran denkt, sie anzufordern.
Halten Sie die Ausgänge offen
Vertrauen heißt auch, gehen zu können. GDPR-Export und Löschung sind eingebaut, Live-, Test- und Sandbox-Daten bleiben sauber getrennt – und der Quellcode Ihrer App synchronisiert sich per Push und Pull mit Ihrem eigenen Git-Repository.
Eine Anmeldung für alle
Ihr Team nutzt bestehende Unternehmenskonten über Okta, Microsoft Entra, Google, OneLogin oder jeden SAML- oder OIDC-Anbieter. Ein Passwort weniger zu verwalten.
Automatisch provisionieren und entziehen
Verzeichnissynchronisierung hält Kliv mit Ihrem Identitätsanbieter in Schritt. Fügen Sie jemanden zur richtigen Gruppe hinzu, und die Person ist drin; deaktivieren Sie sie, und ihr Zugriff wird sofort entzogen, Sitzungen eingeschlossen.
Beweisen, bevor Sie einschalten
Ein echter Anmelde-Roundtrip bestätigt, dass Ihre Einrichtung funktioniert, bevor ein einziger Nutzer betroffen ist. Sie können es nicht einschalten, bis der Test besteht.
Diagnosen, die zur Lösung zeigen
Wenn eine Anmeldung fehlschlägt, sehen Sie genau, was erwartet wurde und was Ihr Anbieter gesendet hat – kein vager Fehler. Die Lösung steht direkt dort.
Sie entscheiden, wer hinein darf
Verlangen Sie Single Sign-on für Ihre Domain, ordnen Sie die Gruppen Ihres Anbieters Kliv-Rollen zu und behalten Sie Break-glass-Admins für Notfälle, damit Sie nie ausgesperrt werden.
Ein klarer Nachweis über alles
Jede Anmeldung, jede Änderung und jedes Provisioning-Ereignis wird protokolliert. Exportieren Sie es in Ihre Sicherheitstools, wann immer Sie es brauchen.
Kein Enterprise-Aufschlag
SAML, OIDC und SCIM – in Max 20x enthalten
Die meisten SaaS-Anbieter sperren Single Sign-on hinter einer „Rufen Sie uns an“-Enterprise-Stufe und berechnen einen kräftigen Aufschlag für das Privileg. Kliv tut das nicht. SAML- und OIDC-Single Sign-on, SCIM-Provisioning und das Identity Audit Log sind alle im Max 20x-Plan enthalten – einem Plan, den Sie mit Kreditkarte kaufen, kein Sales-Gespräch nötig. Enterprise-taugliche Sicherheit sollte kein Luxus-Add-on sein.
Testen Sie die Einrichtung, bevor jemand damit lebt
Einen Identitätsanbieter zu verbinden, sollte kein Sprung ins Vertrauen sein. Kliv lässt Sie zuerst eine echte Anmeldung gegen Ihre genaue Konfiguration ausführen – und gibt den Schalter erst frei, wenn sie erfolgreich ist. Das, was andere Tools quälend machen, sicher gemacht.
Enterprise-ready von Anfang an
Über Anmeldung hinaus: ein compliance-tauglicher Identity Audit Trail, GDPR-Export und Löschung eingebaut, und Daten sauber getrennt über Live-, Test- und Sandbox-Umgebungen. Und der Code selbst ist nie Geisel – der Quellcode Ihrer App synchronisiert sich per Push und Pull mit Ihrem eigenen Git-Repository. Die Vertrauenskontrollen, die Ihr Sicherheitsteam erwartet, sind bereits da.
Häufige Fragen
Können wir SSO testen, bevor wir es erzwingen?
Ja – und Sie müssen: Kliv lässt Sie einen echten Anmelde-Roundtrip gegen Ihre genaue Konfiguration ausführen, und der Erzwingungsschalter bleibt gesperrt, bis dieser Test besteht. Niemand ist betroffen, während Sie einrichten, und niemand ist betroffen, bis Sie entscheiden, dass es so weit ist.
Wer konfiguriert das – unser Team oder Ihres?
Ihr Team, vollständig: eine geführte Einrichtung in Ihren Admin-Einstellungen, kein Sales-Gespräch und kein Support-Ticket. Wenn etwas nicht stimmt, zeigen die Diagnosen, was erwartet wurde und was Ihr Anbieter tatsächlich gesendet hat – die Lösung ist meist im selben Bildschirm sichtbar.
Was passiert, wenn jemand das Unternehmen verlässt?
Sie deaktivieren die Person in Ihrem Verzeichnis, und SCIM erledigt den Rest: Zugriff sofort entzogen, aktive Sitzungen eingeschlossen. Offboarding aus Kliv ist kein eigener Checklisteneintrag mehr – es ist ein Nebeneffekt des Offboardings, das Sie ohnehin machen.
Was erfasst das Audit-Log?
Jede Anmeldung, jede Konfigurationsänderung, jedes Provisioning-Ereignis – wer, was, wann. Exportieren Sie es in Ihre Sicherheitstools, wann immer Sie es brauchen; der Nachweis ist compliance-tauglich und gehört Ihnen.
Wie werden unsere Daten über Umgebungen hinweg getrennt?
Live-, Test- und Sandbox-Daten bleiben sauber getrennt – ein Experiment in der Sandbox kann nie Produktionszeilen berühren. Und weil ein Identitätssystem alles regiert, verliert die Person, die Ihr Verzeichnis deaktiviert, die Live-App, die Testdaten und die Sandbox im selben Moment.
Gehört uns der Code wirklich?
Ja – der Quellcode Ihrer App synchronisiert sich per Push und Pull mit Ihrem eigenen Git-Repository. Eigentum ist kein Versprechen in einem Vertrag; es ist ein Remote, das Sie kontrollieren, aktuell, wann immer Sie zuletzt gepullt haben.
Bringen Sie Ihr ganzes Team auf Kliv
Verbinden Sie Ihren Identitätsanbieter, testen Sie ihn echt und schalten Sie ihn ein – ganz selbst. Eingebaut heißt zusammen gebaut: Ein Identitätssystem regiert die App, ihre Umgebungen und ihren Audit Trail.
