🔑
シングルサインオン
標準に準拠したアイデンティティプロバイダーとOIDCで連携でき、Oktaでテスト済みです。ユーザーは、すでに運用しているディレクトリを通じてログインします。
⚙️
プロビジョニングとオフボーディング
SCIM 2.0のプロビジョニングにより、アイデンティティプロバイダーからユーザーとグループが追加されます。そこでメンバーを削除すると、そのメンバーのアクセス権と保管庫の鍵も削除されます。管理者は、コンソールからメンバーの招待、アクセス権の割り当てと取り消しも行えます。Oktaでテスト済みです。
📊
ログのエクスポート
管理コンソールからアクティビティログをCSVまたはJSONでエクスポートできます。ビジネスプランでも利用可能です。Splunk、DatadogなどのSIEMへのストリーミングはロードマップにあり、まだ提供されていません。
🛂
ロールベースのアクセス制御（RBAC）
組織全体で使えるオーナー、管理者、メンバーのロールと、会社の各保管庫を誰が管理するかを決めるコレクションごとのロールを備えています。
📜
アクティビティログ
管理イベントとアイテムイベントを、実行者、タイムスタンプ、送信元IPとともに記録します。エクスポートとフィルタリングが可能です。暗号学的な改ざん検知はロードマップに含まれているため、これは改ざん防止された監査証跡ではなく、アクティビティログです。
🧬
耐量子暗号
ハイブリッド耐量子鍵交換により、共有保管庫の鍵を「今収集して後で復号する」（harvest-now-decrypt-later）攻撃から保護します。ファミリー、ビジネス、エンタープライズの各プランで利用可能です。
📋
会社のポリシー
IP許可リストでログインを自社ネットワークに制限し、選択したサイトでパスキーを必須にし、会社の保管庫を作成できるユーザーや招待の有効期間を決定できます。ビジネスプランでも利用可能です。マスターパスワードのルールとセッションタイムアウトはロードマップにあり、まだ提供されていません。
🏢
会社の共有保管庫
チームや部署ごとに構造化され、権限を設定できる保管庫です。管理者はコンソールからコレクションとアクセス権を管理します。メンバーは自分の保管庫から、アクセスを許可されたコレクションだけを表示して開くことができます。
🤝
専任サポート
専任のアカウントチーム、優先対応のSLA、オンボーディング支援、セキュリティ質問票への迅速な対応を提供します。