人間とAIエージェントのためのジャストインタイムのPrivileged Access

人間やAIエージェントの常時特権を、リクエストに応じてプロビジョニングされ、タスクに合わせて範囲が限定され、作業完了時に削除されるアクセス権に置き換えます。エンジニアとAIエージェントはすべて、デフォルトで常時特権ゼロの下で動作します。

リクエストが承認されると、1Password Privileged Accessは、ターゲットシステムのネイティブなポリシー言語で、必要な権限のみを正確に付与したアクセスを作成します。セッションが終了するとアクセスはプロビジョニング解除され、常時特権は残りません。

すべてのAIエージェントは、特定のタスクに対して範囲が限定されたIDを取得します。このIDはリクエスト時に作成され、作業完了時にプロビジョニングが解除されます。意図に基づくアクセス制御（IBAC）は、宣言された意図と実際のアクションをリアルタイムで照合します。エージェントが宣言された意図から逸脱した場合、そのアクションが実行される前にアクセスが制限または取り消されます。

いいえ。アクセス権は、ターゲットシステムのネイティブなポリシーレイヤー（AWS IAM、Kubernetes RBAC、またはスコープ設定されたデータベースアカウント）で直接プロビジョニングされます。トラフィックがプロキシや踏み台ホストを経由することはありません。

Privileged Accessは、1Password Unified Accessプラットフォームにおいて、Enterprise Password Manager、Device Trust、SaaS Manager、Credential Brokerと並ぶ製品です。Enterprise Password Managerは、認証情報と機密情報を保管します。Credential Brokerは、実行時にそれらをワークロードへ配信します。Privileged Accessは、同じ信頼モデルを拡張し、それらの認証情報が接続するシステムにおいて、各IDが何を許可され、いつ実行でき、どのくらいの期間許可されるかを管理します。その結果、人間、AIエージェント、マシンワークロード全体にわたるIDとアクセスを単一のベンダーで管理できるようになります。

Unified Audit and Complianceは、すべてのリクエスト、承認、セッションイベントを自動的に記録します。AIが生成するセッションサマリーにより、手動でログを確認することなく、監査人に即座に回答を提供できます。