Nouveautés

Les acteurs malveillants peuvent exploiter des clés SSH mal sécurisées ou non chiffrées pour accéder à des serveurs, à des bases de données ou à d’autres systèmes. Avec notre gestionnaire de mots de passe, les développeurs peuvent désormais vérifier les clés SSH présentes sur leur disque local et atténuer les risques qu’elles pourraient éventuellement poser. Cette possibilité s’applique aux machines Mac, Windows et Linux.

Watchtower est intégré à 1Password 8 et vous sert de plate-forme personnelle pour mieux comprendre la sécurité de vos systèmes. Activez cette nouvelle fonctionnalité, et Watchtower vous avertira lorsqu’un problème de sécurité est posé par une clé SSH stockée en clair ou chiffrée par une méthode obsolète. 1Password invitera même les développeurs à importer les éventuelles clés SSH qui ne seraient pas déjà stockées dans un coffre-fort de 1Password.

Avec un compte de service 1Password, vous pouvez automatiser le processus de gestion des informations secrètes dans vos applications et dans votre infrastructure. Les jetons de votre compte de service constituent un élément crucial de cette offre, car ils permettent l'authentification de votre compte de service avec l’ILC de 1Password.

Les administrateurs ont souvent besoin de changer régulièrement les jetons de leurs comptes de service afin d’atténuer les risques de sécurité — par exemple, pour éviter les fuites accidentelles ou les usages par d’anciens employés. Fixez des dates d’expiration à vos jetons : quand vous mettrez en place un nouveau jeton de compte de service, l’ancien restera utilisable pendant une courte période. Cette nouvelle fonctionnalité vous permet de mettre à jour vos pipelines et vos applications en aval sans interruption de service.

Contrôlez la façon dont votre équipe utilise un gestionnaire de mots de passe avec trois nouvelles politiques. La première vous permet de choisir les domaines de messagerie pouvant être utilisés pour enregistrer de nouveaux éléments dans 1Password. Si un membre de l'équipe s'inscrit quelque part avec une adresse e-mail qui ne figure pas sur votre liste, il sera invité à enregistrer l'élément sur son compte 1Password personnel plutôt que sur son compte professionnel.

La deuxième politique vous permet de vérifier si les employés peuvent enregistrer et se connecter avec des clés d'accès à l'aide de l'application de bureau 1Password ou de 1Password sur leurs appareils iOS et Android. Enfin, vous pouvez choisir si les membres de l'équipe peuvent voir l'option Outils de développement dans la barre latérale de 1password.com

Vous nous avez dit qu’il vous serait très utile de recevoir vos factures au format PDF. Nous avons donc modifié nos e-mails de facturation afin que vous puissiez recevoir vos factures sous forme de pièce jointe au format PDF. Nous espérons que ce changement très demandé facilitera le travail de votre service comptable et rendra 1Password encore plus simple à utiliser pour votre organisation.

De nombreux développeurs utilisent le sous-système Windows pour Linux (WSL) pour exécuter un environnement Linux directement sur Windows. Une mise à jour de notre agent SSH vous permet de créer, d'importer et de synchroniser des clés SSH, et d'authentifier en toute sécurité l'accès aux serveurs et aux autres systèmes par biométrie avec Windows Hello.

Maintenez la robustesse de la sécurité de votre organisation en associant 1Password à l’outil de SIEM Datadog. Avec l’IPA des événements de 1Password, vous pouvez transmettre en flux vers Datadog les informations et les événements de 1Password relatifs à votre sécurité. Vous pouvez également garder un œil sur vos risques potentiels sans avoir à passer sans cesse de l'un des tableaux de bord à l'autre.