このページは英語から翻訳されています。
開発者向けツール
ID・アクセス管理のプラットフォームを構築する
誰が何に触れてよいかを、ひとつの台帳で。付与にはすべて理由と承認者と有効期限が付き、四半期の棚卸しは予定どおり自分で走り、監査人の質問には探し回らずテーブルから答えます。
テキスト ボックスにアイデアを入力するだけで、AIがそれを構築します。
アクセスの棚卸しが表計算からはみ出す理由
300人の産業機械メーカーで、情報システムの責任者はアクセスの真実を4か所に置いています。ERPのユーザー一覧、入退室システムの書き出し、共有ドライブの権限ダンプ、そしてそれらを年2回、雑に突き合わせるFINAL_v7という名前の表計算。取引先の監査人に「3月に価格を変更できたのは誰で、それを承認したのは誰ですか」と聞かれると、正直な答えには1週間かかり、それでも肩をすくめる仕草が付いてきます。
Klivは、その4か所が一度も合計されなかった台帳を構築します。システム、役割、付与、申請、棚卸しが、ひとつのデータベースの行になります。付与のすべてに理由と期限が、承認のすべてに名前と時刻が付きます。1週間かかっていた質問は、絞り込みになります。システム、期間、以上。
余さず記述された「付与」
アクセス管理は、曖昧であることを拒む5つの記録です。
システムの一覧
社内のあらゆるシステム——ERP、MES、共有ドライブ、入退室ゾーン——を、役割と管理者とともに。ここで記述されていないものは、そもそも付与できません。
付与
人、役割、理由、承認者、有効期限。理由のない付与は保存されず、期限のない付与は承認できません。曖昧さは書き込みの時点で却下されます。
申請
申請、承認、払い出し、確認。4つの状態と、各遷移に刻まれた誰と、いつ。手続きそのものが監査証跡です。維持すべき2つ目の文書はありません。
棚卸しキャンペーン
四半期ごとに、各マネージャーがチームの付与を受け取り、継続か取り消しかを選びます。沈黙は通過を意味しません。棚卸しされなかった付与は、既定で生き延びるのではなくシステムの管理者へ上がります。
証跡ファイル
どの期間についても、誰が何を持ち、誰が承認し、何が変わり、何が取り消されたか。監査ごとに書き出され、日々の仕事が書いているのと同じ行から生成されます。
入社ひとり、異動ひとり、退職ひとり
規律のすべては、3つの人事イベントと1回の訪問に現れます。
初日——入社
新しい機械オペレーターに、現場役割のテンプレートが渡されます。MESのオペレーター、入退室ゾーンB、保守用のドライブ。付与3件、承認1件、どれにも理由——「標準の現場役割」——と12か月の有効期限が付いています。
四半期末——キャンペーン
上司は11件の付与を棚卸しし、10件を継続します。説明のつかない放置されたテストアカウントは、その場で取り消されます。キャンペーンは、すべての付与に答えが付いたときにだけ終わります。
異動
彼女は現場から品質保証へ移ります。役割の変更が差分を下書きします。追加する付与が2件、外す付与が1件。何年も居座りがちなもの——新しい仕事に古いアクセスがついてくること——が、判断日のある差分になります。
監査人の訪問
「3月に価格へアクセスできた全員を見せてください」。絞り込み1回、書き出し1回。付与、理由、承認、取り消し。4つのシステムから再構成するのではなく、台帳から印刷されます。
退職
退職手続きが、有効な付与から終了チェックリストを開きます。各システムの管理者が自分のぶんを取り消し済みにし、最後のチェックが記録を閉じます。記憶に委ねられるものは残りません。
ひとつのシステムから始める
アクセス申請のフロー
申請、承認、払い出し、確認。
“アクセス申請のツールを作って。従業員がシステム一覧から役割を申請して、システム管理者が理由を添えて承認して、払い出しを確認して、付与ごとに承認者と有効期限を記録するようにして。”
四半期の棚卸しキャンペーン
継続か取り消しか、そしてエスカレーション。
“アクセス棚卸しのツールを作って。部門ごとに四半期のキャンペーンを開いて、各マネージャーにチームの付与の継続か取り消しかを確認させて、棚卸しされない付与はシステム管理者に上げて、結果を書き出せるようにして。”
協力会社のアクセス台帳
期間を区切った付与に、確実な終わり。
“協力会社のアクセス台帳を作って。付与を契約終了日に結びつけて、期限の2週間前に発注部門へメールして、期限切れの付与はシステム管理者の取り消しチェックリストに載るようにして。”
信頼がどこから来るか
承認は、承認者のいる場所で起きます。 Slackをつなげば、保留中の申請がシステム管理者に直接届きます。ただし承認そのものは、名前と時刻を持つ台帳の1行です。スレッドは便宜であり、権威は記録です。
キャンペーンは意志ではなく、カレンダーで走ります。 定期ジョブが四半期の棚卸しを開き、沈黙しているマネージャーを毎週追いかけ、それでも答えのないものを上へ上げます。いつも先送りされてきた規律が、いまはインフラです。
視界は組織図に従います。 従業員は自分の付与を、マネージャーは自分のチームを、監査人は全体を読み取り専用で見ます。その地平線はデータベースの行の上で強制されるので、好奇心から台帳を眺めた従業員が見つけるのは、正確に自分の名前だけです。
台帳自身も守られます。 全員がパスキーまたは2要素認証でサインインします。玄関の弱いアクセス管理は、あなたの費用で語られる笑い話になってしまいます。
そして、これらすべてを運用するチームのために、Klivのエンタープライズ機能がワークスペース自身にも効きます。あなたのIDプロバイダーに対するSSO（シングルサインオン）、情報システム部門のグループを同期し続けるSCIM、変更の監査ログ、本番とテストの分離された環境。それらの機能には専用のページがあります。エンタープライズ向けKliv。
監査人が受け入れるもの
アクセスを自動で払い出しますか？
これは記録のシステムであり、払い出しの周りの手続きです。管理者は自分のシステムでアクセスを付与し、それをここで確認し、確認は申請に刻まれます。台帳が保証するのは、記録されずに付与されるものがなく、気づかれずに期限切れになるものがないことです。
従業員は互いのアクセスを見られますか？
いいえ。行レベルのルールが台帳を絞ります。従業員は自分の付与を、マネージャーはチームのものを、監査人は書き込み権限なしにすべてを読みます。同じテーブルが3者に仕え、それぞれが自分の地平線の内側にいます。
監査人は実際に何を受け取りますか？
対象期間の証跡の書き出しです。保有していた付与、理由、承認者、棚卸しの結果、取り消し。すべて、日々の手続きが書いた行から取り出されます。突き合わせの工程はありません。2つ目の写しが一度もなかったからです。
台帳そのものには、どうサインインしますか？
すべてのKlivアプリに組み込まれたエンドユーザーIDで。メールとパスワード、Googleサインイン、パスキー、TOTPの2要素認証。加えて役割とチームがあり、マネージャーと監査人の地平線はそれで引かれます。
クリエイターが構築
可能性を探る
世界中の開発者とクリエイターが Kliv で構築した実際のアプリをご覧ください
Memory Café Coordination Tool
A warm platform for dementia-friendly cafés, connecting caregivers, volunteers, and coordinators.
Remit Record
Track remittances and household budgets seamlessly.
Next Page Book Club
Manage your book club easily with proposals, voting, and history tracking.
Northfern Tattoo Studio
Portfolio and booking site for Northfern Tattoo Studio.
Campo Agua Gestión
Sistema de gestión del agua comunitario para aldeas.
つくりて — 伝統工芸職人サイト
職人が作品を展示し、受注管理を行うサイトです。
Tidal Surf Reports
Crowd-sourced surf condition tracking app.
Riverside Commons HOA Management
A portal for HOA management at Riverside Commons.
よやくん — レストラン予約管理
小規模レストラン向けの予約管理サイトです。
Troop 214 Scout Management
A management tool for Scout Troop 214, focused on outings, advancement, and communication.
Te Kura Kaupapa Māori Whānau Board
A whānau coordination tool for Māori-medium schools.
Tsev Nyeem Ntawv Library
Mobile library coordinator for Hmong and Lao communities.
Memory Café Coordination Tool
A warm platform for dementia-friendly cafés, connecting caregivers, volunteers, and coordinators.
Remit Record
Track remittances and household budgets seamlessly.
Next Page Book Club
Manage your book club easily with proposals, voting, and history tracking.
Northfern Tattoo Studio
Portfolio and booking site for Northfern Tattoo Studio.
Campo Agua Gestión
Sistema de gestión del agua comunitario para aldeas.
つくりて — 伝統工芸職人サイト
職人が作品を展示し、受注管理を行うサイトです。
Tidal Surf Reports
Crowd-sourced surf condition tracking app.
Riverside Commons HOA Management
A portal for HOA management at Riverside Commons.
よやくん — レストラン予約管理
小規模レストラン向けの予約管理サイトです。
Troop 214 Scout Management
A management tool for Scout Troop 214, focused on outings, advancement, and communication.
Te Kura Kaupapa Māori Whānau Board
A whānau coordination tool for Māori-medium schools.
Tsev Nyeem Ntawv Library
Mobile library coordinator for Hmong and Lao communities.
監査人には、ひとつのテーブルから答える
あなたのシステムには、すでに管理者もルールも有効期限もあります。ただ4つの書き出しに散らばっているだけです。一度説明すれば、台帳がそれを保ちます。