Gli agenti dei Suoi clienti necessitano di credenziali. Lei necessita di controllo.

Il problema delle credenziali per gli MSP

I Suoi tecnici lavorano su decine di clienti. Ogni cliente ha le proprie credenziali. Oggi Lei gestisce questo con cassaforti di password condivise, fogli di calcolo o "quel documento".

Quando un tecnico lascia l'azienda, Lei si affanna a cambiare le password su ogni cliente. Clavitor fornisce a ogni cliente la propria cassaforte isolata. I Suoi tecnici ottengono token con ambito limitato. Sarah se ne va venerdì — revochi i suoi token su tutti i clienti con un clic. Jim inizia lunedì — assegni a lui gli stessi ambiti di ruolo. Nessuna password da ruotare. Nessuna voce da modificare.

Modello di accesso per tecnici

Ogni tecnico ottiene token con ambito limitato nelle cassaforti dei clienti che assiste. Gli ambiti sono ruoli — "Networking", "Helpdesk", "Accesso completo" — non persone individuali. Quando Sarah se ne va venerdì, Lei elimina i suoi token. Quando Jim inizia lunedì, Lei gli assegna gli stessi ambiti di ruolo. Le credenziali nella cassaforte non cambiano mai. Nessuna password ruotata. Nessuna voce modificata. Nessuna frenesia del venerdì sera.

Il token break-glass è la Sua rete di sicurezza. Si trova in una busta sigillata o in una cassaforte hardware — con ambito limitato all'intera cassaforte, mai utilizzato a meno che tutto il resto non fallisca. Il log di audit registra il momento in cui viene attivato, così Lei sa esattamente quando e perché.

99,99% di letture per i Suoi clienti

Ogni vault client è replicato in modo interemisferico — Dallas e Zürich. Due siti scelti per la stabilità geologica, la neutralità politica e la massima distanza reciproca. Se uno dei due non è disponibile, l'altro gestisce le letture e i codici TOTP senza interruzioni. Gli agenti dei clienti continuano a funzionare. I codici 2FA continuano a essere generati. Nessun failover da attivare manualmente — è automatico e continuo.

Questo è importante per gli MSP più di chiunque altro. Quando un fornitore di infrastrutture ha un'interruzione, il Suo telefono squilla per ogni cliente su quel fornitore. Con Clavitor, l'accesso alle credenziali non si interrompe con la regione. I Suoi clienti non se ne accorgono e la Sua coda di supporto rimane tranquilla.

Tracciabilità completa su ogni cliente

Ogni accesso alle credenziali viene registrato — quale tecnico, quale agente, quale credenziale, quando e da dove. Quando un cliente chiede "chi ha effettuato l'accesso al nostro firewall martedì scorso", Lei ha la risposta in pochi secondi. Quando un revisore chiede la prova del controllo degli accessi, Lei esporta il log.

Le rotazioni delle password vengono tracciate allo stesso modo. Quando una credenziale viene ruotata — manualmente o su pianificazione — la traccia di audit registra chi l'ha attivata, quale voce è cambiata e quali agenti hanno ricevuto il nuovo valore. Se una rotazione causa problemi, Lei la riconduce alla modifica esatta.

Questo è ciò che distingue l'emissione di credenziali dalla condivisione di password. Una cassaforte di password condivisa Le dice che la password è stata accessata — ma non da chi, non da quale agente, e non se fosse stato l'umano o il bot. Clavitor emette token individuali ad attori individuali. Ogni accesso è attribuito. Ogni rotazione ha una causa. Ogni accesso al sistema di un cliente risale a un nome, un ambito e un timestamp.

Questa non è una funzionalità che si attiva. È sempre attiva, su ogni cassaforte, per ogni cliente. Il log di audit è la Sua prova di conformità, il Suo strumento di risposta agli incidenti e la Sua risposta a ogni domanda "chi ha fatto cosa" che i Suoi clienti Le porranno mai.

Caso aziendale

Non solo uno strumento di sicurezza. Un motore di profitto.

La gestione delle credenziali non è un costo operativo — è un servizio fatturabile che migliora i Suoi margini, riduce l'attrito operativo e aumenta la postura di sicurezza di ogni cliente che Lei gestisce.

Programma rivenditori

Margine rivenditore incluso su ogni cassaforte cliente. Lei stabilisce il prezzo, noi Le diamo il margine. Livelli di volume disponibili — contatti le vendite per le tariffe partner.