Teams
For SMBs via MSPs.
- Scales with team size
- 3 agents per user
- Admin console + RBAC
- Audit log (90 days)
मैनेज्ड सर्विस प्रोवाइडर्स के लिए
आप जिस भी क्लाइंट को मैनेज करते हैं, वे AI एजेंट्स को अपना रहे हैं। प्रत्येक एजेंट को API कुंजियों, SSH क्रेडेंशियल्स, 2FA कोड्स की आवश्यकता होती है। आपको सैकड़ों क्लाइंट्स में एक्सेस प्रोविजन, परिधिबद्ध और रिवोक करने की आवश्यकता है — बिना किसी शेयर्ड वॉल्ट कुंजी के जिसे एक ब्रीच से खोला जा सके।
आपके तकनीशियन दर्जनों क्लाइंट्स के साथ काम करते हैं। प्रत्येक क्लाइंट के अपने क्रेडेंशियल्स होते हैं। आज आप इसे शेयर्ड पासवर्ड वॉल्ट्स, स्प्रेडशीट्स, या "उस एक डॉक्यूमेंट" के साथ मैनेज करते हैं।
जब कोई तकनीशियन छोड़ता है, तो आप हर क्लाइंट के पासवर्ड बदलने के लिए जद्दोजहद करते हैं। Clavitor प्रत्येक क्लाइंट को उनका अपना आइसोलेटेड वॉल्ट देता है। आपके तकनीशियन्स को परिधिबद्ध टोकन्स मिलते हैं। Sarah शुक्रवार को छोड़ती है — एक क्लिक में सभी क्लाइंट्स में उनके टोकन्स रिवोक करें। Jim सोमवार को शुरू करता है — उसे वही रोल परिधिबद्धताएँ असाइन करें। रोटेट करने के लिए कोई पासवर्ड नहीं। छूने के लिए कोई एंट्री नहीं।
आपके MSP को शेयर्ड इंफ्रास्ट्रक्चर सीक्रेट्स के लिए एक कंपनी वॉल्ट मिलता है, साथ ही आपके प्रत्येक तकनीशियन के लिए एक पर्सनल वॉल्ट। प्रत्येक क्लाइंट को वही मिलता है: उनके शेयर्ड क्रेडेंशियल्स के लिए एक कंपनी वॉल्ट, साथ ही उनके प्रत्येक कर्मचारी के लिए एक पर्सनल वॉल्ट। आपके तकनीशियन्स को क्लाइंट वॉल्ट्स में परिधिबद्ध टोकन्स मिलते हैं — कोई शेयर्ड मास्टर कुंजी नहीं, कोई ऑल-ऑर-नथिंग एक्सेस नहीं।
आप इसे मैनेज करते हैं। आप एजेंट्स प्रोविजन करते हैं। आप तकनीशियन एक्सेस असाइन करते हैं। लेकिन डेटा उनका है। यदि कोई क्लाइंट छोड़ता है, तो उनके वॉल्ट्स उनके साथ जाते हैं। आपके टोकन्स रिवोक हो जाते हैं। उनके क्रेडेंशियल्स अप्रभावित रहते हैं।
यह कोई सीमा नहीं है — यह आपका सेलिंग पॉइंट है। "आपके क्रेडेंशियल्स हमेशा आपके ही रहते हैं।"
प्रत्येक तकनीशियन को उन क्लाइंट वॉल्ट्स में परिधिबद्ध टोकन्स मिलते हैं जिनकी वे सर्विस करते हैं। परिधिबद्धताएँ रोल्स होती हैं — "Networking," "Helpdesk," "Full access" — न कि व्यक्तिगत लोग। जब Sarah शुक्रवार को छोड़ती है, तो आप उनके टोकन्स डिलीट कर देते हैं। जब Jim सोमवार को शुरू करता है, तो आप उसे वही रोल परिधिबद्धताएँ असाइन करते हैं। वॉल्ट में क्रेडेंशियल्स कभी नहीं बदलते। कोई पासवर्ड रोटेट नहीं होता। कोई एंट्री नहीं छूती। शुक्रवार की रात कोई जद्दोजहद नहीं।
| वॉल्ट | तकनीशियन | परिधिबद्धता |
|---|---|---|
| Acme Corp | Sarah | पूर्ण एक्सेस |
| Acme Corp | John | नेटवर्किंग |
| Acme Corp | Peter | हेल्पडेस्क |
| Acme Corp | ब्रेक-ग्लास | आपातकालीन |
| Bcme Inc | John | पूर्ण एक्सेस |
| Bcme Inc | Sarah | नेटवर्किंग |
ब्रेक-ग्लास टोकन आपका सुरक्षा कवच है। यह एक सीलबंद लिफाफे या हार्डवेयर सेफ में रहता है — पूरे वॉल्ट के लिए परिधिबद्ध, कभी भी उपयोग नहीं किया जाता जब तक कि बाकी सब कुछ विफल न हो जाए। ऑडिट लॉग उस पल को रिकॉर्ड करता है जब इसे सक्रिय किया जाता है, ताकि आप बिल्कुल जान सकें कि कब और क्यों।
प्रत्येक client vault cross-hemisphere replicate होता है — Dallas और Zürich। दो sites जो geological stability, political neutrality और एक-दूसरे से अधिकतम दूरी के लिए चुनी गई हैं। यदि एक बंद हो जाए, तो दूसरी बिना किसी रुकावट के reads और TOTP codes serve करती है। आपके clients के agents काम करते रहते हैं। उनके 2FA codes बनते रहते हैं। कोई failover आपको trigger नहीं करना — यह स्वचालित और निरंतर है।
यह MSPs के लिए किसी और से ज्यादा मायने रखता है। जब किसी इंफ्रास्ट्रक्चर प्रोवाइडर में आउटेज होता है, तो उस प्रोवाइडर पर मौजूद हर क्लाइंट के लिए आपका फोन बजता है। Clavitor के साथ, क्रेडेंशियल एक्सेस क्षेत्र के साथ डाउन नहीं होता। आपके क्लाइंट्स को पता भी नहीं चलता, और आपकी सपोर्ट क्यू शांत रहती है।
AWS UAE डाउन हो गया — ड्रोन हमलों ने तीन में से दो अवेलेबिलिटी ज़ोन्स को भौतिक रूप से नुकसान पहुंचाया। शून्य क्लाइंट डेटा प्रभावित हुआ। इसलिए हम दुनिया के दूसरी तरफ रेप्लिकेट करते हैं।
हर क्रेडेंशियल एक्सेस लॉग किया जाता है — कौन सा तकनीशियन, कौन सा एजेंट, कौन सा क्रेडेंशियल, कब, और कहाँ से। जब कोई क्लाइंट पूछता है "पिछले मंगलवार को हमारे फायरवॉल में किसने लॉग इन किया," तो आपके पास सेकंडों में जवाब होता है। जब कोई ऑडिटर एक्सेस कंट्रोल का प्रमाण मांगता है, तो आप लॉग एक्सपोर्ट करते हैं।
पासवर्ड रोटेशन्स को उसी तरह ट्रैक किया जाता है। जब कोई क्रेडेंशियल रोटेट किया जाता है — मैन्युअल रूप से या शेड्यूल पर — ऑडिट ट्रेल रिकॉर्ड करता है कि इसे किसने ट्रिगर किया, कौन सी एंट्री बदली, और किन एजेंट्स ने नई वैल्यू ली। यदि कोई रोटेशन कुछ तोड़ता है, तो आप इसे सटीक बदलाव तक ट्रेस कर सकते हैं।
यही क्रेडेंशियल इश्युअंस को पासवर्ड शेयरिंग से अलग करता है। एक शेयर्ड पासवर्ड वॉल्ट आपको बताता है कि पासवर्ड एक्सेस किया गया था — लेकिन किसके द्वारा, किस एजेंट द्वारा, और यह नहीं कि वह इंसान था या बॉट। Clavitor व्यक्तिगत एक्टर्स को व्यक्तिगत टोकन्स जारी करता है। हर एक्सेस को एट्रिब्यूट किया जाता है। हर रोटेशन का एक कारण होता है। क्लाइंट के सिस्टम में हर लॉगिन एक नाम, एक परिधिबद्धता और एक टाइमस्टैम्प तक ट्रेस होता है।
यह कोई ऐसी सुविधा नहीं है जिसे आप चालू करते हैं। यह हमेशा चलती रहती है, हर वॉल्ट में, हर क्लाइंट के लिए। ऑडिट लॉग आपका अनुपालन प्रमाण है, आपका इंसीडेंट रिस्पॉन्स टूल है, और "किसने क्या किया" के हर सवाल का आपका जवाब है जो आपके क्लाइंट्स कभी पूछेंगे।
बिजनेस केस
क्रेडेंशियल मैनेजमेंट ओवरहेड नहीं है — यह एक बिलेबल सर्विस है जो आपके मार्जिन में सुधार करती है, ऑपरेशनल ड्रैग को कम करती है, और आपके द्वारा मैनेज किए जाने वाले हर क्लाइंट की सुरक्षा स्थिति को बढ़ाती है।
परिधिबद्ध एजेंट एक्सेस और पूर्ण ऑडिट ट्रेल्स के साथ प्रति-क्लाइंट वॉल्ट्स इसे एक मैनेज्ड ऑफरिंग बनाते हैं जिसकी कीमत आप आत्मविश्वास के साथ तय कर सकते हैं। प्लेटफॉर्म एक अनुबंधित 99.99% रीड SLA पर चलता है, पूरी तरह से होस्टेड — आप इसे बेचते हैं, हम इसे चालू रखते हैं। आपका मार्जिन आपको तय करना है।
जब कोई नया तकनीशियन शुरू करता है, तो आप रोल परिधिबद्धताएँ असाइन करते हैं और वे मिनटों में काम करने लगते हैं। जब कोई छोड़ता है, तो आप एक क्लिक में हर क्लाइंट में उनके टोकन्स रिवोक कर देते हैं। रोटेट करने के लिए कोई पासवर्ड नहीं, छूने के लिए कोई एंट्री नहीं, शुक्रवार की दोपहर कोई जद्दोजहद नहीं।
उनके AI एजेंट्स पहले से ही क्रेडेंशियल्स एक्सेस कर रहे हैं — शायद एनवायरनमेंट वेरिएबल्स या शेयर्ड पासवर्ड फाइल्स से। उनके MSP के रूप में, वह जोखिम आपकी मेज पर है। Clavitor आपको इसे ठीक से ठीक करने के लिए आर्किटेक्चर देता है: आपके पूरे क्लाइंट बेस में हर क्रेडेंशियल परिधिबद्ध, एन्क्रिप्टेड और ऑडिट किया गया।
For SMBs via MSPs.
For MMEs and MSPs with identity.
Advanced security and compliance.
हर क्लाइंट वॉल्ट पर रीसेलर मार्जिन शामिल है। आप कीमत तय करते हैं, हम आपको मार्जिन देते हैं। वॉल्यूम टियर्स उपलब्ध हैं — पार्टनर रेट्स के लिए सेल्स से संपर्क करें।
एक प्लेटफॉर्म। हर क्लाइंट। हर एजेंट। हर क्रेडेंशियल। परिधिबद्ध, ऑडिटेड, रिवोकेबल।