Jokaisella työntekijällä on agentti.
Oletteko valmiita?

Ongelma

Yksi yritysholvi. Yksi henkilökohtainen holvi per työntekijä.

Yritysholvi sisältää jaetut tunnistetiedot — API-avaimet, palvelutilit, tietokantojen salasanat. Rajattu tiimeittäin. Jokaisen työntekijän henkilökohtainen holvi on heidän omansa — heidän kirjautumisensa, heidän identiteettikenttänsä, salattuna heidän omalla laitteistoavaimellaan.

Yritysholvissa ei ole identiteettikenttiä. Mitään henkilökohtaista ei mene tänne. Henkilökohtaiset holvit ovat yksityisiä — yritys ei voi käyttää niitä. Suunnittelultaan. Matematiikaltaan.

Rajattu alusta alkaen

Avaa verkkokäyttöliittymä, luo agentti tai kutsu tiimin jäsen, määritä rajaus. Jokainen toimija — ihminen tai agentti — näkee vain sen rajauksen merkinnät. Holvi tarkistaa jokaisen pyynnön, palvelee tai kieltää. Tilaton. Alle millisekunnin.

Käyttöönottoagentti ei voi lukea kehitystunnistetietoja. Tukibotti ei voi lukea käyttöönottoavaimia. Taloustiimi näkee Stripen mutta ei GitHubia. Markkinointipalkkalaisenne näkee sosiaalisen median kirjautumistiedot mutta ei tuotantotietokantaa. Jokainen tunniste koodaa tarkalleen, mitä merkintöjä se voi käyttää — ei mitään muuta, ei mitään löydettävissä olevaa.

Rajaukset toimivat samalla tavalla ihmisille ja agenteille. Uusi työntekijä saa rajauksen yritysholviin, joka vastaa hänen rooliaan — suunnittelu, talous, operaatiot. He näkevät, mitä heidän roolinsa vaatii. Kun heidän roolinsa muuttuu, rajaus muuttuu. Tunnistetiedot eivät.

Ihmiset tulevat ja menevät. Tunnistetiedot eivät.

Uusi työntekijä aloittaa maanantaina — luo hänen henkilökohtainen holvinsa, määritä hänen roolirajauksensa, ja he työskentelevät minuuteissa. Ei jaettuja salasanoja luovutettavaksi, ei perehdytysasiakirjaa, jossa on "Stripe-avain on jaetussa Google Docissa."

Joku lähtee perjantaina — peruuta hänen tunnisteensa kaikista jaetuista holveista yhdellä napsautuksella. Hänen henkilökohtainen holvinsa menee hänen mukanaan. Yritysholvin tunnistetiedot eivät koskaan muutu. Ei rotaatiosekaannusta. Ei "vaihdettiinko AWS-avain jo?" Ei viikonloppuhätätilannetta.

Tämä on ero salasanojen jakamisen ja tunnistetietojen myöntämisen välillä. Jaettu salasanaholvi tarkoittaa, että jokainen lähtö on rotaatiotapahtuma. Clavitor tarkoittaa, että jokainen lähtö on tunnisteen peruutus — välitön, täydellinen ja näkymätön kaikille muille tiimissä.

Jokainen käyttö jäljitetty

Jokainen tunnistetietojen käyttö kirjataan — mikä agentti, mikä henkilö, mitkä tunnistetiedot, milloin ja mistä. Kun tietoturvatarkastus kysyy "kuka käytti tuotantotietokantaa viime torstaina", teillä on vastaus sekunneissa. Ei "joku jaetulla salasanalla" — nimi, rajaus, aikaleima.

Salasanojen rotaatiot seurataan samalla tavalla. Kun tunnistetiedot muuttuvat, auditloki kirjaa, kuka käynnisti sen ja mitkä agentit ottivat uuden arvon käyttöön. Jos rotaatio rikkoo käyttöönoton, jäljität sen tarkkaan muutokseen.

Tämä toimii aina, kaikissa holveissa. Ei konfiguraatiota. Ei valintaa. Auditloki on todiste vaatimustenmukaisuudesta ja työkalu tapausreagointiin.

Kolme salaustasoa

Yritysholvi sisältää vain tunnistetietojen tason kenttiä. Ei identiteettitietoja, ei henkilökohtaisia tietoja, ei kortteja tai passeja. Jokaisen työntekijän henkilökohtainen holvi on heidän omansa — salattuna heidän omalla laitteistoavaimellaan, näkymätön yrityksen ylläpitäjälle. Suunnittelultaan. Matematiikaltaan.