Teams
For SMBs via MSPs.
- Scales with team size
- 3 agents per user
- Admin console + organisation admin
- Audit log
मैनेज्ड सर्विस प्रोवाइडर्स के लिए
आप जिस भी क्लाइंट को मैनेज करते हैं, वे AI एजेंट्स को अपना रहे हैं। प्रत्येक एजेंट को API कुंजियों, SSH क्रेडेंशियल्स, 2FA कोड्स की आवश्यकता होती है। आपको सैकड़ों क्लाइंट्स में एक्सेस प्रोविजन, परिधिबद्ध और रिवोक करने की आवश्यकता है — बिना किसी शेयर्ड वॉल्ट कुंजी के जिसे एक ब्रीच से खोला जा सके।
आपके तकनीशियन दर्जनों क्लाइंट्स के साथ काम करते हैं। प्रत्येक क्लाइंट के अपने क्रेडेंशियल्स होते हैं। आज आप इसे शेयर्ड पासवर्ड वॉल्ट्स, स्प्रेडशीट्स, या "उस एक डॉक्यूमेंट" के साथ मैनेज करते हैं।
जब कोई तकनीशियन छोड़ देता है, तो आप हर क्लाइंट के पासवर्ड बदलने के लिए जूट जाते हैं। Clavitor हर क्लाइंट को उनका अपना पृथक वॉल्ट देता है। आपके तकनीशियनों को स्कोप्ड टोकन मिलते हैं। शुक्रवार को सारा छोड़ देती है — हर क्लाइंट वॉल्ट में उसके क्लाइंट हटा दें। सोमवार को जिम शुरू करता है — उसे वही रोल स्कोप असाइन कर दें। कोई पासवर्ड रोटेट नहीं करने हैं। कोई प्रविष्टियाँ बदलनी नहीं हैं।
आपके MSP को शेयर्ड इंफ्रास्ट्रक्चर सीक्रेट्स के लिए एक कंपनी वॉल्ट मिलता है, साथ ही आपके प्रत्येक तकनीशियन के लिए एक पर्सनल वॉल्ट। प्रत्येक क्लाइंट को वही मिलता है: उनके शेयर्ड क्रेडेंशियल्स के लिए एक कंपनी वॉल्ट, साथ ही उनके प्रत्येक कर्मचारी के लिए एक पर्सनल वॉल्ट। आपके तकनीशियन्स को क्लाइंट वॉल्ट्स में परिधिबद्ध टोकन्स मिलते हैं — कोई शेयर्ड मास्टर कुंजी नहीं, कोई ऑल-ऑर-नथिंग एक्सेस नहीं।
आप इसे मैनेज करते हैं। आप एजेंट्स प्रोविजन करते हैं। आप तकनीशियन एक्सेस असाइन करते हैं। लेकिन डेटा उनका है। यदि कोई क्लाइंट छोड़ता है, तो उनके वॉल्ट्स उनके साथ जाते हैं। आपके टोकन्स रिवोक हो जाते हैं। उनके क्रेडेंशियल्स अप्रभावित रहते हैं।
यह कोई सीमा नहीं है — यह आपका सेलिंग पॉइंट है। "आपके क्रेडेंशियल्स हमेशा आपके ही रहते हैं।"
प्रत्येक तकनीशियन को उन क्लाइंट वॉल्ट्स में परिधिबद्ध टोकन्स मिलते हैं जिनकी वे सर्विस करते हैं। परिधिबद्धताएँ रोल्स होती हैं — "Networking," "Helpdesk," "Full access" — न कि व्यक्तिगत लोग। जब Sarah शुक्रवार को छोड़ती है, तो आप उनके टोकन्स डिलीट कर देते हैं। जब Jim सोमवार को शुरू करता है, तो आप उसे वही रोल परिधिबद्धताएँ असाइन करते हैं। वॉल्ट में क्रेडेंशियल्स कभी नहीं बदलते। कोई पासवर्ड रोटेट नहीं होता। कोई एंट्री नहीं छूती। शुक्रवार की रात कोई जद्दोजहद नहीं।
| वॉल्ट | तकनीशियन | परिधिबद्धता |
|---|---|---|
| Acme Corp | Sarah | पूर्ण एक्सेस |
| Acme Corp | John | नेटवर्किंग |
| Acme Corp | Peter | हेल्पडेस्क |
| Acme Corp | ब्रेक-ग्लास | आपातकालीन |
| Bcme Inc | John | पूर्ण एक्सेस |
| Bcme Inc | Sarah | नेटवर्किंग |
ब्रेक-ग्लास टोकन आपका सुरक्षा कवच है। यह एक सीलबंद लिफाफे या हार्डवेयर सेफ में रहता है — पूरे वॉल्ट के लिए परिधिबद्ध, कभी भी उपयोग नहीं किया जाता जब तक कि बाकी सब कुछ विफल न हो जाए। ऑडिट लॉग उस पल को रिकॉर्ड करता है जब इसे सक्रिय किया जाता है, ताकि आप बिल्कुल जान सकें कि कब और क्यों।
प्रत्येक क्लाइंट वॉल्ट दूसरे शहर में एक एन्क्रिप्टेड अतिरिक्त प्रति रख सकता है: डिफ़ॉल्ट रूप से उसी क्षेत्र में, या दुनिया के दूसरे छोर पर। यदि एक बंद हो जाए, तो दूसरा बिना रुकावट के पढ़ने की सेवा और TOTP कोड देता है। आपके क्लाइंट के एजेंट काम करते रहते हैं। उनके 2FA कोड बनते रहते हैं। कोई फेलओवर जो आपको चालू करना हो — नहीं, यह स्वचालित और निरंतर है।
यह MSPs के लिए किसी और से ज्यादा मायने रखता है। जब किसी इंफ्रास्ट्रक्चर प्रोवाइडर में आउटेज होता है, तो उस प्रोवाइडर पर मौजूद हर क्लाइंट के लिए आपका फोन बजता है। Clavitor के साथ, क्रेडेंशियल एक्सेस क्षेत्र के साथ डाउन नहीं होता। आपके क्लाइंट्स को पता भी नहीं चलता, और आपकी सपोर्ट क्यू शांत रहती है।
जब मार्च 2026 में मध्य पूर्व का क्लाउड आउटेज आया, Clavitor का कोई भी ग्राहक डेटा प्रभावित नहीं हुआ। इसीलिए हम दुनिया के दूसरे छोर पर प्रतिकृति बनाते हैं।
हर क्रेडेंशियल एक्सेस लॉग किया जाता है — कौन सा तकनीशियन, कौन सा एजेंट, कौन सा क्रेडेंशियल, कब, और कहाँ से। जब कोई क्लाइंट पूछता है "पिछले मंगलवार को हमारे फायरवॉल में किसने लॉग इन किया," तो आपके पास सेकंडों में जवाब होता है। जब कोई ऑडिटर एक्सेस कंट्रोल का प्रमाण मांगता है, तो आप लॉग एक्सपोर्ट करते हैं।
पासवर्ड रोटेशन को भी उसी तरह ट्रैक किया जाता है। जब कोई क्रेडेंशियल बदला जाता है, तो ऑडिट ट्रेल रिकॉर्ड करती है कि इसे किसने ट्रिगर किया, कौन सी प्रविष्टि बदली, और किन एजेंटों ने नया मान उठाया। अगर कोई रोटेशन कुछ तोड़ देता है, तो आप उसे सटीक बदलाव तक वापस खोज सकते हैं।
यही क्रेडेंशियल इश्युअंस को पासवर्ड शेयरिंग से अलग करता है। एक शेयर्ड पासवर्ड वॉल्ट आपको बताता है कि पासवर्ड एक्सेस किया गया था — लेकिन किसके द्वारा, किस एजेंट द्वारा, और यह नहीं कि वह इंसान था या बॉट। Clavitor व्यक्तिगत एक्टर्स को व्यक्तिगत टोकन्स जारी करता है। हर एक्सेस को एट्रिब्यूट किया जाता है। हर रोटेशन का एक कारण होता है। क्लाइंट के सिस्टम में हर लॉगिन एक नाम, एक परिधिबद्धता और एक टाइमस्टैम्प तक ट्रेस होता है।
यह कोई ऐसी सुविधा नहीं है जिसे आप चालू करते हैं। यह हमेशा चलती रहती है, हर वॉल्ट में, हर क्लाइंट के लिए। ऑडिट लॉग आपका अनुपालन प्रमाण है, आपका इंसीडेंट रिस्पॉन्स टूल है, और "किसने क्या किया" के हर सवाल का आपका जवाब है जो आपके क्लाइंट्स कभी पूछेंगे।
बिजनेस केस
क्रेडेंशियल मैनेजमेंट ओवरहेड नहीं है — यह एक बिलेबल सर्विस है जो आपके मार्जिन में सुधार करती है, ऑपरेशनल ड्रैग को कम करती है, और आपके द्वारा मैनेज किए जाने वाले हर क्लाइंट की सुरक्षा स्थिति को बढ़ाती है।
स्कोप्ड एजेंट एक्सेस और पूरे ऑडिट ट्रेल वाले प्रति-क्लाइंट vaults इसे एक मैनेज्ड ऑफ़रिंग बनाते हैं, जिस पर आप निश्चिंत होकर कीमत तय कर सकते हैं। आपका मार्जिन आप तय करते हैं।
जब कोई नया तकनीशियन शुरू करता है, तो आप रोल स्कोप असाइन करते हैं और वह मिनटों में काम करने लगता है। जब कोई छोड़ देता है, तो आप हर क्लाइंट वॉल्ट में उसके क्लाइंट हटा देते हैं। कोई पासवर्ड रोटेट नहीं करने हैं, कोई प्रविष्टियाँ बदलनी नहीं हैं, शुक्रवार दोपहर कोई हड़बड़ी नहीं।
उनके AI एजेंट्स पहले से ही क्रेडेंशियल्स एक्सेस कर रहे हैं — शायद एनवायरनमेंट वेरिएबल्स या शेयर्ड पासवर्ड फाइल्स से। उनके MSP के रूप में, वह जोखिम आपकी मेज पर है। Clavitor आपको इसे ठीक से ठीक करने के लिए आर्किटेक्चर देता है: आपके पूरे क्लाइंट बेस में हर क्रेडेंशियल परिधिबद्ध, एन्क्रिप्टेड और ऑडिट किया गया।
For SMBs via MSPs.
For MMEs and MSPs with identity.
Advanced security and compliance.
हर क्लाइंट वॉल्ट पर रीसेलर मार्जिन शामिल है। आप कीमत तय करते हैं, हम आपको मार्जिन देते हैं। वॉल्यूम टियर्स उपलब्ध हैं — पार्टनर रेट्स के लिए सेल्स से संपर्क करें।
एक प्लेटफॉर्म। हर क्लाइंट। हर एजेंट। हर क्रेडेंशियल। परिधिबद्ध, ऑडिटेड, रिवोकेबल।