Ogni dipendente avrà un agente.
È pronto?

Il problema

Una cassaforte aziendale. Una cassaforte personale per dipendente.

La cassaforte aziendale contiene credenziali condivise: chiavi API, account di servizio, password di database. Con ambito per team. La cassaforte personale di ogni dipendente è sua: i suoi accessi, i suoi campi di identità, crittografati con la sua chiave hardware.

La cassaforte aziendale non ha campi di identità. Nulla di personale finisce qui. Le casseforti personali sono private: l'azienda non può accedervi. Per progettazione. Per matematica.

Con ambito fin dal primo giorno

Apra l'interfaccia utente web, crei un agente o inviti un membro del team, assegni un ambito. Ogni attore, umano o agente, vede solo le voci nel proprio ambito. La cassaforte verifica ogni richiesta, serve o nega. Stateless. Sotto il millisecondo.

L'agente di distribuzione non può leggere le credenziali di sviluppo. Il bot di supporto non può leggere le chiavi di distribuzione. Il team finanziario vede Stripe ma non GitHub. Il Suo addetto al marketing vede gli accessi ai social media ma non il database di produzione. Ogni token codifica esattamente le voci a cui può accedere, nulla di più, nulla di scopribile.

Gli ambiti funzionano allo stesso modo per persone e agenti. Un nuovo dipendente ottiene un ambito nella cassaforte aziendale che corrisponde al suo ruolo: ingegneria, finanza, operazioni. Vede ciò che il suo ruolo richiede. Quando il suo ruolo cambia, cambia anche l'ambito. Le credenziali no.

Le persone vanno e vengono. Le credenziali no.

Nuovo assunto inizia lunedì: crei la sua cassaforte personale, assegni gli ambiti del suo ruolo e sarà operativo in pochi minuti. Nessuna password condivisa da consegnare, nessun documento di onboarding con "la chiave Stripe è nel Google Doc condiviso".

Qualcuno se ne va venerdì: revochi i suoi token da ogni cassaforte condivisa con un clic. La sua cassaforte personale se ne va con lui. Le credenziali nella cassaforte aziendale non cambiano mai. Nessun problema di rotazione. Nessun "abbiamo già cambiato la chiave AWS?". Nessuna emergenza nel fine settimana.

Questa è la differenza tra la condivisione di password e l'emissione di credenziali. Una cassaforte di password condivisa significa che ogni partenza è un evento di rotazione. Clavitor significa che ogni partenza è una revoca di token: istantanea, completa e invisibile a tutti gli altri nel team.

Ogni accesso attribuito

Ogni accesso alle credenziali viene registrato: quale agente, quale persona, quale credenziale, quando e da dove. Quando una revisione di sicurezza chiede "chi ha avuto accesso al database di produzione giovedì scorso", ha la risposta in pochi secondi. Non "qualcuno con la password condivisa", ma un nome, un ambito, un timestamp.

Le rotazioni delle password vengono tracciate allo stesso modo. Quando una credenziale cambia, il log di audit registra chi l'ha attivata e quali agenti hanno ricevuto il nuovo valore. Se una rotazione interrompe una distribuzione, la si traccia fino alla modifica esatta.

Questo funziona sempre, in ogni cassaforte. Nessuna configurazione. Nessuna attivazione. Il log di audit è la prova della conformità e lo strumento di risposta agli incidenti.

Tre livelli di crittografia

La cassaforte aziendale contiene solo campi di livello credenziale. Nessun dato di identità, nessuna informazione personale, nessuna carta o passaporto. La cassaforte personale di ogni dipendente è solo sua: crittografata con la sua chiave hardware, invisibile all'amministratore aziendale. Per progettazione. Per matematica.