Does my data leave the country?

Zorven is self-hosted: tunnel traffic stays on your own server and does not pass through a third-party cloud. That architecture suits Turkish KVKK requirements, but you should still do your own compliance assessment. The hosted version runs on a server in Istanbul.

Which plan includes zero-trust access?

Zero-trust conditions (mandatory 2FA and source IP ranges) are on the Enterprise plan only. On lower plans, the IP allowlist, policy engine and Secret Vault are available from Pro.

Which feature is on which plan?

Pro and above: API access, team page, policy engine (WAF, webhook signature verification), Secret Vault, IP allowlist, agent configuration. Team and above: Zorven Network, log export, advanced load balancing. Enterprise: zero-trust conditions, unlimited resources, 90 days of logs.

Is there SSO and team roles?

Yes. OIDC SSO, 2FA and Google/GitHub login are supported. An organization has owner, admin and member roles, and you add members by email invitation.

Can my team have email?

The panel gives your organization a webmail inbox at org-name@mail.zorven.app. Sending to external addresses is on the Enterprise plan. We do not offer email on your own domain.

企業・チーム向け

社内アクセスを、データは自社サーバーに置いたまま実現。

リモートチーム、ステージング環境、オフィスやデバイス群への安全なアクセス。Zorvenは自社のサーバーで動くため、トラフィックとデータが海外のSaaSを経由することはありません。誰が何にアクセスできるかは、あなたが決めます。

無料で始めるドキュメントを読む

法人向けの要件

チームのための管理性、監査性、データ所在地の管理

以下のすべての機能について、対応するプランを明記しています。隠れた条件はありません。

セルフホストでデータは国内に

トラフィックとデータは自社のサーバーにとどまります。トルコのKVKKの要件に適したアーキテクチャです。ホスト型はイスタンブールのサーバーで稼働しています。

組織、プロジェクト、ロール

組織とプロジェクトの構造、owner/admin/memberのロール、メール招待による参加に対応。チームページはPro以上で、メンバー数の上限はプランによって異なります。

エンタープライズ向けサインイン

OIDC SSO、2FA、Google/GitHubログインに対応し、チームが既に使っているID基盤と併用できます。

デバイス群とポリシー

デバイスタグ、エージェント設定の一元管理、タグとロールに基づくリソースポリシー。エージェント設定はPro以上で利用できます。

Zorven Network: VPNなしのプライベートネットワーク

オフィスとリモートのデバイスをつなぐプライベートネットワークを構築できます。Zorven NetworkはTeam以上で利用できます。

ゼロトラストアクセス (Enterprise)

2FAの必須化と、接続元IPレンジの条件指定。ゼロトラストアクセスはEnterpriseプランのみで利用できます。

エッジゲートウェイ: ポリシー、WAF、mTLS、シークレット

ポリシーエンジン（WAFとWebhook署名検証を含む）、IP許可リスト、mTLS、Secret Vault（シークレットは暗号化して保存）。ポリシー、WAF、シークレット、IP許可リストはPro以上で、OIDC SSOとトンネルmTLSは全プランで利用できます。

監査ログとログのエクスポート

監査ログ、アラート、ログのエクスポート。ログのエクスポートに加え、高度なロードバランシング（ラウンドロビン、重み付け、最小接続数、レイテンシ）とHTTP/TCPのヘルスチェックはTeam以上です。監査ログは365日間保持されます。

Webドア

SSH、データベース、ゲームなどの生のTCP/UDPトンネルを、誰にでも開きっぱなしにしません。チームメンバーや顧客がドアURLでパスワードまたはGoogle / GitHubでサインインすると、その人のIPアドレスだけが、選んだ期間（1時間〜7日間）許可されます。有効な許可を確認して取り消すこともでき（取り消すとその人はサインアウトされます）、ブロックされた試行は統計に集計されます。Pro以上。プランがProを下回ると、ドアは自動的に閉じられます。

メールアプリで使えるプラットフォームのメールボックス

組織のメールボックス（org-name@mail.zorven.app）を、Gmailアプリ、Outlook、Apple Mail、Thunderbirdで利用できます（IMAP 993、SMTP 587 / 465）。アプリパスワードはメールボックスごとに作成され、一度だけ表示され、ダッシュボードから取り消せます。外部の宛先への送信はウェブメールと同じプランのルール（Enterprise）に従い、プラットフォーム内のアドレス宛ては常に配信されます。

アクセス制御と統計

保護されたトンネルでは、すべてのサインイン試行（方法、プロバイダー、ID、結果、IP）が保存され、24時間、7日間、30日間の概要をAPIから取得できます。ダッシュボード画面は準備中です。訪問者には、ブラウザ標準のパスワードポップアップではなく、ブランドを反映したログインページが表示されます。

実際のコマンド

デバイスを追加して、プライベートネットワークに参加

デバイス群にクライアントをインストールし、トークンで接続し、サービスとして実行します。プライベートネットワークへは、ローカルのSOCKS5プロキシ経由で到達します。

デバイスにクライアントをインストール (Linux/macOS)

$ curl -fsSL https://zorven.app/install.sh | sudo bash

パネルで取得したトークンで接続

$ zorven authtoken <token>

バックグラウンドサービスとして実行

$ sudo zorven service install --token zrv_live_...

プライベートネットワークに参加 (Team以上)

$ ZORVEN_API_TOKEN=zrv_api_... zorven connect

プライベートネットワークへはローカルのSOCKS5プロキシ経由で到達し、デバイスは公開インターネットに出ません。サービスアカウントのAPIトークンと、アクセスを許可するリソースポリシーが必要です。

SNI TCPトンネルの訪問者側

$ zorven forward <host>

ゼロトラストの条件とポリシーはパネルで管理します。これらのコマンドはクライアント側のみです。詳細はドキュメントをご覧ください。

どのプランが合う?

チームの規模と要件に合わせて

必要なものと、それが含まれるプランを分かりやすく示します。上限を超えた場合は速度が低下しますが、接続が切断されることはありません。

Pro

$12/ 月

メンバー3名、プロジェクト10件、チームページ
ポリシーエンジン、Secret Vault、IP許可リスト
クライアント15台、トンネル20本
月間100 GB、ログ保持7日

チーム向け

Team

$29/ 月

メンバー5名、プロジェクト50件、クライアント50台
Zorven Network（プライベートネットワーク）
ログのエクスポート、高度なロードバランシング
月間250 GB、ログ保持30日

Enterprise

個別お見積り

リソースとメンバー数は無制限
ゼロトラストアクセス条件
ログ保持90日
チームのウェブメールから外部への送信、自社インフラへの導入支援

チームのウェブメールは、パネルで org-name@mail.zorven.app として提供されます。Enterpriseについてはお問い合わせください。比較表の全体は料金をご覧ください。

よくある質問

法人向けFAQ

Zorvenはセルフホスト型です。トンネルのトラフィックは自社のサーバーにとどまり、第三者のクラウドを経由しません。このアーキテクチャはトルコのKVKKの要件に適していますが、コンプライアンスの評価はご自身で行ってください。ホスト型はイスタンブールのサーバーで稼働しています。

ゼロトラストの条件（2FAの必須化と接続元IPレンジ）はEnterpriseプランのみです。下位のプランでは、IP許可リスト、ポリシーエンジン、Secret VaultがPro以上で利用できます。

Pro以上: APIアクセス、チームページ、ポリシーエンジン（WAF、Webhook署名検証）、Secret Vault、IP許可リスト、エージェント設定。Team以上: Zorven Network、ログのエクスポート、高度なロードバランシング。Enterprise: ゼロトラスト条件、無制限のリソース、ログ保持90日。

はい。OIDC SSO、2FA、Google/GitHubログインに対応しています。組織にはowner、admin、memberのロールがあり、メール招待でメンバーを追加します。

パネルでは、組織にorg-name@mail.zorven.appのウェブメール受信箱が提供されます。外部アドレスへの送信はEnterpriseプランで利用できます。独自ドメインでのメール提供は行っていません。

その他の回答はよくある質問をご覧ください。

他の利用シーン

別の用途をお探しですか?

個人向け

自宅サーバー、ゲームサーバー、個人サイト、リモートデスクトップ。

個人向けページを見る

開発者向け

Webhookのテスト、デモ、リクエストインスペクター、API、CI/CD。

開発者向けページを見る