De AI-agenten van je klanten hebben inloggegevens nodig. Jij hebt controle nodig.

Het probleem van inloggegevens voor MSP's

Je technici werken voor tientallen klanten. Elke klant heeft zijn eigen inloggegevens. Vandaag beheer je dit met gedeelde wachtwoordkluizen, spreadsheets of "dat ene document".

Wanneer een technicus vertrekt, moet je overal wachtwoorden wijzigen bij elke klant. Clavitor geeft elke klant zijn eigen geïsoleerde kluis. Je technici krijgen beperkte tokens. Sarah vertrekt op vrijdag — trek haar tokens bij alle klanten met één klik in. Jim begint op maandag — geef hem dezelfde rolbeperkingen. Geen wachtwoorden om te roteren. Geen vermeldingen om aan te raken.

Toegangsmodel voor technici

Elke technicus krijgt beperkte tokens voor de klant-kluizen die ze onderhouden. De beperkingen zijn rollen — "Netwerk", "Helpdesk", "Volledige toegang" — niet individuele personen. Wanneer Sarah op vrijdag vertrekt, verwijder je haar tokens. Wanneer Jim op maandag begint, wijs je hem dezelfde rolbeperkingen toe. De inloggegevens in de kluis veranderen nooit. Geen wachtwoorden geroteerd. Geen vermeldingen aangeraakt. Geen vrijdagavond-paniek.

De noodtoegangstoken is je vangnet. Het zit in een verzegelde envelop of een hardwarekluis — beperkt tot de volledige kluis, nooit gebruikt tenzij al het andere faalt. Het auditlog registreert het moment dat het wordt geactiveerd, zodat je precies weet wanneer en waarom.

99,99% leesbeschikbaarheid voor je klanten

Elke clientkluis wordt cross-hemisferisch gerepliceerd — Dallas en Zürich. Twee locaties gekozen op geologische stabiliteit, politieke neutraliteit en maximale onderlinge afstand. Als één locatie uitvalt, levert de andere leesbewerkingen en TOTP-codes zonder onderbreking. De agents van je klanten blijven werken. Hun 2FA-codes blijven gegenereerd worden. Geen failover die je hoeft te activeren — het is automatisch en continu.

Dit is belangrijker voor MSP's dan voor wie dan ook. Wanneer een infrastructuurprovider een storing heeft, gaat je telefoon over voor elke klant van die provider. Met Clavitor gaat de toegang tot inloggegevens niet verloren met de regio. Je klanten merken het niet, en je supportwachtrij blijft stil.

Volledige traceerbaarheid over elke klant

Elke toegang tot inloggegevens wordt gelogd — welke technicus, welke agent, welke inloggegevens, wanneer en van waar. Wanneer een klant vraagt "wie heeft vorige week dinsdag ingelogd op onze firewall", heb je het antwoord in seconden. Wanneer een auditor om bewijs van toegangscontrole vraagt, exporteer je het logboek.

Rotaties van wachtwoorden worden op dezelfde manier bijgehouden. Wanneer een inloggegeven wordt geroteerd — handmatig of volgens een schema — registreert het auditlog wie het heeft geactiveerd, welke vermelding is gewijzigd en welke agenten de nieuwe waarde hebben opgepikt. Als een rotatie iets breekt, traceer je het terug naar de exacte wijziging.

Dit is wat het uitgeven van inloggegevens onderscheidt van wachtwoorddeling. Een gedeelde wachtwoordkluis vertelt je dat het wachtwoord is benaderd — maar niet door wie, niet door welke agent, en niet of het de mens of de bot was. Clavitor geeft individuele tokens uit aan individuele actoren. Elke toegang wordt toegeschreven. Elke rotatie heeft een oorzaak. Elke login op het systeem van een klant traceert terug naar een naam, een beperking en een tijdstempel.

Dit is geen functie die je inschakelt. Het draait altijd, in elke kluis, voor elke klant. Het auditlog is je compliancebewijs, je tool voor incidentrespons en je antwoord op elke "wie deed wat"-vraag die je klanten ooit zullen stellen.

Business case

Niet zomaar een beveiligingstool. Een winstgenerator.

Beheer van inloggegevens is geen overhead — het is een factureerbare dienst die je marges verbetert, operationele frictie vermindert en de beveiligingsstatus van elke klant die je beheert verhoogt.

Resellerprogramma

Reseller marge inbegrepen op elke klant-kluis. Jij bepaalt de prijs, wij geven je de marge. Volume-niveaus beschikbaar — neem contact op met verkoop voor partnerprijzen.