Tomorrow.io 透過 1Password 與 ZTNA 整合，實現統一零信任存取

挑戰：ZTNA 在落實最低權限即時存取方面的限制

像 ZTNA 這類網路層級的存取方案，通常涵蓋範圍過廣且持續時間過長，缺乏落實嚴格最小權限即時（JIT）存取所需的細緻控管能力。 ZTNA 工具會授予使用者對整個應用程式或系統的存取權，而非特定資源和特定操作，導致權限過大，並可能造成安全漏洞。

1Password 和 ZTNA 提供精細的多層次控管。整合 1Password 與我們的 ZTNA 供應商，可在我們的環境中實施即時（JIT）存取、恰到好處的存取（JEA）及恰到好處的連線（JEC）。

Moshe Belostotsky
Director of Cloud Infrastructure at Tomorrow.io

"這種整合式做法提供全面性的零信任解決方案，透過落實端到端的最小權限、縮小攻擊面，並簡化隨需存取，創造顯著價值"，Belostosky 接著說。

解決方案：即時網路存取搭配最低權限控管

透過 1Password 和其 ZTNA 供應商，Tomorrow.io 能安全地為特定應用程式和環境配置臨時存取權限，同時落實最低權限控管，消除常設權限並大幅縮小攻擊面。

端對端落實最低權限原則

使網路與權限控管相互配合，確保使用者只能存取所需內容——不多不少。 結合恰到好處的連線能力與存取權限，避免過度暴露。

透過即時控制機制，強制執行限時存取

僅在需要時授予臨時存取權限並提供網路連線，確保暴露範圍有限且存取權限會自動撤銷，以降低合規風險。

集中掌握存取與連線狀況

追蹤是誰要求存取、授予了哪些權限，以及使用者從何處連線——確保從存取核准到即時系統活動都能進行完整的端對端稽核。

在使用 1Password 之前，我們無法掌控生產環境的常設存取權限。現在，透過即時存取，我們能精準地按需控管，進而提升安全性與營運效率。

Moshe Belostotsky
Director of Cloud Infrastructure at Tomorrow.io