Teams
Til SMB'er via MSP'er.
- Skalerer med teamstørrelse
- 3 AI-agenter pr. bruger
- Admin-konsol + RBAC
- Auditlog (90 dage)
Til managed service providers
Hver kunde, du administrerer, tager AI-agenter i brug. Hver agent har brug for API-nøgler, SSH-loginoplysninger, 2FA-koder. Du skal provisionere, afgrænse og tilbagekalde adgang på tværs af hundredvis af kunder — uden en delt boks-nøgle, som ét brud kan åbne.
Dine teknikere arbejder på tværs af snesevis af kunder. Hver kunde har deres egne loginoplysninger. I dag administrerer du dette med delte adgangskodebokse, regneark eller "det ene dokument."
Når en tekniker stopper, kæmper du for at ændre adgangskoder på tværs af alle kunder. Clavitor giver hver kunde deres egen isolerede boks. Dine teknikere får omfangsbegrænsede tokens. Sarah stopper fredag — tilbagekald hendes tokens på tværs af alle kunder med ét klik. Jim starter mandag — tildel ham de samme rolleomfang. Ingen adgangskoder at rotere. Ingen poster at røre ved.
Din MSP får en virksomhedsboks til delte infrastrukturhemmeligheder, plus en personlig boks til hver af dine teknikere. Hver kunde får det samme: en virksomhedsboks til deres delte loginoplysninger, plus en personlig boks til hver af deres medarbejdere. Dine teknikere får omfangsbegrænsede tokens ind i kundebokse — ingen delt master-nøgle, ingen alt-eller-intet-adgang.
Du administrerer den. Du provisionerer agenter. Du tildeler teknikeradgang. Men dataene er deres. Hvis en kunde forlader dig, følger deres bokse med dem. Dine tokens bliver tilbagekaldt. Deres loginoplysninger påvirkes ikke.
Dette er ikke en begrænsning — det er dit salgsargument. "Dine loginoplysninger forbliver dine. Altid."
Hver tekniker får omfangsbegrænsede tokens ind i de kundebokse, de servicerer. Omfangene er roller — "Netværk," "Helpdesk," "Fuld adgang" — ikke individuelle personer. Når Sarah stopper fredag, sletter du hendes tokens. Når Jim starter mandag, tildeler du ham de samme rolleomfang. Loginoplysningerne i boksen ændres aldrig. Ingen adgangskoder roteret. Ingen poster rørt. Ingen panik fredag aften.
| Boks | Tekniker | Omfang |
|---|---|---|
| Acme Corp | Sarah | Fuld adgang |
| Acme Corp | John | Netværk |
| Acme Corp | Peter | Helpdesk |
| Acme Corp | Nødåbning | Nødsituation |
| Bcme Inc | John | Fuld adgang |
| Bcme Inc | Sarah | Netværk |
Nødåbningstokenet er dit sikkerhedsnet. Det ligger i en forseglet kuvert eller en hardware-safe — omfangsbegrænset til hele boksen, aldrig brugt, medmindre alt andet fejler. Auditloggen registrerer øjeblikket, det aktiveres, så du ved præcis hvornår og hvorfor.
Hver kundeboks er replikeret på tværs af halvkugler — Calgary og Zürich. To steder valgt for geologisk stabilitet, politisk neutralitet og maksimal afstand fra hinanden. Hvis den ene går ned, betjener den anden læsninger og TOTP-koder uden afbrydelse. Dine kunders agenter fortsætter med at fungere. Deres 2FA-koder fortsætter med at generere. Ingen failover, du behøver at udløse — det er automatisk og kontinuerligt.
Dette betyder mere for MSP'er end for nogen andre. Når en infrastrukturudbyder har et nedbrud, ringer din telefon for hver kunde på den udbyder. Med Clavitor går adgangen til loginoplysninger ikke ned med regionen. Dine kunder bemærker det ikke, og din supportkø forbliver stille.
AWS UAE gik ned — droneangreb beskadigede fysisk to ud af tre tilgængelighedszoner. Nul kundedata påvirket. Derfor replikerer vi til den anden side af verden.
Hver adgang til loginoplysninger logges — hvilken tekniker, hvilken agent, hvilken loginoplysning, hvornår, og hvorfra. Når en kunde spørger "hvem loggede ind på vores firewall i sidste uge tirsdag," har du svaret på få sekunder. Når en revisor beder om bevis for adgangskontrol, eksporterer du loggen.
Adgangskoderotationer spores på samme måde. Når en loginoplysning roteres — manuelt eller efter tidsplan — registrerer auditloggen, hvem der udløste den, hvilken post der blev ændret, og hvilke agenter der hentede den nye værdi. Hvis en rotation ødelægger noget, sporer du det tilbage til den nøjagtige ændring.
Dette er, hvad der adskiller udstedelse af loginoplysninger fra deling af adgangskoder. En delt adgangskodeboks fortæller dig, at adgangskoden blev tilgået — men ikke af hvem, ikke af hvilken agent, og ikke om det var mennesket eller botten. Clavitor udsteder individuelle tokens til individuelle aktører. Hver adgang er tilskrevet. Hver rotation har en årsag. Hvert login til en kundes system spores tilbage til et navn, et omfang og et tidsstempel.
Dette er ikke en funktion, du tænder for. Den kører altid, på tværs af enhver boks, for enhver kunde. Auditloggen er dit compliance-bevis, dit værktøj til hændelsesrespons og dit svar på ethvert "hvem gjorde hvad"-spørgsmål, dine kunder nogensinde vil stille.
Forretningscase
Styring af loginoplysninger er ikke overhead — det er en fakturerbar service, der forbedrer dine marginer, reducerer driftsomkostninger og øger sikkerhedsniveauet for hver kunde, du administrerer.
Bokse pr. kunde med omfangsbegrænset agentadgang og fulde auditlogs gør dette til et administreret tilbud, du kan prissætte med tillid. Platformen kører med en kontraktuel 99,99% læse-SLA, fuldt hostet — du sælger det, vi holder det kørende. Din margin er din til at sætte.
Når en ny tekniker starter, tildeler du rolleomfang, og de er i gang på få minutter. Når nogen stopper, tilbagekalder du deres tokens på tværs af hver kunde med ét klik. Ingen adgangskoder at rotere, ingen poster at røre ved, ingen panik fredag eftermiddag.
Deres AI-agenter tilgår allerede loginoplysninger — sandsynligvis fra miljøvariabler eller delte adgangskodefiler. Som deres MSP ligger den risiko på dit bord. Clavitor giver dig arkitekturen til at løse det ordentligt: hver loginoplysning omfangsbegrænset, krypteret og auditeret på tværs af hele din kundebase.
Til SMB'er via MSP'er.
Til MMEs og MSP'er med identitet.
Avanceret sikkerhed og compliance.
Forhandlermargin inkluderet på hver kundeboks. Du sætter prisen, vi giver dig marginen. Volumentrin tilgængelige — kontakt salg for partnerpriser.
Én platform. Hver kunde. Hver agent. Hver loginoplysning. Omfangsbegrænset, auditeret, tilbagekaldelig.