1Password

L'intégration Corma pour 1Password fait remonter les données d'Events Reporting (tentatives de connexion, utilisation des éléments et événements d'audit) dans votre gouvernance des accès : l'offboarding d'un membre de l'équipe couvre ainsi les mots de passe qu'il a utilisés, et pas seulement son siège. Elle complète l'intégration d'accès 1Password Business, qui crée et supprime les comptes.

À retenir

• L'Events API de 1Password remonte les tentatives de connexion, les événements d'audit et l'utilisation des éléments dans les coffres partagés, y compris qui a consulté, copié ou modifié un élément, et depuis quel appareil.
• Le guide d'offboarding de 1Password demande aux administrateurs de changer les mots de passe partagés auxquels un membre sur le départ avait accès, et pas seulement de supprimer son compte.
• 1Password Business ne facture pas les membres suspendus ou supprimés, mais supprimer un membre efface définitivement les éléments de son coffre Employee.

Que montre l'Events API de 1Password ?

Events Reporting est une intégration de 1Password Business. Un propriétaire ou un administrateur la crée depuis la page Integrations, et 1Password délivre un jeton bearer qui peut être limité aux tentatives de connexion, à l'utilisation des éléments ou aux événements d'audit. Le flux d'utilisation des éléments enregistre l'utilisateur, le coffre, l'élément et l'action effectuée (remplissage, affichage, copie, export ou partage, par exemple), avec l'application, l'adresse IP et la localisation.

Trois limites comptent. L'utilisation des éléments ne couvre que les coffres partagés. Les événements arrivent lors de la synchronisation de l'application et peuvent donc être décalés. Enfin, le jeton n'expire jamais, sauf si vous choisissez 30, 90 ou 180 jours lors de sa création.

Pourquoi retirer le siège ne suffit-il pas quand quelqu'un part ?

Un membre suspendu ne peut plus ouvrir aucun coffre, mais il peut se souvenir de ce qu'il a vu, ou l'avoir copié. C'est pourquoi 1Password recommande de réinitialiser les mots de passe et les jetons partagés après un départ, et de partir du principe qu'un propriétaire ou un administrateur a accédé à tous les éléments des coffres qu'il gérait. Sans données d'utilisation, l'IT doit soit tout renouveler, soit deviner.

L'ordre compte aussi. La suspension est réversible et gratuite, alors que la suppression efface le coffre Employee. Suspendez le compte le dernier jour, puis supprimez-le une fois la passation vérifiée.

Ce que Corma apporte à 1Password

• Suspension le jour J : la date de départ issue du SIRH déclenche la suspension dans 1Password, au sein du même cycle de déprovisionnement que toutes vos autres applications.
• Rotation ciblée : l'utilisation des éléments montre quels identifiants partagés le collaborateur qui part a réellement utilisés. Chaque propriétaire de coffre reçoit ainsi une courte tâche de rotation, au lieu d'une réinitialisation générale.
• Membres dormants : l'activité de connexion et d'utilisation signale, avant votre renouvellement, les membres qui n'ont pas utilisé 1Password depuis 30, 60 ou 90 jours.
• Hygiène des jetons : le jeton Events Reporting est une identité non humaine : il reçoit donc un propriétaire, une date d'expiration et une place dans vos revues.
• Preuves d'audit : les connexions et les modifications d'accès sont réunies dans une même piste d'audit, avec vos autres applications, prête pour l'ISO 27001 ou SOC 2.

Questions fréquentes sur l'intégration 1Password Events

Quelle offre 1Password inclut l'Events API ?

Events Reporting fait partie de 1Password Business, l'offre qui inclut aussi le provisionnement automatisé, Unlock with SSO et les rapports d'utilisation dans la console d'administration.

Est-ce la même chose que le provisionnement SCIM pour 1Password ?

Non. Le provisionnement crée, met à jour et suspend les comptes depuis votre fournisseur d'identité : Entra ID, Okta, JumpCloud et OneLogin via le provisionnement hébergé de 1Password, Google Workspace et Rippling via le SCIM Bridge. Events Reporting, lui, lit l'activité. Corma utilise les deux, au sein de sa plateforme de gouvernance des identités.

Corma peut-il voir le contenu de nos coffres ?

Non. L'Events API décrit qui a utilisé un élément, jamais le secret lui-même. Corma stocke cette activité sur AWS au sein de l'Union européenne, sous forme chiffrée, dans le cadre de sa certification ISO/IEC 27001:2022.

Vous voulez voir un offboarding 1Password avec ses tâches de rotation ? Demandez une démo Corma.