マシンとAIエージェントによる実行時の認証情報アクセス

Credential Brokerは、統合キーと、1Passwordのコンフィデンシャルコンピューティングエンクレーブ（隔離された、ハードウェアで保護された実行環境）内にロックされたキーの2つのキーですべてのシークレットを暗号化します。認証情報の復号化には両方のキーが必要です。どちらも単独でシークレットにアクセスすることはできません。

すべての認証情報の配信は、アクセスがリクエストされたワークロードと、ポリシーによって認証された完全な帰属で記録されます。セキュリティチームは、すべての発行イベントに対して完全な監査証跡を取得できます。

Credential Brokerは、認証情報を配信する前に、Workload Identity Federationを使用してワークロードのIDを検証します。Workload Identity Federationは、手動管理型のサービスアカウントトークンに依存することなく、プラットフォームが実行されている特定のジョブを証明するのを可能にする標準規格です。検証が完了すると、ワークロードは承認されたジョブの認証情報のみを受け取り、それ以外のものは何も受け取りません。

はい。GitHub Actionsのワークフローは、Workload Identity Federationを使用して1PasswordにIDを証明し、承認された適切な認証情報を受け取ることができます。サービスアカウントトークンは不要であり、すべての配信は完全な帰属とともに記録されます。

まだ一般提供されていません。Credential Brokerは現在、すべてのEnterprise Password Managerのお客様向けにプレビュー版が公開されています。これにはGitHub ActionとカスタムOIDC構成が含まれています。開始するには、こちらのドキュメントページをご覧ください：1password.dev/environments/credential-broker。