Je team logt in met de accounts die ze al gebruiken
Koppel je identity provider en zet single sign-on aan voor je hele organisatie — richt het zelf in, bewijs met een echte test dat het werkt voordat iemand geraakt wordt, en laat directory sync bepalen wie toegang heeft.
Enterprise SSO & SCIM
Selfservice, geen supportticket
Configureer SAML- of OIDC single sign-on via een begeleide setup, direct in je admininstellingen. Geen vendorcall, niet op ons wachten. Jij houdt de hele weg controle.
De uitrol, in volgorde
Identity-uitrollen zijn gevreesd omdat ze alles-of-niets voelen: zet de schakelaar om en hoop dat het hele bedrijf nog kan inloggen. Op Kliv is de uitrol een reeks stappen — elke stap bewijsbaar vóór de volgende, niemand geraakt totdat jij het zegt.
Koppel je identity provider
Okta, Microsoft Entra, Google, OneLogin of elke SAML- of OIDC-provider — via een begeleide setup in je admininstellingen. Geen vendorcall, geen ticketwachtrij, niet op ons wachten.
Bewijs het met een echte login
Voordat er iets wordt afgedwongen, draai je een echte login-roundtrip tegen je exacte configuratie. De schakelaar blijft vergrendeld totdat die slaagt — en als hij faalt, tonen de diagnostics wat werd verwacht tegenover wat je provider stuurde, geen vage foutcode.
Map groepen naar rollen
De groepen van je provider worden Kliv-rollen, zodat wie-wat-mag-doen wordt beslist in de directory die je al beheert — voordat ook maar één persoon via die route inlogt.
Zet het aan
Vereis single sign-on voor je domein. Break-glass adminaccounts blijven buiten die verplichting, zodat een haperende identity provider je nooit buiten je eigen platform kan sluiten.
Laat de directory toegang sturen
SCIM houdt Kliv vanaf dat moment in de pas: voeg iemand toe aan de juiste groep en die is binnen; deactiveer die persoon en de toegang wordt direct ingetrokken, inclusief sessies. De spreadsheet met starters en vertrekkers kan met pensioen.
Lees het record
Elke login, wijziging en provisioning-event landt in de auditlog — exporteerbaar naar je securitytools wanneer een review erom vraagt. Het spoor bestaat voordat iemand eraan denkt het te vragen.
Houd de uitgangen open
Vertrouwen betekent ook dat je kunt vertrekken. GDPR-export en wissen zijn ingebouwd, live-, test- en sandboxdata blijven netjes gescheiden — en de source van je app synchroniseert met je eigen Git-repository, push en pull.
Eén login voor iedereen
Je team gebruikt bestaande bedrijfsaccounts via Okta, Microsoft Entra, Google, OneLogin of elke SAML- of OIDC-provider. Eén wachtwoord minder om te beheren.
Provisioning en deprovisioning automatisch
Directory sync houdt Kliv in de pas met je identity provider. Voeg iemand toe aan de juiste groep en die is binnen; deactiveer die persoon en de toegang wordt direct ingetrokken, inclusief sessies.
Bewijs het voordat je het aanzet
Een echte login-roundtrip bevestigt dat je setup werkt voordat één gebruiker geraakt wordt. Je kunt het niet inschakelen voordat de test slaagt.
Diagnostics die naar de fix wijzen
Wanneer een login faalt, zie je precies wat werd verwacht tegenover wat je provider stuurde — geen vage fout. De fix staat daar.
Jij beslist wie binnenkomt
Vereis single sign-on voor je domein, map de groepen van je provider naar Kliv-rollen en houd nood-admins als break-glass achter de hand, zodat je nooit buitengesloten raakt.
Een helder record van alles
Elke login, wijziging en provisioning-event wordt gelogd. Exporteer het naar je securitytools wanneer je het nodig hebt.
Geen enterprise-opslag
SAML, OIDC en SCIM — inbegrepen in Max 20x
De meeste SaaS-leveranciers verstoppen single sign-on achter een bel-ons-enterpriseniveau en rekenen een flinke opslag voor dat voorrecht. Kliv doet dat niet. SAML- en OIDC single sign-on, SCIM-provisioning en de identity-auditlog zitten allemaal in het Max 20x-plan — een plan dat je met een creditcard koopt, zonder salesgesprek. Beveiliging op enterpriseniveau hoort geen luxe add-on te zijn.
Test de setup voordat iemand ermee leeft
Een identity provider koppelen mag geen sprong in het diepe zijn. Kliv laat je eerst een echte login tegen je exacte configuratie draaien — en ontgrendelt de schakelaar pas zodra die slaagt. Wat andere tools pijnlijk maken, veilig gemaakt.
Enterprise-ready vanaf de basis
Naast inloggen: een audit trail voor identiteit op complianceniveau, GDPR-export en wissen ingebouwd, en data netjes gescheiden over je live-, test- en sandboxomgevingen. En de code zelf is nooit gegijzeld — de source van je app synchroniseert met je eigen Git-repository, push en pull. De vertrouwenscontroles die je securityteam verwacht zijn er al.
Veelgestelde vragen
Kunnen we SSO testen voordat we het afdwingen?
Ja — en dat moet: Kliv laat je een echte login-roundtrip tegen je exacte configuratie draaien, en de afdwing-schakelaar blijft vergrendeld totdat die test slaagt. Niemand wordt geraakt terwijl je instelt, en niemand wordt geraakt totdat jij beslist dat het zover is.
Wie configureert dit — ons team of dat van jullie?
Jullie, volledig: een begeleide setup in je admininstellingen, geen salesgesprek en geen supportticket. Als er iets mis is, tonen de diagnostics wat werd verwacht tegenover wat je provider echt stuurde — de fix is meestal op hetzelfde scherm zichtbaar.
Wat gebeurt er wanneer iemand het bedrijf verlaat?
Je deactiveert die persoon in je directory, en SCIM doet de rest: toegang direct ingetrokken, actieve sessies inbegrepen. Offboarding uit Kliv is geen apart checklistitem meer — het is een neveneffect van de offboarding die je al doet.
Wat legt de auditlog vast?
Elke login, elke configuratiewijziging, elk provisioning-event — wie, wat, wanneer. Exporteer het naar je securitytools wanneer je het nodig hebt; het record is op complianceniveau en is van jou.
Hoe wordt onze data gescheiden over omgevingen?
Live-, test- en sandboxdata blijven netjes apart — een experiment in de sandbox kan nooit productierijen raken. En omdat één identity-systeem alles bestuurt, verliest de persoon die je directory deactiveert de live app, de testdata en de sandbox op hetzelfde moment.
Bezitten we de code echt?
Ja — de source van je app synchroniseert met je eigen Git-repository, push en pull. Eigenaarschap is geen belofte in een contract; het is een remote die jij beheert, actueel wanneer je voor het laatst hebt gepulld.
Breng je hele team naar Kliv
Koppel je identity provider, test die echt en zet hem aan — helemaal zelf. Ingebouwd betekent samen gebouwd: één identity-systeem bestuurt de app, de omgevingen en de audit trail.
