Accesso runtime alle credenziali per macchine e agenti AI
Verifica gli agenti di IA e i carichi di lavoro delle macchine durante il runtime, quindi consegna solo le credenziali che ognuno è autorizzato a ricevere.
Mantieni le credenziali fuori dalle pipeline
I carichi di lavoro non conservano credenziali a lunga durata. Dimostrano l'identità e ottengono solo le credenziali che sono autorizzati a ricevere in fase di esecuzione.
La piattaforma identifica il lavoro
Credential Broker verifica l'identità del carico di lavoro rispetto al tuo criterio, quindi fornisce le credenziali esatte per cui quello specifico job è autorizzato.
Raggio d'azione potenziale limitato
In caso di compromissione, l'accesso è limitato a ciò che 1Password ha autorizzato per quel job. Il raggio d'azione è limitato e non compromette tutta la cassaforte.
Attribuzione completa su ogni consegna
Ogni distribuzione di credenziali viene registrata con attribuzione completa: il carico di lavoro che ha richiesto l'accesso e il criterio che lo ha autorizzato.
Collega i tuoi flussi di lavoro
Inizia con GitHub Actions
Qualsiasi flusso di lavoro eseguito su GitHub Actions può dimostrare la propria identità a 1Password e ricevere le credenziali esatte per cui è approvato, senza che sia richiesto un token dell'account di servizio e con attribuzione completa a ogni distribuzione.
Configura GitHub Actions
Vai oltre con le connessioni OIDC personalizzate
Qualsiasi sistema che emetta un token OIDC può autenticarsi direttamente su 1Password e recuperare solo le credenziali per cui dispone dell'autorizzazione. Nessun token o segreto di account di servizio rimane archiviato nel tuo ambiente e ogni consegna comporta un'attribuzione completa.
Configura un flusso di lavoro OIDC personalizzatoCredential Broker fa parte della piattaforma Unified Access
La piattaforma che scopre, protegge e verifica l'accesso per ogni identità.
Domande frequenti su Credential Broker
Cos'è 1Password Credential Broker?
1Password Credential Broker autentica i carichi di lavoro delle macchine e gli agenti AI in fase di esecuzione, quindi consegna esattamente le credenziali per cui sono autorizzati. I carichi di lavoro dimostrano la propria identità e ottengono ciò che la policy consente, senza alcun accesso permanente alla cassaforte.
In che modo 1Password Credential Broker mantiene i segreti al sicuro?
Cosa viene registrato quando 1Password Credential Broker fornisce una credenziale?
Come fa 1Password Credential Broker a verificare l'identità di un carico di lavoro?
1Password Credential Broker funziona con GitHub Actions?
1Password Credential Broker è disponibile a livello generale?
Runtime access for every machine and AI agent starts with 1Password
Meet with a member of our team to discuss how 1Password Credential Broker can extend your existing 1Password foundation to every workload and AI agent.