Ваша команда входить за допомогою облікових записів, які вона вже використовує
Підключіть свого провайдера ідентифікації та ввімкніть єдиний вхід для всієї вашої організації — налаштуйте його самостійно, перевірте його роботу за допомогою реального тесту, перш ніж хтось постраждає, і дозвольте синхронізації каталогу керувати тим, хто має доступ.
Enterprise SSO & SCIM
Самообслуговування, а не квиток у службу підтримки
Налаштуйте єдиний вхід SAML або OIDC за допомогою покрокового налаштування безпосередньо в налаштуваннях адміністратора. Жодного виклику постачальника, жодного очікування на нас. Ви контролюєте весь шлях.
Розгортання, по порядку
Побоюються розгортання ідентичності, оскільки воно виглядає одноразовим: натисніть перемикач і сподівайтеся, що вся компанія все ще зможе ввійти. На Kliv розгортання є послідовністю — кожен крок можна перевірити перед наступним, ніхто не зазнає впливу, доки ви цього не скажете.
Підключіть провайдера ідентифікації
Okta, Microsoft Entra, Google, OneLogin або будь-який постачальник SAML або OIDC — за допомогою покрокового налаштування в налаштуваннях адміністратора. Жодного дзвінка продавця, жодної черги за квитками, жодного очікування на нас.
Доведіть це реальним входом
Перш ніж щось буде застосовано, ви запускаєте фактичний вхід туди й назад із вашою точною конфігурацією. Комутатор залишається заблокованим, доки він не пройде — і якщо він виходить з ладу, діагностика показує очікуване проти того, що надіслав ваш постачальник, а не розпливчастий код помилки.
Зіставте групи на ролі
Групи вашого постачальника стають ролями Kliv, тож хто може робити, що вирішується в каталозі, яким ви вже керуєте, перш ніж одна особа ввійде через нього.
Увімкніть його
Потрібен єдиний вхід для вашого домену. Облікові записи адміністратора Break-glass не підпадають під дію вимог, тому провайдер ідентифікації, що працює неправильно, ніколи не зможе заблокувати вас на вашій платформі.
Дозвольте каталозі керувати доступом
З цього моменту SCIM тримає Kliv в курсі: додайте когось до потрібної групи, і вони в ній; деактивуйте їх, і їхній доступ буде миттєво скасовано, сеанси та все. Електронна таблиця приєднання та виходу зникає.
Прочитайте запис
Кожна подія входу, зміни та ініціалізації зберігається в журналі аудиту — його можна експортувати у ваші інструменти безпеки щоразу, коли запитується перевірка. Стежка існує ще до того, як хтось подумає запитати про неї.
Тримайте виходи відкритими
Довіра включає можливість піти. Експорт і стирання GDPR є вбудованими, живі, тестові та Sandbox дані залишаються чітко розділеними — і джерело вашого застосунка синхронізується з вашим власним репозиторієм Git, push і pull.
Один вхід для всіх
Ваша команда використовує наявні облікові записи компанії через Okta, Microsoft Entra, Google, OneLogin або будь-якого постачальника SAML чи OIDC. На один пароль менше для керування.
Автоматичне надання та скасування надання
Синхронізація каталогу дозволяє Kliv бути в курсі вашого провайдера ідентифікації. Додайте когось до потрібної групи, і вони в ній; деактивуйте їх, і їхній доступ буде миттєво скасовано, сеанси та все.
Доведіть це, перш ніж увімкнути його
Справжній двосторонній вхід підтверджує, що ваші налаштування працюють, перш ніж це вплине на одного користувача. Ви не можете ввімкнути його, поки тест не пройде.
Діагностика, яка вказує на виправлення
Коли вхід не вдається, ви бачите саме те, що очікувалося, порівняно з тим, що надіслав ваш постачальник, а не туманну помилку. Виправлення тут.
Ви вирішуєте, хто потрапить
Вимагайте єдиного входу для свого домену, зіставте групи свого постачальника з ролями Kliv і залиште екстрених адміністраторів, щоб ви ніколи не були заблоковані.
Чіткий запис про все
Кожна подія входу, зміни та підготовки реєструється. Експортуйте його в інструменти безпеки, коли вам це потрібно.
Без корпоративної розмітки
SAML, OIDC і SCIM — включені в Max 20x
Більшість постачальників SaaS блокують єдиний вхід за корпоративним рівнем виклику до нас і стягують високу націнку за привілей. Kliv не робить. Єдиний вхід SAML і OIDC, ініціалізація SCIM і журнал перевірки ідентичності — усе це постачається з планом Max 20x — планом, який ви купуєте за допомогою кредитної картки, без телефонного дзвінка. Безпека рівня Enterprise не повинна бути розкішним застосунком.
Перевірте налаштування, перш ніж хтось заживе
Підключення провайдера ідентифікації не повинно бути простою вірою. Kliv спочатку запускає справжній вхід у вашу точну конфігурацію — і розблокує перемикач лише після успішного виконання. Те, що інші інструменти роблять нещасним, зроблено безпечним.
Enterprise готовий за замовчуванням
Крім входу в систему: перевірка ідентифікації на рівні відповідності, вбудований експорт і стирання GDPR, а дані зберігаються чітко розділеними між живим, тестовим і Sandbox-середовищем. І сам код ніколи не є заручником — вихідний код вашого застосунку синхронізується з вашим власним репозиторієм Git. Елементи керування довірою, які очікує ваша команда безпеки, уже доступні.
Загальні запитання
Чи можемо ми протестувати SSO перед тим, як застосовувати його?
Так — і ви повинні: Kliv дозволяє вам запустити реальний вхід в обидві сторони з вашою точною конфігурацією, а перемикач примусового виконання залишається заблокованим, доки цей тест не пройде. Ні на кого не впливає під час налаштування, і ніхто не впливає, доки ви не вирішите, що це стосується.
Хто це налаштовує — наша команда чи ваша?
Цілком ваші: покрокове налаштування в налаштуваннях адміністратора, жодних дзвінків із продажу та запитів у службу підтримки. Коли щось не так, діагностика показує, що очікувалося, порівняно з тим, що насправді надіслав ваш постачальник — виправлення зазвичай видно на тому самому екрані.
Що відбувається, коли хтось залишає компанію?
Ви дезактивуєте їх у своєму каталозі, а SCIM зробить усе інше: доступ миттєво скасовується, активні сеанси включаються. Вихід із Kliv перестає бути окремим пунктом контрольного списку — це побічний ефект того, що ви вже робите.
Що фіксує журнал аудиту?
Кожен вхід, кожна зміна конфігурації, кожна подія надання — хто, що, коли. Експортуйте його в інструменти безпеки, коли вам це потрібно; запис відповідає вимогам і належить вам.
Як наші дані розділені між середовищами?
Дані в режимі реального часу, тестування та Sandbox зберігаються окремо — експеримент у Sandbox ніколи не може торкнутися робочих рядків. А оскільки всім цим керує одна система ідентифікації, особа, яку дезактивує ваш каталог, миттєво втрачає діючу застосунок, тестові дані та Sandbox.
Чи насправді ми володіємо кодом?
Так — джерело вашого застосунку синхронізується з вашим власним репозиторієм Git, push і pull. Право власності не є обіцянкою в контракті; це пульт дистанційного керування, яким ви керуєте, актуальний, коли ви востаннє тягнули.
Виведіть всю свою команду на Kliv
Підключіть свого провайдера ідентифікації, перевірте його насправді та ввімкніть — повністю самостійно. Вбудований означає, що створений разом: одна система ідентифікації керує застосунком, його середовищами та журналом аудиту.
