マネージドサービスプロバイダー向け

顧客のエージェントには資格情報が必要です。
あなたには管理権限が必要です。

管理するすべての顧客がAIエージェントを導入しています。各エージェントにはAPIキー、SSH資格情報、2FAコードが必要です。数百の顧客にわたってアクセスのプロビジョニング、アクセス範囲の限定、アクセスの取り消しを行う必要があります。1回の侵害で全体が危険にさらされる共有ボールト鍵を使用せずに。

MSPにおける資格情報の課題

技術者は数十の顧客にまたがって作業します。各顧客には独自の資格情報があります。現在、これらは共有パスワードボールト、スプレッドシート、あるいは「例のドキュメント」で管理されています。

技術者が退職すると、すべての顧客のパスワードを急いで変更する必要があります。Clavitorは各顧客に独自の分離されたボールトを提供します。技術者にはアクセス範囲を限定したトークンを付与します。Sarahが金曜日に退職するなら、ワンクリックですべての顧客における彼女のトークンを取り消します。Jimが月曜日に入社するなら、同じロールのアクセス範囲を割り当てます。ローテーションが必要なパスワードはありません。更新が必要なエントリもありません。

推奨構成: 1人につき1つのボールト、1社につき1つのボールト。

MSPには、共有インフラストラクチャのシークレット用の会社ボールトと、各技術者用の個人ボールトが提供されます。各顧客にも同様に、共有資格情報用の会社ボールトと、各従業員用の個人ボールトが提供されます。技術者は顧客ボールトに対してアクセス範囲を限定したトークンを取得します。共有マスターキーも、全権限か無権限かのアクセスもありません。

ボールトは顧客のものです。あなたのものではありません。

管理はあなたが行います。エージェントのプロビジョニング、技術者のアクセス割り当てもあなたが行います。しかし、データは顧客のものです。顧客が契約を終了すれば、ボールトも一緒に移行されます。あなたのトークンは取り消されますが、顧客の資格情報には影響ありません。

これは制限ではなく、セールスポイントです。「お客様の資格情報は、常にお客様のものです。」

技術者のアクセスモデル

各技術者は、担当する顧客ボールトに対してアクセス範囲を限定したトークンを取得します。アクセス範囲は「ネットワーク」、「ヘルプデスク」、「フルアクセス」といったロールに基づき、個人には紐付きません。Sarahが金曜日に退職する際、彼女のトークンを削除します。Jimが月曜日に入社する際、同じロールのアクセス範囲を割り当てます。ボールト内の資格情報は変更されません。パスワードのローテーションも、エントリの更新も、金曜の夜の慌ただしい対応も不要です。

ボールト	技術者	アクセス範囲
Acme Corp	Sarah	フルアクセス
Acme Corp	John	ネットワーク
Acme Corp	Peter	ヘルプデスク
Acme Corp	ブレイクグラス	緊急
Bcme Inc	John	フルアクセス
Bcme Inc	Sarah	ネットワーク

ブレイクグラストークンは最後の安全策です。封印された封筒やハードウェアセーフに保管され、ボールト全体へのアクセス範囲を持ち、他のすべての手段が失敗した場合を除き使用されません。監査ログには有効化された瞬間が記録されるため、いつ、なぜ使用されたかが正確にわかります。

顧客に99.99%の読み取り可用性を提供

すべての顧客ボールトは、カルガリーとチューリッヒという半球を跨いでレプリケーションされます。地質学的安定性、政治的中立性、そして互いの最大距離に基づいて選択された2つのサイトです。一方がダウンしても、他方が読み取りとTOTPコードを中断なく提供します。顧客のエージェントは動作を続け、2FAコードは生成され続けます。手動でトリガーするフェイルオーバーはありません。自動的かつ継続的に実行されます。

これはMSPにとって最も重要なことです。インフラストラクチャプロバイダーに障害が発生すると、そのプロバイダーを利用するすべての顧客から問い合わせの電話が鳴ります。Clavitorを使用すれば、リージョンの障害によって資格情報へのアクセスが停止することはありません。顧客は障害に気づかず、サポートキューも静かなままです。

実証: 2026年3月

AWS UAEがダウンし、ドローン攻撃により3つのアベイラビリティゾーンのうち2つが物理的な損傷を受けました。顧客データへの影響はゼロでした。だからこそ、私たちは世界の裏側へレプリケーションを行っています。

ネットワークの詳細

すべての顧客にわたる完全なトレーサビリティ

資格情報へのすべてのアクセスはログに記録されます。どの技術者、どのエージェント、どの資格情報、いつ、どこからアクセスしたかが記録されます。顧客から「先週の火曜日に誰がファイアウォールにログインしましたか」と尋ねられても、数秒で回答できます。監査人からアクセス制御の証明を求められた場合は、ログをエクスポートするだけです。

パスワードのローテーションも同様に追跡されます。資格情報が手動またはスケジュールに従ってローテーションされると、監査証跡には誰がトリガーしたか、どのエントリが変更されたか、どのエージェントが新しい値を取得したかが記録されます。ローテーションによって問題が発生した場合、正確な変更箇所まで遡って追跡できます。

これこそが、資格情報の発行とパスワードの共有を分けるものです。共有パスワードボールトはパスワードがアクセスされたことだけを伝えますが、誰が、どのエージェントが、人間かボットかまではわかりません。Clavitorは個々のアクターに個別のトークンを発行します。すべてのアクセスに帰属先があり、すべてのローテーションに理由があります。顧客のシステムへのすべてのログインは、名前、アクセス範囲、タイムスタンプまで追跡できます。

これはオンオフを切り替える機能ではありません。すべてのボールト、すべての顧客に対して常に稼働しています。監査ログは、コンプライアンスの証明、インシデント対応ツールとして機能し、顧客から尋ねられるあらゆる「誰が何をしたか」という質問への回答となります。

ビジネスケース

単なるセキュリティツールではなく、利益を牽引するツールです。

資格情報管理はオーバーヘッドではなく、利益率を向上させ、運用の負荷を軽減し、管理するすべての顧客のセキュリティ体制を強化する課金対象サービスです。

健全な利益率と手間のかからない提供

エージェントのアクセス範囲を限定し、完全な監査証跡を備えた顧客ごとのボールトにより、自信を持って価格設定できるマネージドサービスとなります。プラットフォームは契約上99.99%の読み取りSLAで稼働する完全ホスト型です。販売はあなたが行い、運用は私たちが維持します。利益率は自由に設定できます。

迅速なオンボーディングと即時のオフボーディング

新しい技術者が入社したら、ロールのアクセス範囲を割り当てるだけで数分で作業を開始できます。退職者が出たら、ワンクリックですべての顧客におけるトークンを取り消します。ローテーションが必要なパスワードも、更新が必要なエントリも、金曜午後の慌ただしい対応も不要です。

顧客のセキュリティはあなたの責任です

顧客のAIエージェントはすでに資格情報にアクセスしており、おそらく環境変数や共有パスワードファイルから取得しているでしょう。MSPとして、そのリスクはあなたが負うことになります。Clavitorは、この問題を適切に解決するアーキテクチャを提供します。顧客基盤全体にわたり、すべての資格情報のアクセス範囲を限定し、暗号化し、監査します。

パートナー価格

表示通貨

🇯🇵JapanJPY

Teams

MSP経由のSMB向け。

¥500/ユーザー /月

月額請求 · 最低6席

Teamsを入手 →

チーム規模に応じてスケール
ユーザーあたり3エージェント
管理コンソール + RBAC
監査ログ（90日）

人気No.1

Mid-Market

Identityを扱う中堅・MSP向け。

¥900/ユーザー /月

月額請求 · 最低6席

Mid-Marketを選ぶ →

Teamsのすべてに加えて
SCIM · SSO · SIEM連携
グループベースのローテーション
監査ログ（1年）

Enterprise

高度なセキュリティとコンプライアンス。

¥1,800/ユーザー /月

月額請求 · 最低6席

Enterpriseを導入 →

Mid-Marketのすべてに加えて
地理分散書き込み · 99.99%書き込みSLA
4者承認リカバリ · 監査ログ無期限
Virtual Appliance · SOC 2 · HIPAA BAA

リセラープログラム

すべての顧客ボールトにリセラーマージンが含まれます。価格設定はあなたが行い、マージンは私たちが提供します。ボリュームティアも利用可能です。パートナー料金については営業部にお問い合わせください。

営業部に問い合わせる

顧客基盤全体に資格情報の発行を展開します。

1つのプラットフォーム。すべての顧客。すべてのエージェント。すべての資格情報。アクセス範囲の限定、監査、取り消しが可能です。

営業部に問い合わせる

顧客のエージェントには資格情報が必要です。あなたには管理権限が必要です。

MSPにおける資格情報の課題

技術者のアクセスモデル

顧客に99.99%の読み取り可用性を提供

すべての顧客にわたる完全なトレーサビリティ

単なるセキュリティツールではなく、利益を牽引するツールです。

健全な利益率と手間のかからない提供

迅速なオンボーディングと即時のオフボーディング

顧客のセキュリティはあなたの責任です

パートナー価格

Teams

Mid-Market

Enterprise

リセラープログラム

顧客基盤全体に資格情報の発行を展開します。

顧客のエージェントには資格情報が必要です。
あなたには管理権限が必要です。