你的團隊使用他們已使用的帳戶登入
連線你的身分提供者並為整個組織啟用單一登入 — 自行設定，在任何人受到影響之前透過真實測試證明其有效，並讓型錄同步處理有權存取的人員。
企業版 SSO 和 SCIM
自助服務，而不是支援工單
直接在管理設定中透過指導設定配置 SAML 或 OIDC 單一登入。沒有供應商的電話，沒有等我們。全程由你掌控。
推出，依序
身份的推出令人擔憂，因為它們感覺是一次性的：開啟開關並希望整個公司仍然可以登入。在 Kliv 上，推出是一個序列 — 每個步驟都可以在下一步之前證明，除非你這麼說，否則沒有人受到影響。
連結你的身分提供者
Okta、Microsoft Entra、Google、OneLogin 或任何 SAML 或 OIDC 供應商 — 透過管理設定中的指導設定。無需供應商電話，無需排隊購票，無需等待我們。
透過真實登入證明
在執行任何操作之前，你需要根據你的確切配置執行實際的登入往返。開關會保持鎖定狀態，直到透過 — 如果失敗，診斷會顯示預期內容與提供者傳送的內容，而不是模糊的錯誤程式碼。
將群組對映到角色
你的提供者的群組將成為 Kliv 角色，因此在單一人透過該型錄登入之前，誰可以做什麼是在你已經管理的型錄中決定的。
開啟它
你的網域需要單一登入。打破玻璃管理帳戶不符合要求，因此行為不當的身份提供者永遠無法將你鎖定在自己的平台之外。
讓型錄驅動器存取
SCIM 從此讓 Kliv 保持步調一致：將某人加入正確的群組中，他們就加入了；停用它們，他們的存取權、會話等都會立即被撤銷。加入者和離開者電子表格不再適用。
讀取記錄
每個登入、變更和配置事件都會記錄在審核日誌中 — 每當審核要求時都可以將其匯出到你的安全工具。在有人想到要去尋找之前，這條蹤跡就已經存在了。
保持出口暢通
信任包括能夠離開。 GDPR 匯出和擦除是內建的，即時資料、測試資料和Sandbox資料保持完全分離，並且你的應用程式的來源同步到你自己的 Git 儲存庫、推送和拉取。
適合所有人一次登入
你的團隊透過 Okta、Microsoft Entra、Google、OneLogin 或任何 SAML 或 OIDC 供應商使用他們現有的公司帳戶。少一個需要管理的密碼。
自動配置和取消配置
型錄同步使 Kliv 與你的身分提供者保持同步。將某人加入正確的群組中，他們就會加入；停用它們，他們的存取權限、會話等都會立即被撤銷。
在開啟之前證明一下
真實的登入往返可以在單一使用者受到影響之前確認你的設定有效。在測試透過之前你無法將其開啟。
指向修復的診斷
當登入失敗時，你可以準確地看到預期的內容與提供者傳送的內容，而不是模糊的錯誤。修復就在那裡。
你決定誰能進來
需要對你的網域進行單一登入，將提供者的群組對應到 Kliv 角色，並保留緊急打破玻璃管理員，這樣你就永遠不會被鎖定。
一切都清晰記錄
每個登入、變更和配置事件都會被記錄。每當你需要時將其匯出到你的安全工具。
無企業加價
SAML、OIDC 和 SCIM — 包含在 Max 20x 中
大多數 SaaS 供應商將單一登入鎖定在 call-us 企業層之後，並針對該特權收取高額費用。 Kliv 沒有。 SAML 和 OIDC 單一登入、SCIM 設定和身分審核日誌都包含在 Max 20x 方案中 — 你可以使用信用卡購買該方案，而無需致電銷售人員。企業級安全不應該是一個奢侈的附加元件。
在任何人使用之前測試設定
連結身分提供者不應該是一種信念的飛躍。 Kliv 讓你先根據你的確切配置執行真正的登入，並且只有在成功後才會解鎖交換器。其他工具讓事情變得痛苦，但變得安全。
預設為企業就緒
除了登入之外：合規級身分審核追蹤、內建 GDPR 匯出和擦除，並在即時、測試和Sandbox環境中保持資料清晰分離。程式碼本身永遠不會受到影響——你的應用程式的原始程式碼會同步到你自己的 Git 儲存庫、推送和拉取。你的安全團隊所期望的信任控制已經存在。
常見問題
我們可以在強制執行之前測試 SSO 嗎？
是的 — 並且你必須：Kliv 讓你根據你的確切配置執行真正的登入往返，並且強制開關保持鎖定狀態，直到測試透過。在你設定期間，沒有人會受到影響，在你決定之前，沒有人會受到影響。
誰來配置這個－我們的團隊還是你的團隊？
完全屬於你：管理設定中的指導設定，無需銷售電話，也無需支援工單證。當出現問題時，診斷會顯示預期內容與提供者實際傳送的內容 — 修復通常可以在同一畫面中看到。
當有人離開公司時會發生什麼事？
你在型錄中停用它們，SCIM 會完成剩下的工作：立即撤銷存取權限，包括活動會話。從 Kliv 登出不再是單獨的清單專案 — 這是你已經進行的登出的副作用。
審計日誌捕獲什麼？
每次登入、每次配置變更、每次配置事件——誰、什麼、何時。每當你需要時將其匯出到你的安全工具；該記錄是合規級別的，並且是你的。
我們的資料如何跨環境分離？
即時資料、測試資料和Sandbox資料完全分開——Sandbox中的實驗永遠不會觸及生產行。而且由於一個身分系統控制著所有這些，因此你的型錄停用的人會在同一時刻失去即時應用程式、測試資料和Sandbox。
我們真的擁有程式碼嗎？
是的 — 你的應用程式的來源同步到你自己的 Git 儲存庫、推送和拉取。所有權不是合約中的承諾；而是合約中的承諾。它是一個由你控制的遙控器，只要你最後一次拉動，它就會保持當前狀態。
將你的整個團隊帶入 Kliv
連線你的身份提供者，進行真實測試，然後將其開啟 — 全部由你自己完成。內建意味著建置在一起：一個身分識別系統管理應用程式、其環境及其審計追蹤。
