---
title: "面向 MSP 的 Clavitor"
description: "在您的客户群中部署凭据颁发。客户拥有的保管库、技术人员权限范围界定、跨客户审计。包含经销商佣金。"
lang: zh
url: https://clavitor.ai/zh/msp
markdown: https://clavitor.ai/zh/msp.md
translation_of: https://clavitor.ai/en/msp.md
authoritative: false
publisher: Clavitor LLC
---

> This is the Chinese translation of [Clavitor for MSPs](https://clavitor.ai/en/msp.md). The original English text is authoritative; where the two differ, the English version prevails.

# 面向托管服务提供商: 您客户的智能体需要凭据。 您需要掌控权。

您管理的每个客户都在采用 AI 智能体。每个智能体都需要 API 密钥、SSH 凭据和 2FA 代码。您需要在数百个客户中配置、划分和撤销访问权限——而不能依赖一个一旦泄露就会导致全面失守的共享保管库密钥。

## MSP 面临的凭据难题

您的技术人员服务于数十个客户。每个客户都有自己的凭据。如今，您通过共享密码保管库、电子表格或“某个特定文档”来管理这些凭据。

当技术人员离职时，您不得不手忙脚乱地更改所有客户的密码。Clavitor 为每个客户提供独立的隔离保管库。您的技术人员获得限定范围的令牌。Sarah 周五离职——一键撤销她在所有客户处的令牌。Jim 周一入职——为他分配相同的角色权限范围。无需轮换密码。无需修改任何条目。

### 我们的建议：每人一个保管库，每家公司一个保管库。

您的 MSP 将获得一个用于共享基础设施机密的公司保管库，以及为每位技术人员配备的个人保管库。每个客户也是如此：一个用于共享凭据的公司保管库，加上为每位员工配备的个人保管库。您的技术人员获得进入客户保管库的限定范围令牌——没有共享主密钥，没有全有或全无的访问权限。

### 保管库属于客户。而不是您。

您负责管理它。您配置智能体。您分配技术人员访问权限。但数据属于他们。如果客户离开，他们的保管库会随之带走。您的令牌将被撤销。他们的凭据不受影响。

这不是限制——而是您的卖点。**“您的凭据永远属于您。”**

## 技术人员访问模型

每位技术人员都会获得进入其所服务客户保管库的限定范围令牌。这些范围是角色——“网络”、“帮助台”、“完全访问权限”——而不是具体的个人。当 Sarah 周五离职时，您删除她的令牌。当 Jim 周一入职时，您为他分配相同的角色范围。保管库中的凭据永远不会改变。无需轮换密码。无需修改条目。无需在周五晚上手忙脚乱。

| 保管库 | 技术人员 | 权限范围 |
|-------|------------|-------|
| Acme Corp | Sarah | 完全访问权限 |
| Acme Corp | John | 网络 |
| Acme Corp | Peter | 帮助台 |
| Acme Corp | 紧急访问 | 紧急 |
| Bcme Inc | John | 完全访问权限 |
| Bcme Inc | Sarah | 网络 |

紧急访问令牌是您的安全网。它存放在密封信封或硬件保险箱中——具有整个保管库的权限范围，除非其他所有方法都失败，否则绝不使用。审计日志会记录它被激活的时刻，因此您可以准确了解激活的时间和原因。

## 读取持续为您的客户提供服务

每个客户端保险库均跨半球复制——达拉斯与 Zürich。两个站点的选择基于地质稳定性、政治中立性以及彼此之间的最大地理距离。若其中一个站点发生故障，另一个将不间断地提供读取服务和 TOTP 代码。您客户的代理程序持续运行，其双因素认证代码持续生成。无需手动触发故障转移——一切自动且持续进行。

这对 MSP 来说比任何人都重要。当基础设施提供商发生故障时，您的电话会被该提供商上的每个客户打爆。使用 Clavitor，凭据访问不会随区域故障而中断。您的客户不会察觉，您的支持队列也保持安静。

### 证明：2026 年 3 月

2026 年 3 月中东云中断发生时，Clavitor 的客户数据无一受影响。这正是我们复制到地球另一侧的原因。

[查看我们的网络](https://clavitor.ai/zh/network)

## 跨所有客户的完全可追溯性

每次凭据访问都会被记录——哪位技术人员、哪个智能体、哪个凭据、何时以及从何地。当客户问“上周二谁登录了我们的防火墙”时，您可以在几秒钟内给出答案。当审计员要求提供访问控制证明时，您可以导出日志。

密码轮换也以同样的方式进行跟踪。当凭据被轮换时——无论是手动还是按计划——审计跟踪会记录是谁触发了它、哪个条目发生了更改，以及哪些智能体获取了新值。如果轮换导致了问题，您可以追溯到具体的更改。

这就是凭据颁发与密码共享的区别。共享密码保管库只能告诉您密码被访问过——但无法告诉您是谁、哪个智能体，也无法区分是人类还是机器人。Clavitor 向各个执行者颁发独立的令牌。每次访问都有归属。每次轮换都有原因。每次登录客户系统都可以追溯到一个名称、一个权限范围和一个时间戳。

这不是一个需要您开启的功能。它始终运行，跨越每个保管库，服务于每个客户。审计日志是您的合规证明、事件响应工具，也是对您客户提出的所有“谁做了什么”问题的答案。

## 商业案例: 不仅是安全工具。更是利润驱动力。

凭据管理不是开销——它是一项可计费的服务，能够提高您的利润率、减少运营阻力，并提升您管理的每个客户的安全态势。

### 健康的利润率，无忧交付

每个客户的独立保险库，配合限定范围的代理访问与完整的审计追踪，使这项服务成为您可以有把握地定价的托管服务。毛利由您自行设定。

### 更快的入职，即时的离职

当新技术人员入职时，您分配角色权限范围，他们几分钟内即可开始工作。当有人离职时，您一键撤销他们在所有客户处的令牌。无需轮换密码，无需修改条目，无需在周五下午手忙脚乱。

### 您客户的安全是您的责任

他们的 AI 智能体已经在访问凭据——可能是从环境变量或共享密码文件中。作为他们的 MSP，这个风险落在您的桌上。Clavitor 为您提供妥善解决此问题的架构：在整个客户群中，每个凭据都经过权限划分、加密和审计。

## 合作伙伴定价

> Live content (`plans`) — see the [HTML version of this page](https://clavitor.ai/zh/msp).

## 经销商计划

每个客户保管库均包含经销商利润。您设定价格，我们提供利润。提供批量分级——联系销售获取合作伙伴费率。

[联系销售](https://clavitor.ai/zh/contact-sales)

## 在您的客户群中部署凭据颁发。

一个平台。所有客户。所有智能体。所有凭据。限定范围、经过审计、可撤销。
[联系销售](https://clavitor.ai/zh/contact-sales)