termalSAML SSO
自社の ID プロバイダーを持ち込み、組織全体で 2FA を強制できます。
チーム向けの Termalin
チームにも、そのエージェントにも、安心して任せられる SSH。
暗号化ボールトとアクセス制御を備えた、高速でモダンな SSH クライアント。セキュリティチームにもなじみのある機能です。そして、今も他にはない部分がこれです——AI エージェントがインフラ上で何をするかをガバナンスすること。ホスト型 MCP エンドポイントがサーバーにキーレスで接続し、接続ごとにルールを設け、すべてのコマンドを記録します。
アクセスを 1 か所で人やエージェントの参加・離脱に合わせて、ホストとボールトへのアクセスを付与・取り消しできます。
エンドツーエンドで暗号化認証情報は、当社のサーバーに届く前にデバイス上で暗号化されます。
すべての操作を記録人によるものもエージェントによるものも、セッションを録画・再生・レビューできます。
慌てずに済むオンボーディングとオフボーディング
メンバーをチームにまとめ、必要なボールトを共有し、離脱した瞬間にアクセスを断ちます。ノートパソコンに散らばった鍵を追いかける必要はありません。
- 組織とロール — オーナー、管理者、メンバー。1 人が複数の組織に所属することもできます。
- 共有ボールト — 新しいメンバーに、そのチームのホストと認証情報をちょうど過不足なく渡せます。
- 適用されるプランは 1 つ — メンバーは、所属するすべての組織の中で最も上位のプランを自動的に引き継ぎます。
チームが当然と考えるセキュリティ
Termalin は暗号化を第一に作られています。ボールトは、マスターパスワードから導いた鍵でデバイス上で封印され、同期されるのは暗号化されたブロブだけです。
- エンドツーエンド暗号化されたボールト — AES-256-GCM。鍵はデバイスから出ません。
- きめ細かいアクセス制御 — 誰がどのボールトに届くかを決められます。
- SAML SSO と 2FA の強制 — お使いの ID プロバイダーを、導入時に一緒に設定します。
- 監査ログ — すべてのログイン、ホストへの接続、ファイル操作、エージェントのコマンドをサーバー側で記録。組織全体でのレビューは 近日提供
エージェントの操作をガバナンスする
AI エージェントは、すでに本番環境に触れています。Termalin はそのために作られています。エージェントは、サインインして使うホスト型 MCP エンドポイント——ChatGPT、Claude、Claude Code、Codex、Cursor——を通じて、アウトバウンドの Connector 経由でキーレスにサーバーへ届き、接続ごとにルールが適用されます。そしてエージェントが実行したすべてのコマンドを、あなたが見て、レビューできます。
- エージェントは鍵を持ちません — 認証は、起動中のキーエージェントを通して行われ、認証情報がコピーされることはありません。
- ライブでの監視 — すべてのエージェントセッションが、その場でグリッドにミラーリングされるのを見られます。
- 記録に印が付く — エージェントの各コマンドはセッション録画に印が付き、サーバー側の監査ログに記録されます。
- ホストごと・鍵ごとのポリシー — 各ホストをフル、コマンドの許可リスト、またはブロックに設定できます。同じポリシーが、ホスト型エンドポイントでは API キーごとに適用されます。
チームのために作られた機能
Team プランのすべてに加えて、大きな組織が求める統制機能。
SCIM プロビジョニング
ディレクトリからユーザーを自動でプロビジョニング・デプロビジョニングします。
監査ログ 組織ビューは近日
すべてのログイン、ホストへの接続、ファイル操作、エージェントのコマンドは、今日すでにサーバー側で記録されています。組織全体でのレビューは今後提供します。
エージェントガバナンス プレビュー
AI エージェントがホスト上で行うすべての操作を、見てレビューできます。
RBAC
ロールとボールトごとのアクセス制御。今すぐ使えます。
エンドツーエンド暗号化
デバイスが鍵を保持する AES-256-GCM のボールト。今すぐ使えます。
SLA と優先サポート
応答時間のコミットメントと、いざというときの直通の窓口。
専任の担当者
導入、移行、そして展開のための専任の連絡窓口。
SOC 2 予定
コンプライアンスのロードマップにあります。現状はお問い合わせください。
デモを依頼
チームについて教えてください。エージェントガバナンスも含めて、Termalin をご覧いただきます。
メールのほうがよければ、hello@termal.in までご連絡ください。