Votre équipe se connecte avec les comptes qu’elle utilise déjà
Connectez votre fournisseur d’identité et activez l’authentification unique pour l’ensemble de votre organisation : configurez-le vous-même, prouvez qu’il fonctionne avec un test réel avant que quiconque ne soit affecté et laissez la synchronisation des annuaires gérer qui a accès.
Entreprise SSO et SCIM
Libre-service, pas de ticket d’assistance
Configurez l’authentification unique SAML ou OIDC via une configuration guidée, directement dans vos paramètres d’administration. Aucun appel du fournisseur, aucune attente pour nous. Vous avez le contrôle tout au long du processus.
Le déploiement, dans l’ordre
Les déploiements d’identité sont redoutés car ils semblent ponctuels : appuyez sur le bouton et espérez que toute l’entreprise pourra toujours se connecter. Sur Kliv, le déploiement est une séquence : chaque étape est prouvable avant la suivante, personne n’est affecté jusqu’à ce que vous le disiez.
Connectez votre fournisseur d’identité
Okta, Microsoft Entra, Google, OneLogin ou tout autre fournisseur SAML ou OIDC — via une configuration guidée dans vos paramètres d’administration. Pas d’appel du fournisseur, pas de file d’attente pour les tickets, pas d’attente pour nous.
Prouvez-le avec une véritable connexion
Avant que quoi que ce soit ne soit appliqué, vous exécutez un véritable aller-retour de connexion par rapport à votre configuration exacte. Le commutateur reste verrouillé jusqu’à ce qu’il soit réussi. En cas d’échec, les diagnostics indiquent ce qui était attendu par rapport à ce que votre fournisseur a envoyé, et non un vague code d’erreur.
Mapper les groupes aux rôles
Les groupes de votre fournisseur deviennent des rôles Kliv, donc qui peut faire quoi est décidé dans l’annuaire que vous gérez déjà — avant qu’une seule personne ne se connecte via celui-ci.
Allumez-le
Exigez une authentification unique pour votre domaine. Les comptes d’administrateur bris de verre restent en dehors des exigences, de sorte qu’un fournisseur d’identité qui se comporte mal ne pourra jamais vous exclure de votre propre plateforme.
Laisser le répertoire conduire l’accès
SCIM maintient désormais Kliv en phase : ajoutez quelqu’un au bon groupe et il y est ; désactivez-les et leur accès est révoqué instantanément, les sessions et tout. La feuille de calcul des nouveaux venus et des sortants est retirée.
Lire le dossier
Chaque événement de connexion, de modification et de provisionnement apparaît dans le journal d’audit, exportable vers vos outils de sécurité chaque fois qu’un examen le demande. Le sentier existe avant que quiconque pense à le demander.
Gardez les sorties ouvertes
La confiance inclut la capacité de partir. L’exportation et l’effacement RGPD sont intégrés, les données en direct, de test et sandbox restent clairement séparées — et la source de votre app se synchronise avec votre propre dépôt Git, en mode push et pull.
Une seule connexion pour tout le monde
Votre équipe utilise ses comptes d’entreprise existants via Okta, Microsoft Entra, Google, OneLogin ou tout autre fournisseur SAML ou OIDC. Un mot de passe de moins à gérer.
Provisionner et déprovisionner automatiquement
La synchronisation de l’annuaire maintient Kliv en phase avec votre fournisseur d’identité. Ajoutez quelqu’un au bon groupe et il y entre ; désactivez-les et leur accès est révoqué instantanément, les sessions et tout.
Prouvez-le avant de l’allumer
Un véritable aller-retour de connexion confirme que votre configuration fonctionne avant qu’un seul utilisateur ne soit affecté. Vous ne pouvez pas l’allumer tant que le test n’est pas réussi.
Diagnostics indiquant le correctif
Lorsqu’une connexion échoue, vous voyez exactement ce qui était attendu par rapport à ce que votre fournisseur a envoyé — et non une vague erreur. Le correctif est juste là.
Vous décidez qui entre
Exigez une authentification unique pour votre domaine, mappez les groupes de votre fournisseur aux rôles Kliv et gardez des administrateurs en cas d’urgence afin que vous ne soyez jamais bloqué.
Un enregistrement clair de tout
Chaque événement de connexion, de modification et de provisionnement est enregistré. Exportez-le vers vos outils de sécurité chaque fois que vous en avez besoin.
Pas de majoration d’entreprise
SAML, OIDC et SCIM — inclus dans Max 20x
La plupart des fournisseurs SaaS verrouillent l’authentification unique derrière un niveau Enterprise « contactez-nous » et facturent une majoration élevée pour ce privilège. Kliv ne le fait pas. L’authentification unique SAML et OIDC, le provisionnement SCIM et le journal d’audit d’identité sont tous fournis avec l’offre Max 20x — une offre que vous achetez avec une carte bancaire, sans appel commercial. La sécurité de niveau enterprise ne devrait pas être un add-on de luxe.
Testez la configuration avant que quiconque ne la vive
Connecter un fournisseur d’identité ne devrait pas être un acte de foi. Kliv vous demande d’abord d’exécuter une véritable connexion avec votre configuration exacte — et ne déverrouille le commutateur qu’une fois qu’il réussit. Ce que d’autres outils rendent misérable, rendu sûr.
Prêt pour l’entreprise par défaut
Au-delà de la connexion : une piste d’audit d’identité de niveau conformité, une exportation et un effacement RGPD intégrés et des données conservées proprement séparées dans vos environnements en direct, de test et sandbox. Et le code lui-même n’est jamais l’otage : la source de votre app se synchronise avec votre propre dépôt Git, en mode push et pull. Les contrôles de confiance attendus par votre équipe de sécurité sont déjà là.
Questions courantes
Pouvons-nous tester SSO avant de l’appliquer ?
Oui, et vous devez le faire : Kliv vous permet d’effectuer un véritable aller-retour de connexion par rapport à votre configuration exacte, et le commutateur d’application reste verrouillé jusqu’à ce que ce test réussisse. Personne n’est affecté pendant votre installation, et personne n’est affecté jusqu’à ce que vous décidiez qu’il l’est.
Qui configure cela : notre équipe ou la vôtre ?
Entièrement vôtre : une configuration guidée dans vos paramètres d’administration, aucun appel commercial et aucun ticket d’assistance. Lorsque quelque chose ne va pas, les diagnostics montrent ce qui était attendu par rapport à ce que votre fournisseur a réellement envoyé — le correctif est généralement visible sur le même écran.
Que se passe-t-il lorsque quelqu’un quitte l’entreprise ?
Vous les désactivez dans votre annuaire, et SCIM fait le reste : accès révoqué instantanément, sessions actives incluses. La désintégration de Kliv cesse d’être un élément de liste de contrôle distinct : c’est un effet secondaire de la désintégration que vous effectuez déjà.
Que capture le journal d’audit ?
Chaque connexion, chaque changement de configuration, chaque événement de provisionnement : qui, quoi, quand. Exportez-le vers vos outils de sécurité chaque fois que vous en avez besoin ; le dossier est de niveau conformité et il vous appartient.
Comment nos données sont-elles séparées entre les environnements ?
Les données en direct, de test et sandbox sont clairement séparées : une expérience dans le sandbox ne peut jamais toucher les lignes de production. Et comme un seul système d’identité régit tout cela, la personne que votre annuaire désactive perd l’app en direct, les données de test et le bac à sable au même instant.
Possédons-nous réellement le code ?
Oui : la source de votre app se synchronise avec votre propre dépôt Git, en mode push et pull. La propriété n’est pas une promesse dans un contrat ; c’est une télécommande que vous contrôlez, actuelle à chaque fois que vous avez tiré pour la dernière fois.
Amenez toute votre équipe sur Kliv
Connectez votre fournisseur d’identité, testez-le en vrai et allumez-le, tout seul. Intégré signifie construit ensemble : un seul système d’identité régit l’app, ses environnements et sa piste d’audit.
