Über 1Password Business
Der 1Password-Connector liest Audit- und Zugriffsereignisse aus Ihrem 1Password Business-Konto und stellt sie in Iru Compliance als Artefakte bereit, die Sie an Actions und Controls anhängen können. Die Integration verwendet die Events Reporting API von 1Password und ist schreibgeschützt. Iru ändert keine Tresore, Elemente oder Benutzer in 1Password.Funktionsweise
Iru authentifiziert sich mit einem Bearer-Token (JWT-SA), das Sie in der 1Password-Administrationsoberfläche ausstellen. Ereignisse werden vom events-Hostnamen gelesen, der zur Region Ihres Kontos passt (US, EU, CA, Enterprise usw.). Anmeldeversuche, Elementnutzung und Audit-Ereignisse können alle in Compliance-Nachweise einfließen, wenn Ihr Token diese Ereignistypen umfasst.
Informationen zu den Einrichtungsschritten auf der 1Password-Seite finden Sie unter Erste Schritte with 1Password Events Reporting und in der Events API in der Entwicklerdokumentation von 1Password.
Voraussetzungen
- Ein 1Password Business-Abonnement.
- Ein Benutzer, der Besitzer, Administrator oder Mitglied einer Gruppe mit View Administrative Sidebar ist.
- Einige Minuten Zeit, um die Integration zu erstellen, ein Token auszustellen und den Iru-Connector abzuschließen.
1Password mit Iru verbinden
Konfigurieren Sie Events Reporting und das Token in 1Password Business und verwenden Sie dann Connector in Iru abschließen für Iru Compliance.Eine Events Reporting-Integration erstellen
1
Bei 1Password Business anmelden
Melden Sie sich unter 1Password.com mit einem Administrator an, der Integrationen und Events Reporting verwalten kann.
2
Integrationen öffnen
Wählen Sie in der Seitenleiste Integrationen.
3
Events Reporting öffnen
Suchen Sie den Abschnitt Events Reporting (je nach Aktualisierungen der 1Password-Oberfläche manchmal unter Reporting oder Sicherheit).
4
Integrationstyp auswählen
Wählen Sie Add integration (oder Connect). Wählen Sie Ihre SIEM-Kategorie, sofern sie aufgeführt ist; andernfalls wählen Sie Sonstige, damit Sie Ereignisse an das Collector-Modell von Iru leiten können.
5
Integration benennen
Geben Sie einen eindeutigen Namen ein (zum Beispiel Iru Compliance), damit Betreiber diese Integration von anderen SIEM- oder Webhook-Zielen unterscheiden können.
6
Integrationsgrundgerüst speichern
Wählen Sie Add integration (oder Speichern), um den Integrationsdatensatz zu erstellen. Das Bearer-Token stellen Sie im nächsten Abschnitt aus.
Das Bearer-Token ausstellen
1
Token-Einstellungen öffnen
Beginnen Sie auf der Integrationsseite mit der Konfiguration des neuen Tokens.
2
Token-Name und Ablauf festlegen
Geben Sie einen Token-Namen ein, den Sie wiedererkennen (zum Beispiel Iru production). Legen Sie den Ablauf auf bis zu 180 Tage fest (das zulässige Maximum).
3
Erforderliche Ereignistypen aktivieren
Aktivieren Sie Sign-in attempts, Item usages und Audit events. Alle drei sind für eine vollständige Abdeckung in Iru erforderlich.
4
Token ausstellen und speichern
Wählen Sie Issue token und kopieren Sie dann das JWT. Es wird nur einmal angezeigt; speichern Sie es in Ihrem Tresor und behandeln Sie es wie jedes andere Secret.
Connector in Iru abschließen
1
Quellen öffnen
Erweitern Sie in Iru Compliance in der linken Navigationsleiste Compliance und wählen Sie Quellen.
2
1Password aktivieren
Suchen Sie 1Password (setzen Sie Kategorie auf Sicherheit oder verwenden Sie Nach Name oder Beschreibung suchen). Aktivieren Sie auf dieser Karte den Schalter. Ein neuer Browser-Tab öffnet den Genehmigungsablauf des Connectors (
connect/approve?link=…).3
Events-Server auswählen
Wählen Sie den Host, an den Ihr 1Password-Konto den Events API-Datenverkehr sendet:
Wählen Sie Confirm server. Sie sollten eine Bestätigung sehen, dass der Server gespeichert wurde.
4
Bearer-Token einfügen
Fügen Sie im Connector-Assistenten (aus Iru geöffnet) das JWT bei Aufforderung in das Feld Token ein und senden Sie es ab.
5
Verbindung abschließen
Wählen Sie Bearer-Token senden. Wenn die Verbindung erfolgreich ist, zeigt der Assistent Verbindung konfiguriert an.
6
Bestätigen, dass die Source Active ist
Schließen Sie den Browser-Tab Iru fordert Zugriff auf externe Dienste an, kehren Sie dann zu Compliance → Quellen zurück und bestätigen Sie, dass die Karte 1Password Aktiv ist.
Fehlerbehebung
Beim Aktivieren der Source öffnet sich nichts
Beim Aktivieren der Source öffnet sich nichts
Prüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie es erneut.
Keine Ereignisse nach der Aktivierung
Keine Ereignisse nach der Aktivierung
Prüfen Sie, ob das Token alle drei Ereignistypen umfasst. Ein Token, das nur auf Anmeldungen beschränkt ist, liefert keine Nachweise zur Elementnutzung oder zu Audits.
Falsche Region / falscher Server
Falsche Region / falscher Server
Deaktivieren Sie die Source unter Quellen, aktivieren Sie sie erneut und wählen Sie den richtigen Events-Host, bevor Sie das Token absenden.
Tarif- oder API-Fehler
Tarif- oder API-Fehler
Events Reporting erfordert 1Password Business. Andere Tarife stellen diese API nicht bereit.
Hinweise
Tokens laufen planmäßig ab (bis zu 180 Tage)
Tokens laufen planmäßig ab (nach bis zu 180 Tagen). Planen Sie die Rotation vor dem Ablauf, um Lücken bei der Erfassung von Nachweisen zu vermeiden.
Die Verbindung erfolgt über ausgehendes HTTPS von Iru zu Ihrem…
Die Verbindung erfolgt über ausgehendes HTTPS von Iru zu Ihrem gewählten
events.*-Host. Sie müssen keinen eingehenden Zugriff von Iru auf 1Password zulassen.Iru liest nur Ereignisse
Iru liest nur Ereignisse. Es kann keine 1Password-Daten erstellen, bearbeiten oder löschen.
Verwandte Artikel
Verwaltung von Sources
Alle Compliance-Sources durchsuchen und verwalten.
Erste Schritte mit Compliance
Frameworks, Actions und Artefakte.
Iru-Übersicht
Wie Endpoint, Compliance und Identity zusammenwirken.
Verwaltung von Artefakten
Nachweise aus Sources und Actions hochladen, prüfen und organisieren.