チームはすでに使用しているアカウントでサインインします
ID プロバイダーに接続し、組織全体でシングルサインオンを有効にします。自分でセットアップし、誰かが影響を受ける前に実際のテストで機能することを証明し、誰がアクセスできるかをディレクトリ同期に任せます。
エンタープライズSSOおよびSCIM
サポートチケットではなくセルフサービス
管理者設定のガイドに沿って、SAMLまたはOIDCのシングルサインオンをその場で設定できます。ベンダーとの通話も、こちらを待つ時間もありません。最初から最後まで、あなたがコントロールできます。
ロールアウトの順序
ID のロールアウトが懸念されるのは、スイッチを入れれば会社全体が引き続きサインインできることを期待するという単発的なものに感じるためです。Klivでは、ロールアウトは一連の流れです。各ステップは次のステップの前に証明可能であり、ユーザーが言うまでは誰も影響しません。
ID プロバイダーに接続する
Okta、Microsoft Entra、Google、OneLogin、または任意のSAMLまたはOIDCプロバイダー — 管理者設定のガイド付きセットアップを使用します。ベンダーに電話したり、チケットの列に並んだり、待ったりする必要はありません。
実際のサインインで確認してください
何かが強制される前に、正確な構成に対して実際のサインイン ラウンドトリップを実行します。スイッチは合格するまで閉じられたままになります。失敗した場合、診断ではあいまいなエラー コードではなく、予想された内容とプロバイダーが送信した内容が表示されます。
グループをロールにマッピングする
プロバイダーのグループはKlivロールになるため、既に管理しているディレクトリ内で、1 人のユーザーがサインインする前に、誰が何を実行できるかが決定されます。
オンにしてください
ドメインにシングルサインオンを要求します。非常に厳しい管理者アカウントは要件の範囲外にあるため、不正な動作をする ID プロバイダーによってユーザーが独自のプラットフォームから締め出されることはありません。
ディレクトリドライブにアクセスできるようにする
それ以降、SCIMはKlivと歩調を合わせ続けます。誰かを適切なグループに追加すると、そのグループに参加します。それらを非アクティブにすると、セッションやすべてのアクセスが即座に取り消されます。参加者と離脱者のスプレッドシートは廃止されます。
記録を読む
すべてのサインイン、変更、プロビジョニング イベントは監査ログに記録され、レビューの要求があればいつでもセキュリティ ツールにエクスポートできます。道は、誰かがそれを求めようと考える前に存在します。
出口は開けたままにしておく
信頼には、離れることができることも含まれます。GDPR のエクスポートと消去が組み込まれており、ライブ データ、テスト データ、Sandboxデータは明確に分離されており、アプリのソースはプッシュとプルで独自のGitリポジトリに同期されます。
全員に 1回のサインイン
チームは、Okta、Microsoft Entra、Google、OneLogin、またはSAMLまたはOIDCプロバイダーを通じて既存の会社アカウントを使用します。管理するパスワードが 1つ減ります。
プロビジョニングと自動的なプロビジョニング解除
ディレクトリ同期により、Klivは ID プロバイダーと連携します。誰かを適切なグループに追加すると、そのグループに参加します。それらを非アクティブにすると、セッションやすべてのアクセスが即座に取り消されます。
有効化する前に確認してください
実際のサインインのラウンドトリップにより、単一のユーザーが影響を受ける前にセットアップが機能することが確認されます。テストに合格するまで電源を入れることはできません。
修正を示す診断
サインインが失敗した場合、漠然としたエラーではなく、予想された内容とプロバイダーが送信した内容が正確に表示されます。修正はすぐそこにあります。
誰が入るかを決めるのはあなたです
ドメインにシングルサインオンを要求し、プロバイダーのグループをKlivロールにマッピングし、ロックアウトされないように緊急事態に備えた管理者を配置します。
すべての明確な記録
すべてのサインイン、変更、プロビジョニング イベントがログに記録されます。必要なときにいつでもセキュリティ ツールにエクスポートできます。
エンタープライズマークアップなし
SAML、OIDC、およびSCIM — Max 20x に含まれます
ほとんどの SaaS ベンダーは、コールアス エンタープライズ層の背後でシングルサインオンをロックし、その利用権に対して高額な値上げを請求します。 Klivはそうではありません。 SAMLおよびOIDCシングルサインオン、SCIMプロビジョニング、および ID 監査ログはすべて、クレジット カードで購入するプランであるMax 20x プランに付属しており、営業電話は必要ありません。エンタープライズ グレードのセキュリティは贅沢なアドオンであってはなりません。
誰かがセットアップを実行する前にセットアップをテストする
ID プロバイダーに接続することは、思いつきではありません。 Klivでは、最初に実際の構成に対して実際のサインインを実行し、成功した場合にのみスイッチの解放します。他のツールが惨めなものを安全にします。
デフォルトでエンタープライズ対応
サインインを超えて： コンプライアンス水準の ID 監査証跡、GDPR のエクスポートと消去が組み込まれており、データはライブ、テスト、Sandbox環境全体できれいに分離されています。また、コード自体が人質になることはありません。アプリのソースは、プッシュとプルによって独自のGitリポジトリに同期されます。セキュリティチームが期待する信頼制御はすでに実現されています。
よくある質問
SSOを強制する前にテストできますか？
はい、そして次のことを行う必要があります。Klivでは、正確な構成に対して実際のサインイン ラウンドトリップを実行し、そのテストが合格するまで強制スイッチは閉じられたままになります。セットアップ中は誰も影響を受けません。また、影響を受けると判断するまでは誰も影響を受けません。
これを構成するのは誰ですか？私たちのチームですか、それともあなたのチームですか？
完全にあなたのものです： 管理者設定でのガイド付きセットアップ。営業電話やサポートチケットは必要ありません。何か問題がある場合、診断では、予想された内容とプロバイダーが実際に送信した内容が表示されます。通常、修正は同じ画面に表示されます。
誰かが会社を辞めたらどうなりますか？
ディレクトリ内でそれらを非アクティブ化すると、残りの作業はSCIMが行います。アクセスは即座に取り消され、アクティブなセッションも含まれます。Klivからのオフボーディングは、別個のチェックリスト項目ではなくなります。これは、すでに行っているオフボーディングの副作用です。
監査ログは何をキャプチャしますか？
すべてのサインイン、すべての構成変更、すべてのプロビジョニング イベント — 誰が、何を、いつ。必要なときにいつでもセキュリティ ツールにエクスポートできます。レコードはコンプライアンスグレードであり、あなたのものです。
データは環境間でどのように分離されていますか？
ライブ データ、テスト データ、Sandboxデータは明確に分離されて保管されます。Sandbox内の実験が運用行に影響することはありません。そして、1つの ID システムがすべてを管理するため、ディレクトリが非アクティブ化したユーザーは、本番アプリ、テスト データ、Sandboxを瞬時に失います。
実際に私たちがコードを所有しているのでしょうか？
はい — アプリのソースはプッシュとプルで独自のGitリポジトリと同期します。所有権は契約で約束されたものではありません。それはあなたが制御するリモコンであり、最後に引いたときはいつでも最新の状態になります。
チーム全員をKlivに連れて行きましょう
ID プロバイダーに接続し、実際にテストして、オンにします。すべて自分で行います。組み込みとは、一緒に構築されることを意味します。1つの ID システムがアプリ、その環境、監査証跡を管理します。
