--- title: "MSP向けClavitor" description: "顧客基盤全体に資格情報の発行を展開します。顧客所有のボールト、技術者のアクセス範囲を限定、顧客横断的な監査。リセラー報酬も含まれます。" lang: ja url: https://clavitor.ai/ja/msp markdown: https://clavitor.ai/ja/msp.md translation_of: https://clavitor.ai/en/msp.md authoritative: false publisher: Clavitor LLC --- > This is the Japanese translation of [Clavitor for MSPs](https://clavitor.ai/en/msp.md). The original English text is authoritative; where the two differ, the English version prevails. # マネージドサービスプロバイダー向け: 顧客のエージェントには資格情報が必要です。 あなたには管理権限が必要です。 管理するすべての顧客がAIエージェントを導入しています。各エージェントにはAPIキー、SSH資格情報、2FAコードが必要です。数百の顧客にわたってアクセスのプロビジョニング、アクセス範囲の限定、アクセスの取り消しを行う必要があります。1回の侵害で全体が危険にさらされる共有ボールト鍵を使用せずに。 ## MSPにおける資格情報の課題 技術者は数十の顧客にまたがって作業します。各顧客には独自の資格情報があります。現在、これらは共有パスワードボールト、スプレッドシート、あるいは「例のドキュメント」で管理されています。 技術者が退職すると、すべての顧客のパスワードを急いで変更する必要があります。Clavitorは各顧客に独自の分離されたボールトを提供します。技術者にはアクセス範囲を限定したトークンを付与します。Sarahが金曜日に退職するなら、ワンクリックですべての顧客における彼女のトークンを取り消します。Jimが月曜日に入社するなら、同じロールのアクセス範囲を割り当てます。ローテーションが必要なパスワードはありません。更新が必要なエントリもありません。 ### 推奨構成: 1人につき1つのボールト、1社につき1つのボールト。 MSPには、共有インフラストラクチャのシークレット用の会社ボールトと、各技術者用の個人ボールトが提供されます。各顧客にも同様に、共有資格情報用の会社ボールトと、各従業員用の個人ボールトが提供されます。技術者は顧客ボールトに対してアクセス範囲を限定したトークンを取得します。共有マスターキーも、全権限か無権限かのアクセスもありません。 ### ボールトは顧客のものです。あなたのものではありません。 管理はあなたが行います。エージェントのプロビジョニング、技術者のアクセス割り当てもあなたが行います。しかし、データは顧客のものです。顧客が契約を終了すれば、ボールトも一緒に移行されます。あなたのトークンは取り消されますが、顧客の資格情報には影響ありません。 これは制限ではなく、セールスポイントです。**「お客様の資格情報は、常にお客様のものです。」** ## 技術者のアクセスモデル 各技術者は、担当する顧客ボールトに対してアクセス範囲を限定したトークンを取得します。アクセス範囲は「ネットワーク」、「ヘルプデスク」、「フルアクセス」といったロールに基づき、個人には紐付きません。Sarahが金曜日に退職する際、彼女のトークンを削除します。Jimが月曜日に入社する際、同じロールのアクセス範囲を割り当てます。ボールト内の資格情報は変更されません。パスワードのローテーションも、エントリの更新も、金曜の夜の慌ただしい対応も不要です。 | ボールト | 技術者 | アクセス範囲 | |-------|------------|-------| | Acme Corp | Sarah | フルアクセス | | Acme Corp | John | ネットワーク | | Acme Corp | Peter | ヘルプデスク | | Acme Corp | ブレイクグラス | 緊急 | | Bcme Inc | John | フルアクセス | | Bcme Inc | Sarah | ネットワーク | ブレイクグラストークンは最後の安全策です。封印された封筒やハードウェアセーフに保管され、ボールト全体へのアクセス範囲を持ち、他のすべての手段が失敗した場合を除き使用されません。監査ログには有効化された瞬間が記録されるため、いつ、なぜ使用されたかが正確にわかります。 ## 顧客に提供し続ける読み取り すべてのクライアントボルトはクロスヘミスファーで複製されます — ダラスとZürichの2拠点です。地質的安定性、政治的中立性、および相互の最大距離を考慮して選定されています。一方が停止しても、もう一方が読み取りおよびTOTPコードを中断なく提供します。クライアントのエージェントは稼働し続け、2FAコードは生成され続けます。フェイルオーバーを手動でトリガーする必要はありません — 自動かつ継続的に行われます。 これはMSPにとって最も重要なことです。インフラストラクチャプロバイダーに障害が発生すると、そのプロバイダーを利用するすべての顧客から問い合わせの電話が鳴ります。Clavitorを使用すれば、リージョンの障害によって資格情報へのアクセスが停止することはありません。顧客は障害に気づかず、サポートキューも静かなままです。 ### 実証: 2026年3月 2026年3月の中東クラウド障害が発生したとき、Clavitorのクライアントデータは一切影響を受けませんでした。世界の反対側へ複製しているのは、そのためです。 [ネットワークの詳細](https://clavitor.ai/ja/network) ## すべての顧客にわたる完全なトレーサビリティ 資格情報へのすべてのアクセスはログに記録されます。どの技術者、どのエージェント、どの資格情報、いつ、どこからアクセスしたかが記録されます。顧客から「先週の火曜日に誰がファイアウォールにログインしましたか」と尋ねられても、数秒で回答できます。監査人からアクセス制御の証明を求められた場合は、ログをエクスポートするだけです。 パスワードのローテーションも同様に追跡されます。資格情報が手動またはスケジュールに従ってローテーションされると、監査証跡には誰がトリガーしたか、どのエントリが変更されたか、どのエージェントが新しい値を取得したかが記録されます。ローテーションによって問題が発生した場合、正確な変更箇所まで遡って追跡できます。 これこそが、資格情報の発行とパスワードの共有を分けるものです。共有パスワードボールトはパスワードがアクセスされたことだけを伝えますが、誰が、どのエージェントが、人間かボットかまではわかりません。Clavitorは個々のアクターに個別のトークンを発行します。すべてのアクセスに帰属先があり、すべてのローテーションに理由があります。顧客のシステムへのすべてのログインは、名前、アクセス範囲、タイムスタンプまで追跡できます。 これはオンオフを切り替える機能ではありません。すべてのボールト、すべての顧客に対して常に稼働しています。監査ログは、コンプライアンスの証明、インシデント対応ツールとして機能し、顧客から尋ねられるあらゆる「誰が何をしたか」という質問への回答となります。 ## ビジネスケース: 単なるセキュリティツールではなく、利益を牽引するツールです。 資格情報管理はオーバーヘッドではなく、利益率を向上させ、運用の負荷を軽減し、管理するすべての顧客のセキュリティ体制を強化する課金対象サービスです。 ### 健全な利益率と手間のかからない提供 アクセス範囲を限定したエージェントアクセスと完全な監査証跡を備えた顧客ごとのボールトにより、自信を持って価格を設定できるマネージドサービスとなります。利益率はお客様が設定します。 ### 迅速なオンボーディングと即時のオフボーディング 新しい技術者が入社したら、ロールのアクセス範囲を割り当てるだけで数分で作業を開始できます。退職者が出たら、ワンクリックですべての顧客におけるトークンを取り消します。ローテーションが必要なパスワードも、更新が必要なエントリも、金曜午後の慌ただしい対応も不要です。 ### 顧客のセキュリティはあなたの責任です 顧客のAIエージェントはすでに資格情報にアクセスしており、おそらく環境変数や共有パスワードファイルから取得しているでしょう。MSPとして、そのリスクはあなたが負うことになります。Clavitorは、この問題を適切に解決するアーキテクチャを提供します。顧客基盤全体にわたり、すべての資格情報のアクセス範囲を限定し、暗号化し、監査します。 ## パートナー価格 > Live content (`plans`) — see the [HTML version of this page](https://clavitor.ai/ja/msp). ## リセラープログラム すべての顧客ボールトにリセラーマージンが含まれます。価格設定はあなたが行い、マージンは私たちが提供します。ボリュームティアも利用可能です。パートナー料金については営業部にお問い合わせください。 [営業部に問い合わせる](https://clavitor.ai/ja/contact-sales) ## 顧客基盤全体に資格情報の発行を展開します。 1つのプラットフォーム。すべての顧客。すべてのエージェント。すべての資格情報。アクセス範囲の限定、監査、取り消しが可能です。 [営業部に問い合わせる](https://clavitor.ai/ja/contact-sales)