マネージドサービスプロバイダー（MSP）向け

クライアントのエージェントには資格情報が必要です。

そして、あなたには管理権限が必要です。

あなたが管理するすべてのクライアントがAIエージェントを導入しています。各エージェントには、APIキー、SSH資格情報、2FAコードが必要です。あなたは、単一の侵害ですべてが漏洩してしまうような共有Vaultキーを使用することなく、数百のクライアントにわたってアクセス権のプロビジョニング、スコープ設定、および失効を行う必要があります。

MSPが直面する資格情報の課題

技術者は数十のクライアントにわたって業務を行います。クライアントごとに独自の資格情報があります。現在、これらを共有パスワードVault、スプレッドシート、あるいは「どこかのドキュメント」で管理しているのではないでしょうか。

技術者が離職すると、すべてのクライアントのパスワードを変更するために奔走することになります。Clavitorは、各クライアントに独立した個別のVaultを提供します。技術者にはスコープ付きのトークンが付与されます。金曜日にSarahが退職する場合、ワンクリックですべてのクライアントの彼女のトークンを失効させられます。月曜日にJimが加入する場合、彼に同じロールスコープを割り当てるだけです。パスワードのローテーションも、エントリの修正も必要ありません。

私たちの推奨事項：一人につき一つのVault、一社につき一つのVault。

あなたのMSPは、共有インフラの機密情報用の「会社Vault」と、各技術者のための「個人Vault」を持ちます。各クライアントも同様に、共有資格情報用の「会社Vault」と、各従業員の「個人Vault」を持ちます。技術者はクライアントのVaultに対してスコープ付きトークンを使用してアクセスします。共有マスターキーも、全か無かのアクセス権も存在しません。

Vaultはクライアントに属します。あなたではありません。

管理するのはあなたです。エージェントのプロビジョニングも、技術者のアクセス権の割り当てもあなたが行います。しかし、データはクライアントのものです。クライアントが契約を終了した場合、そのVaultもクライアントと共に去ります。あなたのトークンは失効しますが、クライアントの資格情報には影響しません。

これは制限ではなく、あなたのセールスポイントです。「お客様の資格情報は、常に、お客様だけのものです。」

技術者のアクセスモデル

各技術者は、担当するクライアントのVaultに対してスコープ付きトークンを受け取ります。スコープは個人ではなく、ロール（「Networking」、「Helpdesk」、「Full access」など）に基づいています。金曜日にSarahが退職したら、彼女のトークンを削除します。月曜日にJimが加入したら、彼に同じロールスコープを割り当てます。Vault内の資格情報は決して変更されません。パスワードのローテーションも、エントリの修正も、金曜夜の混乱も必要ありません。

Vault	技術者	スコープ
Acme Corp	Sarah	Full access
Acme Corp	John	Networking
Acme Corp	Peter	Helpdesk
Acme Corp	Break-glass	Emergency
Bcme Inc	John	Full access
Bcme Inc	Sarah	Networking

「Break-glass（緊急用）」トークンは、あなたのセーフティネットです。これは封印された封筒やハードウェア金庫に保管され、Vault全体にスコープされていますが、他のすべてが失敗しない限り使用されることはありません。監査ログにはそれがアクティブ化された瞬間が記録されるため、いつ、なぜ使用されたのかを正確に把握できます。

クライアントのための99.99%の読み取り可用性

すべてのクライアントVaultは、カナダのカルガリーとスイスのチューリッヒという、半球をまたいで複製されます。これら2つのサイトは、地質学的な安定性、政治的中立性、および互いの最大距離を考慮して選定されています。片方がダウンしても、もう一方が中断することなく読み取りとTOTPコードの提供を継続します。クライアントのエージェントは稼働し続け、2FAコードも生成され続けます。手動のフェイルオーバーは不要です。自動かつ継続的に行われます。

これは、他の誰よりもMSPにとって重要です。インフラプロバイダーに障害が発生すると、そのプロバイダーを利用しているすべてのクライアントからあなたの電話が鳴り止まなくなります。Clavitorを使用すれば、資格情報へのアクセスがリージョン障害によって停止することはありません。クライアントは気づくこともなく、あなたのサポートキューも静かなままです。

実績：2026年3月

AWS UAEがダウンしました。ドローン攻撃により、3つのアベイラビリティゾーンのうち2つが物理的に損傷しました。クライアントデータへの影響はゼロでした。だからこそ、私たちは世界の反対側へ複製を行うのです。

ネットワークの詳細を見る

すべてのクライアントにわたる完全なトレーサビリティ

すべての資格情報アクセスはログに記録されます。どの技術者が、どのエージェントが、どの資格情報を、いつ、どこから使用したかです。クライアントから「先週の火曜日に誰がファイアウォールにログインしたか」と問われたら、数秒で回答できます。監査人がアクセス制御の証明を求めたら、ログをエクスポートするだけです。

パスワードのローテーションも同様に追跡されます。手動またはスケジュールに従って資格情報がローテーションされると、監査証跡には、誰がそれを実行したか、どのエントリが変更されたか、どのエージェントが新しい値を取得したかが記録されます。もしローテーションによって何かが破損した場合、その正確な変更箇所まで遡ることができます。

これが、資格情報の「発行」と「パスワードの共有」との決定的な違いです。共有パスワードVaultは、パスワードがアクセスされたことは教えてくれますが、誰が、どのエージェントが、それが人間によるものかボットによるものかまでは教えてくれません。Clavitorは、個々の主体に対して個別のトークンを発行します。すべてのアクセスには属性が付与されます。すべてのローテーションには原因があります。クライアントのシステムへのすべてのログインは、名前、スコープ、およびタイムスタンプに紐付けられます。

これは、オンにする機能ではありません。すべてのVault、すべてのクライアントにおいて、常に稼働しているものです。監査ログは、あなたのコンプライアンスの証明であり、インシデント対応ツールであり、クライアントからの「誰が何をしたのか」というあらゆる質問に対する答えとなります。

ビジネスケース

単なるセキュリティツールではありません。収益の原動力です。

資格情報管理はオーバーヘッド（付随費用）ではありません。マージンを改善し、運用負荷を軽減し、管理するすべてのクライアントのセキュリティ体制を高める、請求可能なサービスです。

高いマージン、手間のかからない提供

スコープ付きエージェントアクセスと完全な監査証跡を備えたクライアントごとのVaultにより、自信を持って価格設定できるマネージドサービスとなります。プラットフォームは契約上の99.99%の読み取りSLAで動作し、完全にホストされています。あなたは販売し、私たちは維持します。マージンはあなたが自由に設定できます。

高速なオンボーディング、即時のオフボーディング

新しい技術者が加入したときは、ロールスコープを割り当てるだけで、数分以内に業務を開始できます。誰かが離職したときは、ワンクリックですべてのクライアントのトークンを失効させることができます。パスワードのローテーションも、エントリの修正も、金曜午後の混乱も必要ありません。

クライアントのセキュリティはあなたの責任です

クライアントのAIエージェントは、すでに環境変数や共有パスワードファイルから資格情報にアクセスしている可能性があります。彼らのMSPとして、そのリスクはあなたの責任となります。Clavitorは、それを適切に解決するためのアーキテクチャを提供します。すべての資格情報にスコープが設定され、暗号化され、クライアントベース全体で監査されます。