--- title: "Clavitor для MSP" description: "Разверните выдачу учётных данных для всей Вашей клиентской базы. Хранилища, принадлежащие клиентам, области действия для техников, аудит по всем клиентам. Вознаграждение реселлера включено." lang: ru url: https://clavitor.ai/ru/msp markdown: https://clavitor.ai/ru/msp.md translation_of: https://clavitor.ai/en/msp.md authoritative: false publisher: Clavitor LLC --- > This is the Russian translation of [Clavitor for MSPs](https://clavitor.ai/en/msp.md). The original English text is authoritative; where the two differ, the English version prevails. # Для поставщиков управляемых услуг: Агентам Ваших клиентов нужны учётные данные. Вам нужен контроль. Каждый клиент, которым Вы управляете, внедряет ИИ-агентов. Каждому агенту нужны ключи API, учётные данные SSH, коды 2FA. Вам необходимо предоставлять, ограничивать и отзывать доступ для сотен клиентов — без общего ключа хранилища, который одна утечка может скомпрометировать. ## Проблема учётных данных для MSP Ваши техники работают с десятками клиентов. У каждого клиента свои учётные данные. Сегодня Вы управляете этим с помощью общих хранилищ паролей, электронных таблиц или "того самого документа". Когда техник увольняется, Вы лихорадочно меняете пароли у всех клиентов. Clavitor предоставляет каждому клиенту собственное изолированное хранилище. Ваши техники получают ограниченные токены. Сара уходит в пятницу — отозвите её токены у всех клиентов одним кликом. Джим приходит в понедельник — назначьте ему те же области действия ролей. Пароли не нужно менять. Записи трогать не нужно. ### Наша рекомендация: одно хранилище на человека, одно на компанию. Ваша MSP получает корпоративное хранилище для общих секретов инфраструктуры, а также персональное хранилище для каждого из Ваших техников. Каждый клиент получает то же самое: корпоративное хранилище для общих учётных данных, а также персональное хранилище для каждого из своих сотрудников. Ваши техники получают ограниченные токены для доступа к хранилищам клиентов — без общего мастер-ключа, без доступа "всё или ничего". ### Хранилище принадлежит клиенту. Не Вам. Вы управляете им. Вы предоставляете агентов. Вы назначаете доступ техникам. Но данные принадлежат им. Если клиент уходит, его хранилища уходят вместе с ним. Ваши токены отзываются. Его учётные данные остаются без изменений. Это не ограничение — это Ваше преимущество. **"Ваши учётные данные остаются Вашими. Всегда."** ## Модель доступа техников Каждый техник получает ограниченные токены для доступа к хранилищам клиентов, которые он обслуживает. Области действия — это роли: "Сеть", "Служба поддержки", "Полный доступ" — а не отдельные люди. Когда Сара уходит в пятницу, Вы удаляете её токены. Когда Джим приходит в понедельник, Вы назначаете ему те же области действия ролей. Учётные данные в хранилище никогда не меняются. Пароли не меняются. Записи не трогаются. Никакой лихорадочной работы в пятницу вечером. | Хранилище | Техник | Область действия | |-------|------------|-------| | Acme Corp | Sarah | Полный доступ | | Acme Corp | John | Сеть | | Acme Corp | Peter | Служба поддержки | | Acme Corp | Аварийный доступ | Экстренный | | Bcme Inc | John | Полный доступ | | Bcme Inc | Sarah | Сеть | Токен аварийного доступа — это Ваша страховка. Он хранится в запечатанном конверте или аппаратном сейфе — с областью действия на всё хранилище, используется только в случае полного отказа всего остального. Журнал аудита фиксирует момент его активации, поэтому Вы точно знаете, когда и почему. ## Читающие операции, которые продолжают обслуживать Ваших клиентов Каждое клиентское хранилище реплицируется между континентами — Dallas и Zürich. Два узла выбраны с учётом геологической стабильности, политического нейтралитета и максимального расстояния друг от друга. При отказе одного из них второй обслуживает операции чтения и генерацию TOTP-кодов без перерыва. Агенты Ваших клиентов продолжают работать. Их коды двухфакторной аутентификации продолжают генерироваться. Переключение не требует ручного вмешательства — оно выполняется автоматически и непрерывно. Это важно для MSP больше, чем для кого-либо другого. Когда у поставщика инфраструктуры происходит сбой, Ваш телефон звонит от каждого клиента, использующего этого поставщика. С Clavitor доступ к учётным данным не прекращается вместе с регионом. Ваши клиенты этого не замечают, и Ваша очередь поддержки остаётся тихой. ### Доказательство: март 2026 г. Когда в марте 2026 года произошёл сбой облачных сервисов на Ближнем Востоке, никакие данные клиентов Clavitor не пострадали. Поэтому мы реплицируем на другую сторону мира. [См. нашу сеть](https://clavitor.ai/ru/network) ## Полная отслеживаемость по каждому клиенту Каждый доступ к учётным данным регистрируется — какой техник, какой агент, какие учётные данные, когда и откуда. Когда клиент спрашивает "кто входил в наш файрвол в прошлый вторник", у Вас есть ответ за секунды. Когда аудитор запрашивает подтверждение контроля доступа, Вы экспортируете журнал. Ротация паролей отслеживается так же. Когда учётные данные ротируются — вручную или по расписанию — журнал аудита записывает, кто инициировал ротацию, какая запись изменилась и какие агенты получили новое значение. Если ротация что-то нарушила, Вы можете отследить это до конкретного изменения. Это отличает выдачу учётных данных от обмена паролями. Общее хранилище паролей сообщает Вам, что пароль был доступен — но не кем, не каким агентом, и не тем, был ли это человек или бот. Clavitor выдаёт индивидуальные токены индивидуальным участникам. Каждый доступ атрибутирован. Каждая ротация имеет причину. Каждый вход в систему клиента отслеживается до имени, области действия и временной метки. Это не функция, которую можно включить. Она работает всегда, для каждого хранилища, для каждого клиента. Журнал аудита — это Ваше доказательство соответствия требованиям, Ваш инструмент реагирования на инциденты и Ваш ответ на каждый вопрос "кто что сделал", который когда-либо зададут Ваши клиенты. ## Бизнес-кейс: Не просто инструмент безопасности. Драйвер прибыли. Управление учётными данными — это не накладные расходы, а услуга с возможностью выставления счёта, которая улучшает Вашу маржу, снижает операционные издержки и повышает уровень безопасности каждого клиента, которым Вы управляете. ### Здоровая маржа, доставка без участия Хранилища на каждого клиента с ограниченным доступом агентов и полными журналами аудита делают это управляемым предложением, цену которого Вы можете устанавливать уверенно. Маржа остаётся за Вами. ### Быстрое начало работы, мгновенное завершение работы Когда приходит новый техник, Вы назначаете ему области действия ролей, и он начинает работать через несколько минут. Когда кто-то уходит, Вы отзываете его токены у всех клиентов одним кликом. Никаких паролей для ротации, никаких записей для изменения, никакой лихорадочной работы в пятницу днём. ### Безопасность Ваших клиентов — Ваша ответственность Их ИИ-агенты уже получают доступ к учётным данным — вероятно, из переменных среды или общих файлов паролей. Как их MSP, этот риск ложится на Вас. Clavitor предоставляет Вам архитектуру для правильного решения этой проблемы: каждые учётные данные ограничены по области действия, зашифрованы и аудируются по всей Вашей клиентской базе. ## Партнёрские цены > Live content (`plans`) — see the [HTML version of this page](https://clavitor.ai/ru/msp). ## Программа реселлеров Маржа реселлера включена в каждое клиентское хранилище. Вы устанавливаете цену, мы даём Вам маржу. Доступны объёмные уровни — свяжитесь с отделом продаж для получения партнёрских тарифов. [Связаться с отделом продаж](https://clavitor.ai/ru/contact-sales) ## Разверните выдачу учётных данных для всей Вашей клиентской базы. Одна платформа. Каждый клиент. Каждый агент. Каждые учётные данные. Ограниченные по области действия, аудируемые, отзываемые. [Связаться с отделом продаж](https://clavitor.ai/ru/contact-sales)