Hver medarbejder får en AI-agent.
Er du klar?

Problemet

Én virksomhedsboks. Én personlig boks pr. medarbejder.

Virksomhedsboksen indeholder delte loginoplysninger — API-nøgler, servicekonti, databaseadgangskoder. Afgrænset efter team. Hver medarbejders personlige boks er deres egen — deres logins, deres identitetsfelter, krypteret med deres egen hardwarenøgle.

Virksomhedsboksen har ingen identitetsfelter. Intet personligt hører hjemme her. Personlige bokse er private — virksomheden kan ikke tilgå dem. Af design. Af matematik.

Afgrænset fra dag ét

Åbn web-UI'en, opret en agent eller inviter et teammedlem, tildel en afgrænsning. Hver aktør — menneske eller agent — ser kun poster i sin afgrænsning. Boksen tjekker hver anmodning, serverer eller afviser. Stateless. Sub-millisekund.

Deploy-agenten kan ikke læse dev-loginoplysninger. Support-botten kan ikke læse deploy-nøgler. Finans-teamet ser Stripe, men ikke GitHub. Din marketingmedarbejder ser loginoplysninger til sociale medier, men ikke produktionsdatabasen. Hvert token koder præcis, hvilke poster det kan tilgå — intet mere, intet der kan opdages.

Afgrænsninger fungerer ens for personer og agenter. En ny medarbejder får en afgrænsning i virksomhedsboksen, der matcher deres rolle — engineering, finans, drift. De ser, hvad deres rolle kræver. Når deres rolle ændres, ændres afgrænsningen. Loginoplysningerne gør ikke.

Personer kommer og går. Loginoplysninger gør ikke.

Nyansat starter mandag — opret deres personlige boks, tildel deres rolleafgrænsninger, og de er i gang på få minutter. Ingen delte adgangskoder at overdrage, intet onboarding-dokument med "Stripe-nøglen ligger i det delte Google Doc."

Nogen forlader fredag — tilbagekald deres tokens på tværs af alle delte bokse med et enkelt klik. Deres personlige boks følger med dem. Loginoplysningerne i virksomhedsboksen ændres aldrig. Ingen rotationskaos. Ingen "har vi ændret AWS-nøglen endnu?" Ingen weekend-nødsituation.

Dette er forskellen mellem deling af adgangskoder og udstedelse af loginoplysninger. En delt adgangskodeboks betyder, at hver afskedigelse er en rotationsbegivenhed. Clavitor betyder, at hver afskedigelse er en token-tilbagekaldelse — øjeblikkelig, komplet og usynlig for alle andre på teamet.

Hver adgang tilskrives

Hver adgang til loginoplysninger logges — hvilken agent, hvilken person, hvilke loginoplysninger, hvornår, og hvorfra. Når en sikkerhedsgennemgang spørger "hvem tilgik produktionsdatabasen sidste torsdag," har du svaret på få sekunder. Ikke "en person med den delte adgangskode" — et navn, en afgrænsning, et tidsstempel.

Adgangskoderotationer spores på samme måde. Når loginoplysninger ændres, registrerer auditloggen, hvem der udløste det, og hvilke agenter der hentede den nye værdi. Hvis en rotation bryder en implementering, sporer du den til den præcise ændring.

Dette kører altid, på tværs af alle bokse. Ingen konfiguration. Ingen tilmelding. Auditloggen er dit compliance-bevis og dit værktøj til hændelsesrespons.

Tre niveauer af kryptering

Virksomhedsboksen indeholder kun felter på loginoplysningsniveau. Ingen identitetsdata, ingen personlige oplysninger, ingen kort eller pas. Hver medarbejders personlige boks er deres egen — krypteret med deres egen hardwarenøgle, usynlig for virksomhedsadministratoren. Af design. Af matematik.