Đội ngũ của bạn đăng nhập bằng tài khoản họ đang dùng
Kết nối nhà cung cấp định danh và bật đăng nhập một lần cho toàn tổ chức — tự thiết lập, chứng minh nó hoạt động bằng kiểm thử thật trước khi ảnh hưởng đến ai, rồi để đồng bộ thư mục xử lý ai có quyền truy cập.
Enterprise SSO và SCIM
Tự phục vụ, không phải ticket hỗ trợ
Cấu hình đăng nhập một lần SAML hoặc OIDC qua thiết lập có hướng dẫn, ngay trong phần cài đặt quản trị. Không cần gọi nhà cung cấp, không phải chờ chúng tôi. Bạn kiểm soát toàn bộ quá trình.
Triển khai theo đúng thứ tự
Triển khai định danh đáng sợ vì có vẻ chỉ có một cú bấm: bật công tắc rồi hy vọng cả công ty vẫn đăng nhập được. Trên Kliv, triển khai là một chuỗi — mỗi bước chứng minh được trước bước tiếp theo, không ai bị ảnh hưởng cho đến khi bạn nói có.
Kết nối nhà cung cấp định danh
Okta, Microsoft Entra, Google, OneLogin hoặc bất kỳ nhà cung cấp SAML hay OIDC nào — qua thiết lập có hướng dẫn trong phần cài đặt quản trị. Không cần gọi nhà cung cấp, không có hàng đợi ticket, không phải chờ chúng tôi.
Chứng minh bằng một lần đăng nhập thật
Trước khi bất kỳ thứ gì được bắt buộc, bạn chạy một vòng đăng nhập thật với đúng cấu hình của mình. Công tắc bị khóa cho đến khi vượt qua — và nếu thất bại, chẩn đoán cho thấy điều gì được mong đợi so với điều nhà cung cấp của bạn gửi, không phải mã lỗi mơ hồ.
Ánh xạ nhóm sang vai trò
Nhóm của nhà cung cấp trở thành vai trò Kliv, nên ai được làm gì được quyết định trong thư mục bạn đã quản trị — trước khi một người đăng nhập qua nó.
Bật nó lên
Bắt buộc đăng nhập một lần cho domain của bạn. Tài khoản quản trị break-glass nằm ngoài yêu cầu đó, nên nhà cung cấp định danh gặp sự cố không bao giờ có thể khóa bạn khỏi chính nền tảng của mình.
Để thư mục điều khiển quyền truy cập
Từ đó SCIM giữ Kliv cùng nhịp với nhà cung cấp định danh: thêm ai đó vào đúng nhóm thì họ vào được; vô hiệu hóa họ thì quyền truy cập bị thu hồi ngay, gồm cả phiên. Bảng tính người vào và người rời nghỉ hưu.
Đọc record
Mỗi lần đăng nhập, thay đổi và sự kiện cấp quyền đều đi vào nhật ký kiểm toán — có thể xuất sang công cụ bảo mật của bạn bất cứ khi nào có đợt rà soát. Dấu vết tồn tại trước khi ai đó nghĩ đến việc hỏi.
Giữ lối ra mở
Tin cậy bao gồm khả năng rời đi. Xuất và xóa GDPR được tích hợp sẵn, dữ liệu live, test và Sandbox được tách sạch — và mã nguồn ứng dụng đồng bộ với Git repository riêng của bạn, push và pull.
Một lần đăng nhập cho mọi người
Đội ngũ của bạn dùng tài khoản công ty hiện có qua Okta, Microsoft Entra, Google, OneLogin hoặc bất kỳ nhà cung cấp SAML hay OIDC nào. Bớt một mật khẩu phải quản lý.
Cấp và thu hồi quyền tự động
Đồng bộ thư mục giữ Kliv cùng nhịp với nhà cung cấp định danh của bạn. Thêm ai đó vào đúng nhóm thì họ vào được; vô hiệu hóa họ thì quyền truy cập bị thu hồi ngay, gồm cả phiên.
Chứng minh trước khi bật
Một vòng đăng nhập thật xác nhận thiết lập của bạn hoạt động trước khi một người dùng bị ảnh hưởng. Bạn không thể bật công tắc cho đến khi kiểm thử vượt qua.
Chẩn đoán chỉ thẳng tới cách sửa
Khi đăng nhập thất bại, bạn thấy chính xác điều được mong đợi so với điều nhà cung cấp gửi — không phải lỗi mơ hồ. Cách sửa nằm ngay đó.
Bạn quyết định ai được vào
Bắt buộc đăng nhập một lần cho domain của bạn, ánh xạ nhóm của nhà cung cấp sang vai trò Kliv và giữ quản trị viên khẩn cấp break-glass để bạn không bao giờ bị khóa ngoài.
Record rõ ràng của mọi thứ
Mỗi lần đăng nhập, thay đổi và sự kiện cấp quyền đều được ghi log. Xuất sang công cụ bảo mật của bạn bất cứ khi nào cần.
Không markup doanh nghiệp
SAML, OIDC và SCIM — có trong Max 20x
Hầu hết nhà cung cấp SaaS khóa đăng nhập một lần sau bậc doanh nghiệp “hãy gọi chúng tôi” và tính markup cao cho đặc quyền đó. Kliv thì không. Đăng nhập một lần SAML và OIDC, cấp quyền SCIM và nhật ký kiểm toán định danh đều đi kèm gói Max 20x — một gói bạn mua bằng thẻ tín dụng, không cần gọi sales. Bảo mật cấp doanh nghiệp không nên là tiện ích xa xỉ.
Kiểm thử thiết lập trước khi ai phải sống với nó
Kết nối nhà cung cấp định danh không nên là một bước nhảy niềm tin. Kliv yêu cầu bạn chạy một lần đăng nhập thật với đúng cấu hình của mình trước — và chỉ mở khóa công tắc khi nó thành công. Thứ các công cụ khác làm khổ sở được làm cho an toàn.
Sẵn sàng cho doanh nghiệp theo mặc định
Vượt ngoài đăng nhập: dấu vết kiểm toán định danh cấp compliance, xuất và xóa GDPR tích hợp sẵn, và dữ liệu được tách sạch giữa các môi trường live, test và Sandbox. Bản thân mã cũng không bao giờ bị giữ làm con tin — mã nguồn ứng dụng của bạn đồng bộ với Git repository riêng, push và pull. Các kiểm soát tin cậy mà đội bảo mật mong đợi đã ở đây.
Câu hỏi thường gặp
Chúng tôi có thể kiểm thử SSO trước khi bắt buộc dùng không?
Có — và bạn phải làm: Kliv yêu cầu bạn chạy một vòng đăng nhập thật với đúng cấu hình của mình, và công tắc bắt buộc dùng bị khóa cho đến khi kiểm thử đó vượt qua. Không ai bị ảnh hưởng trong lúc bạn thiết lập, và không ai bị ảnh hưởng cho đến khi bạn quyết định.
Ai cấu hình việc này — đội chúng tôi hay đội bạn?
Hoàn toàn là đội bạn: thiết lập có hướng dẫn trong phần cài đặt quản trị, không cần gọi sales và không cần ticket hỗ trợ. Khi có gì sai, chẩn đoán cho thấy điều được mong đợi so với điều nhà cung cấp của bạn thật sự gửi — cách sửa thường hiện ngay trên cùng màn hình.
Điều gì xảy ra khi ai đó rời công ty?
Bạn vô hiệu hóa họ trong thư mục, và SCIM làm phần còn lại: quyền truy cập bị thu hồi ngay, gồm cả phiên đang hoạt động. Offboarding khỏi Kliv không còn là mục checklist riêng — nó là hệ quả của quy trình offboarding bạn đã làm.
Nhật ký kiểm toán ghi lại gì?
Mỗi lần đăng nhập, mỗi thay đổi cấu hình, mỗi sự kiện cấp quyền — ai, làm gì, khi nào. Xuất sang công cụ bảo mật của bạn bất cứ khi nào cần; record đạt cấp compliance và là của bạn.
Dữ liệu của chúng tôi được tách giữa các môi trường thế nào?
Dữ liệu live, test và Sandbox được giữ tách sạch — một thử nghiệm trong Sandbox không bao giờ có thể chạm vào hàng production. Và vì một hệ thống định danh quản trị tất cả, người bị thư mục của bạn vô hiệu hóa mất ứng dụng live, dữ liệu test và Sandbox trong cùng khoảnh khắc.
Chúng tôi có thật sự sở hữu mã không?
Có — mã nguồn ứng dụng của bạn đồng bộ với Git repository riêng của bạn, push và pull. Quyền sở hữu không phải lời hứa trong hợp đồng; đó là một remote bạn kiểm soát, cập nhật đến lần pull gần nhất.
Đưa cả đội ngũ của bạn lên Kliv
Kết nối nhà cung cấp định danh, kiểm thử thật và bật lên — tất cả tự làm. Tích hợp sẵn nghĩa là được xây cùng nhau: một hệ thống định danh quản trị ứng dụng, các môi trường và dấu vết kiểm toán của nó.
