マネージドサービスプロバイダー向け

クライアントのエージェントには資格情報が必要です。
n貴社には制御権が必要です。

貴社が管理するすべてのクライアントがAIエージェントを導入しています。各エージェントにはAPIキー、SSH資格情報、2FAコードが必要です。数百のクライアントにまたがるアクセスのプロビジョニング、スコープ設定、無効化を、1回の侵害で全てが漏洩する共有Vaultキーを使わずに行う必要があります。

MSPにおける資格情報の問題

貴社の技術者は数十のクライアントにまたがって作業しています。各クライアントには独自の資格情報があります。現在、これらは共有パスワードVault、スプレッドシート、または「例の1つのドキュメント」で管理されています。

技術者が退職する際、すべてのクライアントのパスワードを変更するために奔走することになります。Clavitorは各クライアントに独自の分離されたVaultを提供します。技術者にはスコープ設定されたトークンが発行されます。サラが金曜日に退職する場合、すべてのクライアントで彼女のトークンをワンクリックで無効化できます。ジムが月曜日に入社する場合、同じロールスコープを割り当てます。パスワードのローテーションは不要です。エントリを更新する必要もありません。

当社の推奨: 1人に1つのVault、1社に1つのVault。

貴社のMSPには、共有インフラシークレット用の会社Vaultと、各技術者用の個人Vaultが提供されます。各クライアントにも同様に、共有資格情報用の会社Vaultと、各従業員用の個人Vaultが提供されます。技術者にはクライアントVaultへのスコープ設定されたトークンが発行されます。共有マスターキーは存在せず、全てか無かのアクセス権限もありません。

Vaultはクライアントのものです。貴社のものではありません。

管理は貴社が行います。エージェントのプロビジョニング、技術者のアクセス権割り当ても貴社が行います。ただし、データはクライアントのものです。クライアントが解約した場合、Vaultはクライアントと共に移行します。貴社のトークンは無効化されますが、クライアントの資格情報に影響はありません。

これは制限ではなく、貴社のセールスポイントです。「自社の資格情報は、常に自社のものです。」

技術者のアクセスモデル

各技術者には、担当するクライアントVaultへのスコープ設定されたトークンが発行されます。スコープは「ネットワーク」「ヘルプデスク」「フルアクセス」といったロールであり、個人ではありません。サラが金曜日に退職する場合、彼女のトークンを削除します。ジムが月曜日に入社する場合、同じロールスコープを割り当てます。Vault内の資格情報は変更されません。パスワードのローテーションは不要です。エントリを更新する必要もなく、金曜の夜に奔走することもありません。

Vault	技術者	範囲
Acme Corp	サラ	フルアクセス
Acme Corp	ジョン	ネットワーク
Acme Corp	ピーター	ヘルプデスク
Acme Corp	ブレークグラス	緊急
Bcme Inc	ジョン	フルアクセス
Bcme Inc	サラ	ネットワーク

ブレークグラストークンは最後の安全策です。密封された封筒やハードウェアセーフに保管され、Vault全体にスコープ設定されており、他のすべての手段が失敗した場合にのみ使用されます。監査ログには有効化された瞬間が記録されるため、いつ、なぜ使用されたかを正確に把握できます。

クライアント向け99.99%の読み取り可用性

すべてのクライアントVaultは半球をまたいで複製されています（カルガリーとチューリッヒ）。この2つのサイトは、地質学的安定性、政治的中立性、および相互の最大距離を考慮して選定されています。一方がダウンした場合、もう一方が読み取りとTOTPコードを中断なく提供します。クライアントのエージェントは動作を続け、2FAコードも生成され続けます。手動でのフェイルオーバーは不要です。自動的かつ継続的に実行されます。

これはMSPにとってとりわけ重要です。インフラプロバイダーに障害が発生すると、そのプロバイダーを利用するすべてのクライアントから問い合わせの電話が鳴り止みません。Clavitorを使用すれば、資格情報へのアクセスはリージョンの障害の影響を受けません。クライアントが障害に気づくことはなく、サポートキューも静かなままです。

証明: 2026年3月

AWS UAEが停止しました。ドローン攻撃により3つのアベイラビリティーゾーンのうち2つが物理的に損傷しました。クライアントデータへの影響はゼロでした。これが、世界の反対側に複製する理由です。

ネットワークを確認する

すべてのクライアントにわたる完全な追跡可能性

すべての資格情報へのアクセスはログに記録されます。どの技術者が、どのエージェントで、どの資格情報に、いつ、どこからアクセスしたかが記録されます。クライアントから「先週火曜日に誰が当社のファイアウォールにログインしましたか」と尋ねられても、数秒で回答できます。監査人からアクセス制御の証明を求められた場合は、ログをエクスポートするだけです。

パスワードのローテーションも同様に追跡されます。資格情報がローテーションされると、手動かスケジュール実行かにかかわらず、監査証跡に誰がトリガーしたか、どのエントリが変更されたか、どのエージェントが新しい値を取得したかが記録されます。ローテーションによって何かが破損した場合、正確な変更箇所まで追跡できます。

これが資格情報の発行とパスワードの共有を決定的に分ける点です。共有パスワードVaultはパスワードがアクセスされたことを示しますが、誰が、どのエージェントが、人間かボットかまでは示しません。Clavitorは個々のアクターに個別のトークンを発行します。すべてのアクセスには帰属先があり、すべてのローテーションには原因があり、クライアントのシステムへのすべてのログインは名前、スコープ、タイムスタンプまで追跡できます。

これはオン/オフを切り替える機能ではありません。すべてのVault、すべてのクライアントに対して常に稼働しています。監査ログはコンプライアンスの証明、インシデント対応のツールであり、クライアントから「誰が何をしたのか」と問われた際の回答となります。

ビジネスケース

単なるセキュリティツールではありません。利益を牽引するドライバーです。

資格情報管理はオーバーヘッドではなく、マージンを改善し、運用の無駄を削減し、管理するすべてのクライアントのセキュリティ体制を向上させる、課金可能なサービスです。

健全なマージン、手間のかからない提供

スコープ設定されたエージェントアクセスと完全な監査証跡を備えたクライアントごとのVaultにより、自信を持って価格設定できるマネージドサービスとなります。プラットフォームは契約上の99.99%読み取りSLAで稼働する完全ホスト型です。貴社が販売し、当社が運用を維持します。マージンは貴社が自由に設定できます。

迅速なオンボーディング、即時のオフボーディング

新しい技術者が入社した場合、ロールスコープを割り当てれば数分で作業を開始できます。退職者が出た場合は、すべてのクライアントにわたるトークンをワンクリックで無効化できます。パスワードのローテーションは不要で、エントリを更新する必要もなく、金曜の午後に奔走することもありません。

クライアントのセキュリティは貴社の責任です。

クライアントのAIエージェントはすでに資格情報にアクセスしています。おそらく環境変数や共有パスワードファイルからでしょう。MSPとして、そのリスクは貴社が負うことになります。Clavitorはこれを適切に解決するアーキテクチャを提供します。すべての資格情報にスコープを設定し、暗号化し、クライアント基盤全体で監査します。

パートナー価格

表示通貨

🇺🇸United StatesUSD

Teams

MSP経由のSMB向け。

$3/ユーザー/月

月額請求 · 最低6席

Get Teams →

チーム規模に応じてスケール
ユーザーあたり3エージェント
管理コンソール + RBAC
監査ログ（90日）

人気No.1

Mid-Market

Identityを扱う中堅・MSP向け。

$6/ユーザー/月

月額請求 · 最低6席

Mid-Marketを選ぶ →

Teamsのすべてに加えて
SCIM · SSO · SIEM連携
グループベースのローテーション
監査ログ（1年）

Enterprise

高度なセキュリティとコンプライアンス。

$12/ユーザー/月

月額請求 · 最低6席

Get Enterprise →

Mid-Marketのすべてに加えて
地理分散書き込み · 99.99%書き込みSLA
4者承認リカバリ · 監査ログ無期限
Virtual Appliance · SOC 2 · HIPAA BAA

リセラープログラム

すべてのクライアントVaultにリセラーマージンが含まれています。価格は貴社が設定し、マージンは当社が提供します。数量に応じたティアも用意しています。パートナー価格については営業にお問い合わせください。

営業に問い合わせる

クライアント基盤全体に資格情報の発行を展開します。

1つのプラットフォーム。すべてのクライアント。すべてのエージェント。すべての資格情報。スコープ設定済み、監査済み、無効化可能。

営業に問い合わせる

クライアントのエージェントには資格情報が必要です。n貴社には制御権が必要です。

MSPにおける資格情報の問題

技術者のアクセスモデル

クライアント向け99.99%の読み取り可用性

すべてのクライアントにわたる完全な追跡可能性

単なるセキュリティツールではありません。利益を牽引するドライバーです。

健全なマージン、手間のかからない提供

迅速なオンボーディング、即時のオフボーディング

クライアントのセキュリティは貴社の責任です。

パートナー価格

Teams

Mid-Market

Enterprise

リセラープログラム

クライアント基盤全体に資格情報の発行を展開します。

クライアントのエージェントには資格情報が必要です。
n貴社には制御権が必要です。