JetBrains 使用 1Password 管理憑證並提升生產力

~30分鐘

自動化取消佈建，節省每位員工離職流程的成本

500+

團隊成員能安全儲存通行金鑰，簡化驗證流程，為無密碼驗證的未來做好準備

78,000

秘密則儲存於共用與私人保存庫中

結果

• 透過自動化 1Password CLI 實現密碼共用任務，提高團隊效率。

• 透過集中憑證管理，強化資安態勢並維持合規要求。

• 由於廣泛採用並流暢整合團隊日常工作流程，資安文化得以加深。

• 透過使用通行金鑰和其他形式的雙因素驗證，以及使用 SSO 解鎖，即可降低風險。

1Password Enterprise Password Manager 讓我們能夠在兼顧安全性的前提下，加快營運速度。這款工具已成為我們工作流程的基礎。

Vasilii Sapronov
System Engineer at JetBrains

挑戰

JetBrains 是總部位於阿姆斯特丹的全球軟體公司，專門為軟體開發人員和團隊創造可提升生產力的工具。JetBrains 擁有全球超過 2,500 名員工、1,500 萬名使用者，以及 88 間財富雜誌全球百大企業，是以開發人員為主的組織，安全與效率對日常營運至關重要。

隨著 JetBrains 成長，跨團隊管理和共用憑證變得越來越複雜。員工依賴自創的臨時解決方案，導致作法不一致且帶來不必要的風險。JetBrains 轉而採用 1Password Enterprise Password Manager，將登入憑證和其他秘密集中管理並確保安全存取，以解決這些關鍵問題：

• 沒有集中式憑證管理。JetBrains 員工使用不同的密碼管理工具和秘密管理工具，這些工具缺乏一致性並會造成風險。

• 人工入職與離職流程。JetBrains 團隊成員手動佈建與撤銷憑證，浪費原本可以用於工程工作的時間。

• 企業間對安全分享的需求。JetBrains 需要一個簡單可靠的方式，讓全球員工協同合作，並安全地共用敏感資訊。

安全且一致的憑證管理

1Password 協助 JetBrains 部署 1Password Enterprise Password Manager，並延長導入單一登入 (SSO) 的原推行時程，讓轉換過程更順暢。JetBrains 的系統工程師 Vasilii Sapronov 表示：「1Password 團隊是我們最棒的合作夥伴。他們協助我們量身打造部署，讓全公司採用過程更加順暢。」

1Password Enterprise Password Manager 現在是員工首批接觸的工具。除了公司筆記型電腦和基本 IT 說明外，新員工還可以使用 1Password Enterprise Password Manager。進公司第一天，團隊成員會立即透過項目共用和安全保存庫，取得對共用憑證和敏感資訊的適當層級存取權。這為每位員工提供一致的安全管理基礎、SSH 金鑰和通行金鑰，無需依賴個別解決方案。

IT 團隊使用 1Password 企業密碼管理器來集中管理並保護所有員工的電腦登入資訊，而組織中的各個團隊則依賴共享保險庫來安全協作，並存取他們需要的憑證和驗證碼，以便高效工作。JetBrains 已在多個部門部署 1Password 企業密碼管理器，擁有 1,800 名活躍使用者、21,000 個共享保險庫項目和 57,000 個私人保險庫項目。

1Password 已成為我們日常工作流程的一部分。這是跨團隊安全分享憑證的最簡單方式。

Vasilii Sapronov
System Engineer at JetBrains

透過自動化與彈性，提升開發人員表現

以開發人員為主的 JetBrains 組織重視能降低阻力並支持自動化的工具。1Password CLI 已成為工作流程的重要一環，帳號工程師利用它自動化政策管理，例如帳號停用。這個自動化功能可為每位離職的開發人員節省約 30 分鐘的時間，讓他們有更多時間專注於工程工作。

儘管沒有明確強制要求，但 1Password Enterprise Password Manager 已經融入員工的日常工作流程中。開發人員用 1Password Enterprise Password Manager 儲存 SSH 金鑰、API 權杖和通行金鑰，而 IT 團隊則依賴 1Password Enterprise Password Manager 管理 Windows 和 Linux 筆電憑證以及加密金鑰。兼具彈性與安全，讓使用者自然採用，不必強制要求使用。

開發人員可以借助 1Password，減少在手動安全操作上花費的時間，從而有更多時間建立推動企業發展的產品。

Vasilii Sapronov
System Engineer at JetBrains

簡化驗證並支援合規性

JetBrains 目前正移轉至 Google 的 SSO 解決方案，以解鎖 1Password。員工將能安全、便利地存取未受 SSO 保護的 SaaS 應用程式，以及其他類型的公司秘密。

儘管 JetBrains 最近才採用這項功能，大約已有 500 名員工開始使用 1Password 來儲存和管理通行金鑰，這清楚地表明無密碼驗證方法在公司內部採用率漸增。因為通行金鑰是以加密金鑰對為基礎，而非共享密碼，所以更能抵禦網路釣魚和資料外洩，這對保護員工和公司資訊極其重要。員工可透過 Watchtower 內建指引與熟悉且直覺的體驗，瞭解如何使用通行金鑰、加速登入流程，並將一切整理到同一個地方。

通行金鑰讓安全不再是難題。通行金鑰不僅能正常運作、不用擔心遭竊，更讓認證變得更快、更容易。

Vasilii Sapronov
System Engineer at JetBrains

1Password Enterprise Password Manager 也透過安全的憑證儲存機制及裝置之間的穩健加密實務，協助 JetBrains 達成並持續維持 SOC 2 合規。JetBrains 合規策略的關鍵是，採用能在所有員工裝置 (包括 macOS、Windows 與 Linux 電腦) 上安全存取的密碼管理工具，讓整個組織維持一致的資安標準。這麼做能維持全組織中的安全措施一致。

Sapronov 表示：「成長伴隨著複雜性，但憑證管理不再是挑戰的一部分。1Password 與我們齊頭並進，讓我們能夠自信從容地創新，從而繼續為我們的客戶創造價值。」