企业 SSO 和 SCIM
自助服务，而不是支持票
直接在管理设置中通过指导设置配置 SAML 或 OIDC 单点登录。没有供应商的电话，没有等待我们。全程由你掌控。
推出，按顺序
身份的推出令人恐惧，因为它们感觉是一次性的：打开开关并希望整个公司仍然可以登录。在 Kliv 上，推出是一个序列，每一步都可以在下一步之前证明，除非你这么说，否则没有人受到影响。
连接你的身份提供商
Okta、Microsoft Entra、Google、OneLogin 或任何 SAML 或 OIDC 提供商，通过管理设置中的指导设置。无需供应商电话，无需排队购票，无需等待我们。
通过真实登录来证明
在执行任何操作之前，你需要根据你的确切配置运行实际的登录往返。交换机保持锁定状态，直到通过，如果失败，诊断会显示预期内容与提供商发送的内容，而不是模糊的错误代码。
将组映射到角色
你的提供商的组将成为 Kliv 角色，因此在单个人通过，登录之前，谁可以做什么是在你已经管理的，目录中决定的。
打开它
你的域需要单点登录。打破玻璃管理账户不符合要求，因此行为不当的身份提供商永远无法将你锁定在自己的平台之外。
让目录驱动器访问
从那时起，SCIM 与 Kliv 保持同步：将某人添加到正确的组中，他们就加入了；停用它们，他们的访问权限、会话等都会立即被撤销。加入者和离开者电子表格不再适用。
读取记录
每个登录、更改和配置事件都会记录在审核日志，中，只要审核需要，即可将其导出到你的安全工具。在有人想到去寻找之前，这条踪迹就已经存在了。
保持出口畅通
信任包括能够离开。 GDPR 导出和擦除是内置的，实时、测试和沙箱数据保持完全分离，并且你的应用的源同步到你自己的 Git 存储库、推送和拉取。
适合所有人一次登录
你的团队通过 Okta、Microsoft Entra、Google、OneLogin 或任何 SAML 或 OIDC 提供商使用他们现有的公司账户。少一个需要管理的密码。
自动配置和取消配置
目录同步使 Kliv 与你的身份提供商保持同步。将某人添加到正确的组中，他们就会加入；停用它们，他们的访问权限、会话等都会立即被撤销。
在开启之前证明一下
真实的登录往返可以在单个用户受到影响之前确认你的设置有效。在测试通过之前你无法将其打开。
指向修复的诊断
当登录失败时，你可以准确地看到预期的内容与提供商发送的，的内容，而不是模糊的错误。修复就在那里。
你决定谁能进来
需要对你的域进行单点登录，将提供商的组映射到 Kliv 角色，并保留紧急打破玻璃管理员，这样你就永远不会被锁定。
一切都清晰记录
每个登录、更改和配置事件都会被记录。每当你需要时将其导出到你的安全工具。
无企业加价
SAML、OIDC 和 SCIM，包含在 Max 20x 中
大多数 SaaS 供应商将单点登录锁定在 call-us 企业层之后，并针对该特权收取高额费用。 Kliv 没有。 SAML 和 OIDC 单点登录、SCIM 配置和身份审核日志均随 Max 20x 计划一起提供。是你使用信用卡购买的计划，无需销售电话。企业级安全不应该是一个奢侈的附加组件。
在任何人使用之前测试设置
连接身份提供商不应该是一种信念的飞跃。 Kliv 让你首先根据，的确切配置运行真正的登录，并且只有在成功后才解锁交换机。其他工具让事情变得痛苦，但变得安全。
默认为企业就绪
除了登录之外：合规级身份审核跟踪、内置 GDPR 导出和擦除，以及在实时、测试和沙箱环境中清晰分离的数据。而且代码本身永远不会劫持，你的应用源同步到你自己的 Git 存储库、推送和拉取。你的安全团队所期望的信任控制已经存在。
常见问题
我们可以在执行之前测试 SSO 吗？
是的，你必须：Kliv 让你根据你的确切配置运行真正的登录往返，并且强制开关保持锁定状态，直到测试通过。在你设置期间，没有人会受到影响，并且在你决定之前，没有人会受到影响。
谁配置这个，我们的团队还是你的团队？
完全属于你：管理设置中的指导设置，无需销售电话，也无需支持票证。当出现问题时，诊断会显示预期内容与提供商实际发送的内容，修复通常可以在同一屏幕中看到。
当有人离开公司时会发生什么？
你在目录中停用它们，SCIM 会完成剩下的工作：立即撤销访问权限，包括活动会话。从 Kliv 离职不再是一个单独的清单项目，它是你已经执行的离职的副作用。
审计日志捕获什么？
每次登录、每次配置更改、每次配置事件，的人员、内容和时间。每当你需要时将其导出到你的安全工具；该记录是合规级别的，并且是你的。
我们的数据如何跨环境分离？
实时数据、测试数据和沙箱数据完全分开，沙箱中的实验永远不会触及生产行。而且由于一个身份系统控制着所有这些，因此你的目录停用的人会在同一时刻失去实时应用、测试数据和沙箱。
我们真的拥有代码吗？
是的，你的应用的源同步到你自己的 Git 存储库、推送和拉取。所有权不是合同中的承诺；而是合同中的承诺。它是一个由你控制的遥控器，只要你最后一次拉动，它就会保持当前状态。
