Teams
For SMBs via MSPs.
- Scales with team size
- 3 agents per user
- Admin console + organisation admin
- Audit log
Für Managed Service Provider
Jeder von Ihnen verwaltete Kunde setzt KI-Agenten ein. Jeder Agent benötigt API-Schlüssel, SSH-Anmeldedaten und 2FA-Codes. Sie müssen den Zugriff über Hunderte von Kunden hinweg bereitstellen, einschränken und widerrufen – ohne einen gemeinsamen Tresorschlüssel, dessen Kompromittierung alles offenlegt.
Ihre Techniker arbeiten für Dutzende von Kunden. Jeder Kunde hat seine eigenen Anmeldedaten. Derzeit verwalten Sie dies mit gemeinsamen Passwort-Tresoren, Tabellenkalkulationen oder "diesem einen Dokument".
Wenn ein Techniker geht, müssen Sie hastig Passwörter bei jedem Kunden ändern. Clavitor gibt jedem Kunden einen eigenen isolierten Tresor. Ihre Techniker erhalten bereichsbezogene Tokens. Sarah geht am Freitag — entziehen Sie ihr die Kundenzugriffe in jedem Kundentresor. Jim beginnt am Montag — weisen Sie ihm dieselben Rollenbereiche zu. Keine Passwörter, die rotiert werden müssen. Keine Einträge, die angefasst werden müssen.
Ihr MSP erhält einen Unternehmens-Tresor für gemeinsam genutzte Infrastrukturgeheimnisse sowie einen persönlichen Tresor für jeden Ihrer Techniker. Jeder Kunde erhält dasselbe: einen Unternehmens-Tresor für seine gemeinsamen Anmeldedaten und einen persönlichen Tresor für jeden seiner Mitarbeiter. Ihre Techniker erhalten bereichsbeschränkte Token für Kunden-Tresore – kein gemeinsamer Master-Schlüssel, kein Alles-oder-Nichts-Zugriff.
Sie verwalten ihn. Sie stellen Agenten bereit. Sie weisen Technikerzugriff zu. Aber die Daten gehören ihnen. Wenn ein Kunde geht, gehen seine Tresore mit ihm. Ihre Token werden widerrufen. Seine Anmeldedaten bleiben unberührt.
Das ist kein Nachteil – das ist Ihr Verkaufsargument. "Ihre Anmeldedaten bleiben Ihre. Immer."
Jeder Techniker erhält bereichsbeschränkte Token für die Kunden-Tresore, die er betreut. Die Bereiche sind Rollen – "Netzwerk", "Helpdesk", "Vollzugriff" – nicht einzelne Personen. Wenn Sarah am Freitag geht, löschen Sie ihre Token. Wenn Jim am Montag beginnt, weisen Sie ihm dieselben Rollenbereiche zu. Die Anmeldedaten im Tresor ändern sich nie. Keine Passwörter rotiert. Keine Einträge geändert. Kein Freitagabend-Chaos.
| Tresor | Techniker | Bereich |
|---|---|---|
| Acme Corp | Sarah | Vollzugriff |
| Acme Corp | John | Netzwerk |
| Acme Corp | Peter | Helpdesk |
| Acme Corp | Notfallzugriff | Notfall |
| Bcme Inc | John | Vollzugriff |
| Bcme Inc | Sarah | Netzwerk |
Der Notfallzugriffs-Token ist Ihr Sicherheitsnetz. Er befindet sich in einem versiegelten Umschlag oder einem Hardware-Safe – bereichsbeschränkt auf den gesamten Tresor, wird nur verwendet, wenn alles andere fehlschlägt. Das Audit-Log zeichnet den Moment seiner Aktivierung auf, sodass Sie genau wissen, wann und warum.
Jeder Mandantentresor kann eine verschlüsselte Ersatzkopie in einer zweiten Stadt behalten: standardmäßig in derselben Region, oder am anderen Ende der Welt. Fällt eine aus, bedient die andere Lesezugriffe und TOTP-Codes ohne Unterbrechung. Die Agenten Ihrer Mandanten arbeiten weiter. Ihre 2FA-Codes werden weiter generiert. Kein Failover, das Sie auslösen müssen — es ist automatisch und kontinuierlich.
Das ist für MSPs wichtiger als für jeden anderen. Wenn ein Infrastrukturanbieter einen Ausfall hat, klingelt Ihr Telefon für jeden Kunden dieses Anbieters. Mit Clavitor geht der Zugriff auf Anmeldedaten nicht mit der Region unter. Ihre Kunden bemerken nichts, und Ihre Support-Warteschlange bleibt ruhig.
Als im März 2026 der Cloudausfall im Nahen Osten eintrat, waren keine Clavitor-Kundendaten betroffen. Deshalb replizieren wir auf die andere Seite der Welt.
Jeder Zugriff auf Anmeldedaten wird protokolliert – welcher Techniker, welcher Agent, welche Anmeldedaten, wann und von wo. Wenn ein Kunde fragt: "Wer hat sich letzte Woche Dienstag in unsere Firewall angemeldet?", haben Sie die Antwort in Sekunden. Wenn ein Prüfer den Nachweis der Zugriffskontrolle verlangt, exportieren Sie das Audit-Log.
Passwortrotationen werden auf dieselbe Weise nachverfolgt. Wenn ein Zugangsdatenwert geändert wird, protokolliert das Audit-Protokoll, wer die Änderung ausgelöst hat, welcher Eintrag sich geändert hat und welche Agenten den neuen Wert übernommen haben. Wenn eine Rotation etwas beschädigt, verfolgen Sie es bis zur genauen Änderung zurück.
Das unterscheidet die Anmeldedatenverwaltung von der Passwortfreigabe. Ein gemeinsamer Passwort-Tresor teilt Ihnen mit, dass auf das Passwort zugegriffen wurde – aber nicht von wem, nicht von welchem Agenten und nicht, ob es der Mensch oder der Bot war. Clavitor stellt einzelne Token für einzelne Akteure aus. Jeder Zugriff wird zugeordnet. Jede Rotation hat eine Ursache. Jeder Login im System eines Kunden lässt sich auf einen Namen, einen Bereich und einen Zeitstempel zurückführen.
Dies ist keine Funktion, die Sie einschalten. Sie läuft immer, über jeden Tresor, für jeden Kunden. Das Audit-Log ist Ihr Compliance-Nachweis, Ihr Tool zur Reaktion auf Vorfälle und Ihre Antwort auf jede "Wer hat was getan"-Frage, die Ihre Kunden jemals stellen werden.
Geschäftlicher Nutzen
Anmeldedatenverwaltung ist kein Overhead – sie ist eine abrechenbare Dienstleistung, die Ihre Margen verbessert, den operativen Aufwand reduziert und die Sicherheitslage jedes von Ihnen verwalteten Kunden erhöht.
Kundentresore mit bereichsbeschränktem Agentenzugriff und vollständigen Audit-Trails machen dies zu einem verwalteten Angebot, das Sie mit Zuversicht bepreisen können. Ihre Marge legen Sie selbst fest.
Wenn ein neuer Techniker beginnt, weisen Sie ihm Rollenbereiche zu und er arbeitet innerhalb von Minuten. Wenn jemand geht, entziehen Sie ihm die Kundenzugriffe in jedem Kundentresor. Keine Passwörter, die rotiert werden müssen, keine Einträge, die angefasst werden müssen, kein hektisches Durcheinander an einem Freitagnachmittag.
Deren KI-Agenten greifen bereits auf Anmeldedaten zu – wahrscheinlich aus Umgebungsvariablen oder gemeinsamen Passwortdateien. Als deren MSP liegt dieses Risiko bei Ihnen. Clavitor bietet Ihnen die Architektur, um es richtig zu lösen: Alle Anmeldedaten bereichsbeschränkt, verschlüsselt und über Ihre gesamte Kundenbasis auditiert.
For SMBs via MSPs.
For MMEs and MSPs with identity.
Advanced security and compliance.
Reseller-Marge ist in jedem Kunden-Tresor enthalten. Sie legen den Preis fest, wir geben Ihnen die Marge. Volumenstaffeln verfügbar – kontaktieren Sie den Vertrieb für Partnerkonditionen.
Eine Plattform. Jeder Kunde. Jeder Agent. Alle Anmeldedaten. Bereichsbeschränkt, auditiert, widerrufbar.