1Password

Die Corma-Integration für 1Password bringt die Daten aus Events Reporting (Anmeldeversuche, Nutzung von Einträgen und Audit-Ereignisse) in Ihre Access Governance. So umfasst das Offboarding eines Teammitglieds auch die Passwörter, die es genutzt hat, und nicht nur seinen Platz. Sie ergänzt die Integration für den Zugriff auf 1Password Business, die Konten anlegt und entfernt.

Das Wichtigste in Kürze

• Die 1Password Events API meldet Anmeldeversuche, Audit-Ereignisse und die Nutzung von Einträgen in geteilten Tresoren, einschliesslich wer einen Eintrag angesehen, kopiert oder bearbeitet hat und von welchem Gerät aus.
• Der Offboarding-Leitfaden von 1Password selbst fordert Admins auf, die geteilten Passwörter zu ändern, auf die ein ausscheidendes Mitglied Zugriff hatte, und nicht nur das Konto zu entfernen.
• 1Password Business berechnet gesperrte oder gelöschte Mitglieder nicht, doch das Löschen eines Mitglieds entfernt die Einträge in seinem Employee vault endgültig.

Was zeigt die 1Password Events API?

Events Reporting ist eine Integration von 1Password Business. Ein Owner oder Administrator legt sie auf der Seite Integrations an, und 1Password stellt ein Bearer-Token aus, das sich auf Anmeldeversuche, die Nutzung von Einträgen oder Audit-Ereignisse beschränken lässt. Der Feed zur Nutzung von Einträgen erfasst den Nutzer, den Tresor, den Eintrag und die ausgeführte Aktion (etwa fill, reveal, copy, export oder share), dazu App, IP-Adresse und Standort.

Drei Einschränkungen sind wichtig. Die Nutzung von Einträgen wird nur für geteilte Tresore erfasst, Ereignisse kommen erst bei der Synchronisierung der App an und können sich daher verzögern, und das Token läuft nie ab, es sei denn, Sie wählen beim Erstellen 30, 90 oder 180 Tage.

Warum reicht es beim Austritt nicht, den Platz zu entfernen?

Ein gesperrtes Mitglied kann keinen Tresor mehr öffnen, erinnert sich aber vielleicht an das Gesehene oder hat es kopiert. Deshalb empfiehlt 1Password, geteilte Passwörter und Tokens nach einem Austritt zurückzusetzen und davon auszugehen, dass ein Owner oder Administrator auf jeden Eintrag in den von ihm verwalteten Tresoren zugegriffen hat. Ohne Nutzungsdaten rotiert die IT entweder alles, oder sie rät.

Auch die Reihenfolge zählt. Eine Sperrung ist umkehrbar und kostenlos, eine Löschung leert den Employee vault. Sperren Sie am letzten Arbeitstag und löschen Sie erst, wenn die Übergabe geprüft ist.

Was Corma für 1Password ergänzt

• Sperrung am Austrittstag: Das Austrittsdatum im HR-System löst die Sperrung in 1Password aus, im selben Durchlauf der Deprovisionierung wie bei allen anderen Apps.
• Gezielte Rotation: Die Nutzung von Einträgen zeigt, welche geteilten Zugangsdaten die ausscheidende Person tatsächlich genutzt hat. So erhält jede für einen Tresor verantwortliche Person eine kurze Rotationsaufgabe statt eines pauschalen Resets.
• Inaktive Mitglieder: Anmelde- und Nutzungsaktivität markieren vor Ihrer Verlängerung die Mitglieder, die 1Password seit 30, 60 oder 90 Tagen nicht genutzt haben.
• Token-Hygiene: Das Token für Events Reporting ist eine nicht-menschliche Identität. Es erhält daher eine verantwortliche Person, ein Ablaufdatum und einen Platz in Ihren Reviews.
• Audit-Nachweise: Anmeldungen und Zugriffsänderungen landen in einem gemeinsamen Audit-Trail neben Ihren anderen Apps, bereit für ISO 27001 oder SOC 2.

Häufige Fragen zur Integration von 1Password Events

Welcher 1Password-Plan enthält die Events API?

Events Reporting ist Teil von 1Password Business, dem Plan, der auch automatisierte Provisionierung, Unlock with SSO und Nutzungsberichte in der Admin-Konsole enthält.

Ist das dasselbe wie die SCIM-Provisionierung für 1Password?

Nein. Die Provisionierung legt Konten aus Ihrem Identity Provider an, aktualisiert und sperrt sie: Entra ID, Okta, JumpCloud und OneLogin über die gehostete Provisionierung von 1Password, Google Workspace und Rippling über die SCIM Bridge. Events Reporting liest die Aktivität aus. Corma nutzt beides, innerhalb seiner Plattform für Identity Governance.

Kann Corma sehen, was in unseren Tresoren gespeichert ist?

Nein. Die Events API beschreibt, wer einen Eintrag genutzt hat, niemals das Geheimnis selbst. Corma speichert diese Aktivität verschlüsselt auf AWS innerhalb der Europäischen Union, im Rahmen seiner Zertifizierung nach ISO/IEC 27001:2022.

Möchten Sie ein Offboarding in 1Password samt Rotationsaufgaben sehen? Demo mit Corma buchen.