ทีมของคุณลงชื่อเข้าใช้ด้วยบัญชีที่พวกเขาใช้อยู่แล้ว
เชื่อมต่อผู้ให้บริการข้อมูลประจำตัวของคุณและเปิดการลงชื่อเพียงครั้งเดียวสำหรับทั้งองค์กรของคุณ — ตั้งค่าด้วยตัวคุณเอง พิสูจน์ว่ามันใช้งานได้จริงด้วยการทดสอบจริงก่อนที่จะมีใครได้รับผลกระทบ และปล่อยให้การซิงค์ไดเรกทอรีจัดการผู้ที่มีสิทธิ์เข้าถึง
องค์กร SSO และ SCIM
บริการตนเอง ไม่ใช่ตั๋วสนับสนุน
กำหนดค่า SAML หรือ OIDC single sign-on ผ่านการตั้งค่าที่แนะนำในการตั้งค่าผู้ดูแลระบบของคุณ ไม่มีการติดต่อผู้ขาย ไม่ต้องรอเรา คุณเป็นผู้ควบคุมตลอดทาง
การเปิดตัวตามลำดับ
การเปิดตัวข้อมูลระบุตัวตนเป็นสิ่งที่น่ากลัวเพราะพวกเขารู้สึกได้ในครั้งเดียว นั่นคือพลิกสวิตช์และหวังว่าทั้งบริษัทจะยังคงลงชื่อเข้าใช้ได้ ใน Kliv การเปิดตัวจะเป็นไปตามลำดับ — แต่ละขั้นตอนสามารถพิสูจน์ได้ก่อนขั้นตอนถัดไป จะไม่มีใครได้รับผลกระทบจนกว่าคุณจะพูดเช่นนั้น
เชื่อมต่อผู้ให้บริการข้อมูลประจำตัวของคุณ
Okta, Microsoft Entra, Google, OneLogin หรือผู้ให้บริการ SAML หรือ OIDC — ผ่านการตั้งค่าที่แนะนำในการตั้งค่าผู้ดูแลระบบของคุณ ไม่ต้องติดต่อผู้ขาย ไม่ต้องต่อคิวซื้อตั๋ว ไม่ต้องรอเรา
พิสูจน์ด้วยการลงชื่อเข้าใช้จริง
ก่อนที่จะมีการบังคับใช้สิ่งใด คุณจะเรียกใช้การลงชื่อเข้าใช้แบบไปกลับจริงโดยเทียบกับการกำหนดค่าที่แน่นอนของคุณ สวิตช์จะยังคงล็อคอยู่จนกว่าจะผ่านไป และหากล้มเหลว การวินิจฉัยจะแสดงสิ่งที่คาดหวังเทียบกับสิ่งที่ผู้ให้บริการของคุณส่งมา ไม่ใช่รหัสข้อผิดพลาดที่คลุมเครือ
แมปกลุ่มตามบทบาท
กลุ่มของผู้ให้บริการของคุณจะกลายเป็นบทบาท Kliv ดังนั้นใครสามารถทำอะไรได้บ้างจะถูกตัดสินใจในไดเร็กทอรีที่คุณควบคุมอยู่แล้ว ก่อนที่บุคคลเพียงคนเดียวจะลงชื่อเข้าใช้ผ่านไดเร็กทอรีนั้น
เปิดเครื่อง
กำหนดให้มีการลงชื่อเพียงครั้งเดียวสำหรับโดเมนของคุณ บัญชีผู้ดูแลระบบแบบ Break-glass อยู่นอกเหนือข้อกำหนด ดังนั้นผู้ให้บริการข้อมูลระบุตัวตนที่ทำงานผิดปกติจะไม่สามารถล็อคคุณออกจากแพลตฟอร์มของคุณได้
อนุญาตให้ไดรฟ์ไดเร็กทอรีเข้าถึงได้
SCIM เก็บ Kliv ไว้ตั้งแต่นั้นมา: เพิ่มบุคคลในกลุ่มที่ถูกต้อง และพวกเขาก็เข้าร่วม ปิดใช้งานและการเข้าถึงจะถูกเพิกถอนทันที เซสชันและทั้งหมด สเปรดชีตช่างไม้และผู้ออกจากงานจะเลิกใช้แล้ว
อ่านบันทึก
กิจกรรมการลงชื่อเข้าใช้ การเปลี่ยนแปลง และการจัดเตรียมทุกครั้งจะอยู่ในบันทึกการตรวจสอบ — สามารถส่งออกไปยังเครื่องมือความปลอดภัยของคุณได้ทุกครั้งที่มีการตรวจสอบ รอยมีมาก่อนใครคิดจะขอ
ให้ทางออกเปิดอยู่
ความไว้วางใจรวมถึงการสามารถออกไปได้ การส่งออกและการลบ GDPR นั้นมีอยู่ในระบบ ใช้งานจริง ทดสอบ และข้อมูลแซนด์บ็อกซ์จะถูกแยกออกจากกันอย่างชัดเจน และแหล่งที่มาของแอปของคุณจะซิงค์กับพื้นที่เก็บข้อมูล Git ของคุณเอง ทั้งแบบพุชและพูล
ลงชื่อเข้าใช้เพียงครั้งเดียวสำหรับทุกคน
ทีมของคุณใช้บัญชีบริษัทที่มีอยู่ผ่าน Okta, Microsoft Entra, Google, OneLogin หรือผู้ให้บริการ SAML หรือ OIDC รหัสผ่านน้อยกว่าหนึ่งรหัสในการจัดการ
จัดเตรียมและยกเลิกการจัดเตรียมโดยอัตโนมัติ
การซิงค์ไดเรกทอรีช่วยให้ Kliv สอดคล้องกับผู้ให้บริการข้อมูลประจำตัวของคุณ เพิ่มบุคคลในกลุ่มที่ถูกต้องและพวกเขาก็เข้าร่วม ปิดใช้งานและการเข้าถึงจะถูกเพิกถอนทันที เซสชันและทั้งหมด
พิสูจน์ก่อนเปิดเครื่อง
การลงชื่อเข้าใช้แบบไปกลับจริงช่วยยืนยันว่าการตั้งค่าของคุณใช้งานได้ก่อนที่ผู้ใช้รายเดียวจะได้รับผลกระทบ คุณไม่สามารถเปิดได้จนกว่าการทดสอบจะผ่านไป
การวินิจฉัยที่ชี้ไปที่การแก้ไข
เมื่อการลงชื่อเข้าใช้ล้มเหลว คุณจะเห็นสิ่งที่คาดหวังเทียบกับสิ่งที่ผู้ให้บริการของคุณส่งอย่างชัดเจน ไม่ใช่ข้อผิดพลาดที่คลุมเครือ การแก้ไขอยู่ตรงนั้น
คุณเป็นผู้ตัดสินใจว่าใครจะเข้ามา
กำหนดให้โดเมนของคุณต้องลงชื่อเพียงครั้งเดียว แมปกลุ่มผู้ให้บริการของคุณกับบทบาท Kliv และดูแลผู้ดูแลระบบแบบแบ่งกลาสฉุกเฉิน เพื่อที่คุณจะได้ไม่ถูกล็อคออกจากระบบ
บันทึกที่ชัดเจนของทุกสิ่ง
กิจกรรมการลงชื่อเข้าใช้ การเปลี่ยนแปลง และการจัดสรรทุกครั้งจะถูกบันทึกไว้ ส่งออกไปยังเครื่องมือรักษาความปลอดภัยของคุณทุกครั้งที่คุณต้องการ
ไม่มีมาร์กอัประดับองค์กร
SAML, OIDC และ SCIM — รวมอยู่ใน Max 20x
ผู้จำหน่าย SaaS ส่วนใหญ่ล็อกการลงชื่อเข้าใช้เพียงครั้งเดียวไว้เบื้องหลังระดับองค์กรแบบ call-us และเรียกเก็บเงินส่วนเพิ่มจำนวนมากสำหรับสิทธิ์ Kliv ไม่ SAML และ OIDC single sign-on, การจัดเตรียม SCIM และบันทึกการตรวจสอบข้อมูลประจำตัว ล้วนมาพร้อมกับแผน Max 20x ซึ่งเป็นแผนที่คุณซื้อด้วยบัตรเครดิต ไม่จำเป็นต้องโทรติดต่อฝ่ายขาย การรักษาความปลอดภัยระดับองค์กรไม่ควรเป็นส่วนเสริมที่หรูหรา
ทดสอบการตั้งค่าก่อนที่จะมีใครใช้งาน
การเชื่อมต่อผู้ให้บริการข้อมูลระบุตัวตนไม่ควรเป็นการก้าวกระโดด Kliv ให้คุณทำการลงชื่อเข้าใช้จริงกับการกำหนดค่าที่แน่นอนของคุณก่อน และจะปลดล็อคสวิตช์เมื่อดำเนินการสำเร็จเท่านั้น สิ่งที่เครื่องมืออื่นๆ ทำให้เป็นทุกข์ ทำให้ปลอดภัย
พร้อมสำหรับองค์กรตามค่าเริ่มต้น
นอกเหนือจากการลงชื่อเข้าใช้: เส้นทางการตรวจสอบข้อมูลประจำตัวระดับการปฏิบัติตามข้อกำหนด การส่งออกและการลบข้อมูล GDPR ในตัว และข้อมูลจะถูกแยกออกจากกันอย่างชัดเจนในสภาพแวดล้อมสด การทดสอบ และแซนด์บ็อกซ์ของคุณ และตัวโค้ดเองก็ไม่เคยเป็นตัวประกัน แหล่งที่มาของแอปจะซิงค์กับที่เก็บ Git ของคุณเอง ทั้งแบบพุชและพูล ความไว้วางใจจะควบคุมทีมรักษาความปลอดภัยของคุณว่าอยู่ที่นี่แล้ว
คำถามทั่วไป
เราสามารถทดสอบ SSO ก่อนบังคับใช้ได้หรือไม่?
ใช่ และคุณต้อง: Kliv คุณได้เรียกใช้การลงชื่อเข้าใช้จริงแบบไปกลับโดยเทียบกับการกำหนดค่าที่แน่นอนของคุณ และสวิตช์บังคับใช้จะยังคงล็อคอยู่จนกว่าการทดสอบจะผ่าน ไม่มีใครได้รับผลกระทบในขณะที่คุณตั้งค่า และจะไม่มีใครได้รับผลกระทบจนกว่าคุณจะตัดสินใจ
ใครเป็นคนกำหนดค่านี้ - ทีมของเราหรือของคุณ?
ขอแสดงความนับถือ: การตั้งค่าที่แนะนำในการตั้งค่าผู้ดูแลระบบ ไม่มีการโทรติดต่อฝ่ายขาย และไม่มีตั๋วสนับสนุน เมื่อมีสิ่งผิดปกติเกิดขึ้น การวินิจฉัยจะแสดงสิ่งที่คาดหวังเทียบกับสิ่งที่ผู้ให้บริการของคุณส่งจริง โดยปกติแล้วการแก้ไขจะมองเห็นได้ในหน้าจอเดียวกัน
จะเกิดอะไรขึ้นเมื่อมีคนลาออกจากบริษัท?
คุณปิดใช้งานสิ่งเหล่านี้ในไดเร็กทอรีของคุณและ SCIM จะดำเนินการส่วนที่เหลือ: การเข้าถึงจะถูกเพิกถอนทันที รวมเซสชันที่ใช้งานอยู่ด้วย การออฟบอร์ดจาก Kliv ไม่ได้เป็นรายการตรวจสอบแยกต่างหาก เนื่องจากเป็นผลข้างเคียงของการออฟบอร์ดที่คุณทำอยู่แล้ว
บันทึกการตรวจสอบบันทึกอะไร
การลงชื่อเข้าใช้ทุกครั้ง การกำหนดค่าทุกครั้งจะเปลี่ยนไป ทุกเหตุการณ์การจัดเตรียม — ใคร อะไร เมื่อไร ส่งออกไปยังเครื่องมือรักษาความปลอดภัยของคุณทุกครั้งที่คุณต้องการ บันทึกเป็นระดับการปฏิบัติตามข้อกำหนดและเป็นของคุณ
ข้อมูลของเราถูกแยกตามสภาพแวดล้อมอย่างไร
ข้อมูลสด การทดสอบ และแซนด์บ็อกซ์จะถูกแยกออกจากกันอย่างชัดเจน การทดลองในแซนด์บ็อกซ์ไม่สามารถแตะต้องแถวที่ใช้งานจริงได้ และเนื่องจากระบบข้อมูลระบุตัวตนระบบเดียวควบคุมทุกอย่าง บุคคลที่ไดเร็กทอรีของคุณปิดใช้งานจะสูญเสียแอปที่ใช้งานจริง ข้อมูลทดสอบ และแซนด์บ็อกซ์ไปในทันที
เราเป็นเจ้าของรหัสจริงหรือไม่?
ใช่ — แหล่งที่มาของแอปของคุณจะซิงค์กับพื้นที่เก็บข้อมูล Git ของคุณเอง ทั้งแบบพุชและพูล ความเป็นเจ้าของไม่ใช่คำสัญญาในสัญญา มันเป็นรีโมตที่คุณควบคุม โดยจะปัจจุบันทุกครั้งที่คุณดึงครั้งสุดท้าย
นำทีมของคุณทั้งหมดเข้าสู่ Kliv
เชื่อมต่อผู้ให้บริการข้อมูลประจำตัวของคุณ ทดสอบจริง และเปิดใช้งาน — ด้วยตัวคุณเอง วิธีการในตัวที่สร้างไว้ด้วยกัน: ระบบระบุตัวตนหนึ่งระบบควบคุมแอป สภาพแวดล้อม และเส้นทางการตรวจสอบ
