Skip to Main Content
1Password Privileged Access

Privilegierter Cloud-Zugriff für Menschen und KI-Agenten

Keine dauerhaften Berechtigungen, durchgesetzt durch Zugriff nur bei Bedarf und angemessen

The companies putting AI agents to work are securing them with 1Password

Dauerhafte Berechtigungen sind dein größtes Sicherheitsrisiko

Mehr als 96 % der dauerhaften Zugriffsberechtigungen bleiben ungenutztof standing access sits unused

Berechtigungen überdauern die Arbeit, für die sie erstellt wurden.

Quelle: Gartner, Innovation Insight for Cloud Infrastructure Entitlement Management

88 % der Datenverstöße nutzen bestehenden Zugang ausof breaches exploit existing access

Sie verwenden Rollen, die nie bereinigt wurden.

Quelle: Verizon DBIR 2025

From standing access
to zero standing privileges

01. Request access
where work happens

Users request access from Slack, Teams, the CLI, or ServiceNow, for themselves or their agents. Every request is tied to an intended action instead of relying on invisible standing privilege.

Workflow diagram showing access request submission, policy decision, and resource provisioning across three stages.

02. Evaluate every request in context

Policy decisions draw from Entra, Okta, PagerDuty, asset context, and sensitivity. Every request is evaluated at the moment it arrives, automatically or with a human in the loop depending on your approach.

Workflow diagram showing access request submission, policy engine decision, and resource provisioning steps.

03. Provision minimum access, just in time

A lightweight connector in your environment provisions just-in-time, just-enough access to Cloud Infra, K8s, databases, SSH, RDP, and more. Agents connect via MCP. Everything is scoped to need and policy.

Workflow diagram showing access policy decision flow from active session through policy engine to resource provisioning.

04. Every decision
leaves a trail

When a session ends or risk changes, access is revoked. Every request, decision, and revocation is captured with context and surfaced through the audit log and SIEM integration, so teams can see what happened and why.

KI-Agent Kontrolle

Jeder Agent erhält eine aufgabenbezogene Identität, die dem Umfang der Aufgabe entspricht. Absicht-basierte Zugangskontrolle validiert die angegebene Absicht gegenüber den tatsächlichen Aktionen und beschränkt den Zugriff, wenn das Verhalten von der angegebenen Absicht abweicht.
  • Aufgabenbezogene Identitäten ohne dauerhaften Zugriff
  • Echtzeit-Monitoring über Absicht-basierte Zugangskontrolle (IBAC)
  • Weniger potenzieller Schaden in jedem Agentic Workflow
Anwenderschnittstelle, die Berechtigungen für Agentenkontrolle mit Features zur Einbeziehung von Menschen mit Aktionen für Lesen, Erstellen, Aktualisieren und Löschen anzeigt.

Zugriff nur bei Bedarf

Eingeschränkter Zugriff, der auf Anfrage bereitgestellt wird, in Cloud-Umgebungen, K8s, Datenbanken oder SaaS-Plattformen Wird entfernt, wenn die Sitzung endet.
  • Präzise eingeschränkte Berechtigungen in allen Umgebungen
  • Zugriff anfordern: von Slack-Teams, der CLI oder MCP, integriert mit ITSM-Tools
  • Richtlinienbasierte automatische Genehmigung für Anfragen mit geringem Risiko
Workflow-Diagramm, das Privileged Access nur bei Bedarf von der ersten Anfrage bis zur Genehmigung und dem Ende der Sitzung veranschaulicht.

Dynamische Schutzmaßnahmen

Dynamische Schutzmaßnahmen berücksichtigen, von wem die Anfrage kommt, was benötigt wird und dass Risiko dieser Aktion. Richtlinien passen sich an, wenn deine Umgebung skaliert.
  • Der Geschäftskontext fließt in jede Zugriffsentscheidung ein
  • Risikobasierte Durchsetzung in Cloud, K8s und Datenbanken
  • Richtlinien können mühelos geändert oder erweitert werden, wenn deine Umgebung wächst
Diagramm, das dynamische Schutzmaßnahmen und Berechtigungen zur Ausführungszeit zeigt, die Kontext und Umgebung für automatisierte KI-Agenten auswerten.

Audit und Compliance

Jede Anfrage, Genehmigung und jedes Zugriffsereignis wird automatisch protokolliert. KI-generierte Sitzungszusammenfassungen liefern Auditoren und Compliance-Teams sofortige Antworten.
  • Compliance-Berichterstattung
  • Automatische Anomalieerkennung für anomale Muster
  • Vollständiger Geschäftskontext zu jedem Zugriffsereignis
Dashboard für das Aktivitätsprotokoll von Privileged Access zur Nachverfolgung von Berechtigten, Zeitstempeln und Ressourcentypen wie AWS und Datenbanken.

1Password recognized in the 2026 Gartner® Magic Quadrant™ for Privileged Access Management

1Password Privileged Access was named an Honorable Mention.

Entdecken, sichern, prüfen

Privileged Access ist Teil der Unified Access-Plattform

Die Plattform, die den Zugang jeder Identität entdeckt, sichert und prüft.

Privileged Access – Häufig gestellte Fragen

Was ist Privileged Access nur bei Bedarf?

Zugriff nur bei Bedarf bedeutet die richtige Zugriffserteilung für die richtige Identität und nur in dem Moment, wenn er benötigt wird. Er wird auf Anfrage erstellt, auf die jeweilige Aufgabe beschränkt und entfernt, wenn die Sitzung endet.

Was macht 1Password Privileged Access?

Wie beseitigt 1Password Privileged Access dauerhafte Berechtigungen?

Wie sichert 1Password Privileged Access KI-Agenten?

Benötigt 1Password Privileged Access Proxys, Bastion Hosts oder Agenten pro Server?

Wie fügt sich 1Password Privileged Access in die 1Password® Unified Access-Plattform ein?

Wie unterstützt 1Password Privileged Access Audit und Compliance?

Dauerhaften Zugriffe beseitigen

Sieh dir an, wie Zugriff nur bei Bedarf in Cloud-, Datenbank- und K8s-Umgebungen bereitgestellt und entfernt wird.