1Password Business

Die Corma-Integration für 1Password Business bringt Konten in 1Password Business unter die Access Governance von Corma: Die IT weiss, wer welche Tresore öffnen kann, und entzieht diesen Zugriff, wenn Personen die Rolle wechseln oder das Unternehmen verlassen. 1Password Business ist eine cloudbasierte Plattform für Passwortverwaltung und die Speicherung von Secrets, entwickelt für Teams und Unternehmen. Organisationen speichern, teilen und verwalten damit teamübergreifend Passwörter, API-Schlüssel, Zugangsdaten und sensible Informationen sicher in verschlüsselten Tresoren.

Warum braucht der Zugriff auf 1Password Business Governance?

Mit wachsender Nutzung breitet sich der Zugriff auf 1Password Business über Engineering-, IT-, Sicherheits- und Operations-Teams aus. Dieser Zugriff gibt Kontrolle über kritische Zugangsdaten, Infrastruktur-Secrets und interne Systeme. Damit ist 1Password ein äusserst sensibles Tool in Ihrem Stack. Ohne Integration gerät der Zugriff ausser Kontrolle:

• Aufwendige Einrichtung und Pflege binden Engineering-Ressourcen: Manuelle Arbeit oder eigene Integrationen erfordern ständige Updates, das Mapping von Tresorberechtigungen und Abstimmung zwischen Teams. Das verursacht laufenden Aufwand für die IT.
• Zugriff auf sensible Zugangsdaten sammelt sich mit der Zeit an: Ohne Synchronisierung mit HR- und Identitätssystemen behalten Nutzer den Zugriff auf Tresore und Zugangsdaten aus früheren Rollen.
• Ehemalige Mitarbeitende behalten Zugriff auf Tresore: Ist das Offboarding nicht mit 1Password Business verbunden, erreichen ehemalige Mitarbeitende womöglich weiterhin Passwörter, API-Schlüssel und interne Systeme.
• Unverwaltete Berechtigungen erhöhen das Sicherheitsrisiko: Tresorberechtigungen können zu weit gefasst werden. Ohne zentrale Aufsicht erhalten Nutzer womöglich Zugriff auf Zugangsdaten, die ihre Rolle nicht erfordert.
• Keine Transparenz über den Zugriff auf Zugangsdaten: Unternehmen fehlt oft ein klarer Überblick darüber, wer auf welche Tresore zugreifen kann und ob dieser Zugriff noch nötig ist.

Wie Corma die Zugriffskontrolle für 1Password Business automatisiert

• Der richtige Zugriff ab dem ersten Tag: Corma provisioniert den Zugriff auf 1Password aus HR- und Identitätsdaten. Per automatisierter Provisionierung erhalten neue Mitarbeitende so den Tresorzugriff, der zu ihrer Rolle passt.
• Offboarding, das sich selbst erledigt: Verlässt eine Person das Unternehmen, entzieht Corma ihren Zugriff auf 1Password im Rahmen der Deprovisionierung. So bleiben keine sensiblen Zugangsdaten erreichbar.
• Berechtigungen, die den aktuellen Rollen entsprechen: Rollenbasierter Zugriff hält die Tresorberechtigungen im Einklang mit den aktuellen Aufgaben jeder Person, nicht mit veralteten Rollen.
• Ein Protokoll jeder Zugriffsänderung: Provisionierungen, Änderungen von Berechtigungen und Entzüge werden in einem Audit-Trail protokolliert, der Compliance- und Audit-Anforderungen unterstützt.
• Live-Überblick über den Zugriff auf 1Password: Das zentrale Dashboard von Corma zeigt Tresorzugriffe, Nutzerrollen und Aktivität. So erkennen Teams Risiken und unnötige Zugriffe.

Mehr zu Plätzen und Ausgaben finden Sie unter Lizenzverwaltung für 1Password Business und Kostenverwaltung für 1Password Business.

Wer profitiert am meisten von der 1Password-Business-Integration von Corma?

• IT-Administratoren, die den Zugriff auf Zugangsdaten über viele Systeme hinweg verwalten und zentrale Kontrolle ohne manuellen Aufwand brauchen.
• HR-Teams, die Ereignisse im Lebenszyklus von Mitarbeitenden steuern und den Zugriff auf Zugangsdaten sicher und automatisch verwaltet wissen wollen.
• Sicherheitsteams, die sensible Daten schützen und strenge Governance sowie Transparenz über den Zugriff auf Zugangsdaten brauchen, wie unter Corma für Sicherheitsteams beschrieben.
• Engineering- und DevOps-Teams, die auf das sichere Teilen von Zugangsdaten angewiesen sind und kontrollierten, rollenbasierten Zugriff brauchen.

Häufige Fragen

Wie verbindet sich Corma mit 1Password Business?

Sobald Corma mit 1Password Business und Ihrem Identity Provider verbunden ist, beginnt die Synchronisierung der Zugriffsdaten. Corma wendet dann Ihre Regeln für Provisionierung und Offboarding an.

Braucht unser Team für die Einführung Fachwissen?

Nein. Mit den vorgefertigten Konnektoren von Corma lässt sich die Integration ohne Spezialwissen oder Entwicklungsarbeit einfach einrichten und verwalten.

Wie bleiben Mitarbeiterdaten bei der 1Password-Integration sicher?

Corma folgt strengen Sicherheitspraktiken: Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriff mit minimalen Berechtigungen und Konformität mit den Standards nach ISO/IEC 27001:2022. Die Daten werden auf AWS in Rechenzentren innerhalb der Europäischen Union gehostet.

Sie möchten sehen, wer heute Zugriff auf 1Password Business hat? Demo mit Corma buchen.