> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 1Password Business

> Verbinden Sie 1Password Business mit einem JWT-Bearer-Token mit Iru Compliance, um Anmeldeversuche, Elementnutzung und Audit-Ereignisse als Nachweise zu erfassen.

### Über 1Password Business

Der **1Password**-Connector liest Audit- und Zugriffsereignisse aus Ihrem **1Password Business**-Konto und stellt sie in Iru Compliance als Artefakte bereit, die Sie an Actions und Controls anhängen können. Die Integration verwendet die **Events Reporting API** von 1Password und ist **schreibgeschützt**. Iru ändert keine Tresore, Elemente oder Benutzer in 1Password.

### Funktionsweise

Iru authentifiziert sich mit einem **Bearer-Token** (JWT-SA), das Sie in der 1Password-Administrationsoberfläche ausstellen. Ereignisse werden vom **events**-Hostnamen gelesen, der zur Region Ihres Kontos passt (US, EU, CA, Enterprise usw.). Anmeldeversuche, Elementnutzung und Audit-Ereignisse können alle in Compliance-Nachweise einfließen, wenn Ihr Token diese Ereignistypen umfasst.

| Detail | Wert |
| - | - |
| **Kategorie** | Security |
| **Authentifizierung** | Bearer-Token (JWT-SA) |
| **1Password-Tarif** | Business (Events Reporting erfordert Business; Teams- und Einzeltarife enthalten die Events API nicht) |

Informationen zu den Einrichtungsschritten auf der 1Password-Seite finden Sie unter [Erste Schritte with 1Password Events Reporting](https://support.1password.com/events-reporting/) und in der [Events API](https://developer.1password.com/docs/events-api/) in der Entwicklerdokumentation von 1Password.

### Voraussetzungen

* Ein **1Password Business**-Abonnement.
* Ein Benutzer, der **Besitzer**, **Administrator** oder Mitglied einer Gruppe mit **View Administrative Sidebar** ist.
* Einige Minuten Zeit, um die Integration zu erstellen, ein Token auszustellen und den Iru-Connector abzuschließen.

### 1Password mit Iru verbinden

Konfigurieren Sie Events Reporting und das Token in **1Password Business** und verwenden Sie dann **Connector in Iru abschließen** für **Iru Compliance**.

#### Eine Events Reporting-Integration erstellen

<Steps>
  <Step title="Bei 1Password Business anmelden">
    Melden Sie sich unter [1Password.com](https://1password.com) mit einem Administrator an, der **Integrationen** und **Events Reporting** verwalten kann.
  </Step>

  <Step title="Integrationen öffnen">
    Wählen Sie in der Seitenleiste **Integrationen**.
  </Step>

  <Step title="Events Reporting öffnen">
    Suchen Sie den Abschnitt **Events Reporting** (je nach Aktualisierungen der 1Password-Oberfläche manchmal unter **Reporting** oder **Sicherheit**).
  </Step>

  <Step title="Integrationstyp auswählen">
    Wählen Sie **Add integration** (oder **Connect**). Wählen Sie Ihre SIEM-Kategorie, sofern sie aufgeführt ist; andernfalls wählen Sie **Sonstige**, damit Sie Ereignisse an das Collector-Modell von Iru leiten können.
  </Step>

  <Step title="Integration benennen">
    Geben Sie einen eindeutigen Namen ein (zum Beispiel **Iru Compliance**), damit Betreiber diese Integration von anderen SIEM- oder Webhook-Zielen unterscheiden können.
  </Step>

  <Step title="Integrationsgrundgerüst speichern">
    Wählen Sie **Add integration** (oder **Speichern**), um den Integrationsdatensatz zu erstellen. Das Bearer-Token stellen Sie im nächsten Abschnitt aus.
  </Step>
</Steps>

#### Das Bearer-Token ausstellen

<Steps>
  <Step title="Token-Einstellungen öffnen">
    Beginnen Sie auf der Integrationsseite mit der Konfiguration des neuen Tokens.
  </Step>

  <Step title="Token-Name und Ablauf festlegen">
    Geben Sie einen **Token-Namen** ein, den Sie wiedererkennen (zum Beispiel **Iru production**). Legen Sie den **Ablauf** auf bis zu **180 Tage** fest (das zulässige Maximum).
  </Step>

  <Step title="Erforderliche Ereignistypen aktivieren">
    Aktivieren Sie **Sign-in attempts**, **Item usages** und **Audit events**. Alle drei sind für eine vollständige Abdeckung in Iru erforderlich.
  </Step>

  <Step title="Token ausstellen und speichern">
    Wählen Sie **Issue token** und kopieren Sie dann das JWT. Es wird **nur einmal** angezeigt; speichern Sie es in Ihrem Tresor und behandeln Sie es wie jedes andere Secret.
  </Step>
</Steps>

#### Connector in Iru abschließen

<Steps>
  <Step title="Quellen öffnen">
    Erweitern Sie in Iru Compliance in der linken Navigationsleiste **Compliance** und wählen Sie **Quellen**.

    <Frame>
      <img src="https://mintcdn.com/iru/tI0HDLDwHj8r9Ile/assets/media/images/iru-navigation-compliance-sources.png?fit=max&auto=format&n=tI0HDLDwHj8r9Ile&q=85&s=87dcef15fc17d2fb9a6e53f454e41710" alt="Linke Navigation: Compliance erweitert, Sources ausgewählt" width="410" height="1024" data-path="assets/media/images/iru-navigation-compliance-sources.png" />
    </Frame>
  </Step>

  <Step title="1Password aktivieren">
    Suchen Sie **1Password** (setzen Sie **Kategorie** auf **Sicherheit** oder verwenden Sie **Nach Name oder Beschreibung suchen**). Aktivieren Sie auf dieser Karte den **Schalter**. Ein neuer Browser-Tab öffnet den Genehmigungsablauf des Connectors (`connect/approve?link=…`).
  </Step>

  <Step title="Events-Server auswählen">
    Wählen Sie den Host, an den Ihr 1Password-Konto den Events API-Datenverkehr sendet:

    | Option | URL |
    | - | - |
    | 1Password Enterprise | `https://events.ent.1password.com` |
    | 1Password (Standard) | `https://events.1password.com` |
    | 1Password CA | `https://events.1password.ca` |
    | 1Password EU | `https://events.1password.eu` |

    Wählen Sie **Confirm server**. Sie sollten eine Bestätigung sehen, dass der Server gespeichert wurde.
  </Step>

  <Step title="Bearer-Token einfügen">
    Fügen Sie im Connector-Assistenten (aus Iru geöffnet) das JWT bei Aufforderung in das Feld **Token** ein und senden Sie es ab.
  </Step>

  <Step title="Verbindung abschließen">
    Wählen Sie **Bearer-Token senden**. Wenn die Verbindung erfolgreich ist, zeigt der Assistent **Verbindung konfiguriert** an.
  </Step>

  <Step title="Bestätigen, dass die Source Active ist">
    Schließen Sie den Browser-Tab **Iru fordert Zugriff auf externe Dienste an**, kehren Sie dann zu **Compliance** → **Quellen** zurück und bestätigen Sie, dass die Karte **1Password** **Aktiv** ist.
  </Step>
</Steps>

### Fehlerbehebung

<AccordionGroup>
  <Accordion title="Beim Aktivieren der Source öffnet sich nichts">
    Prüfen Sie die Einstellungen des **Pop-up-Blockers** für die Iru-Website und versuchen Sie es erneut.
  </Accordion>

  <Accordion title="401 Unauthorized">
    Das Token ist abgelaufen oder wurde widerrufen. Stellen Sie in 1Password ein neues Token aus und senden Sie es im Connector erneut ab.
  </Accordion>

  <Accordion title="Keine Ereignisse nach der Aktivierung">
    Prüfen Sie, ob das Token **alle drei** Ereignistypen umfasst. Ein Token, das nur auf Anmeldungen beschränkt ist, liefert keine Nachweise zur Elementnutzung oder zu Audits.
  </Accordion>

  <Accordion title="Falsche Region / falscher Server">
    Deaktivieren Sie die Source unter **Quellen**, aktivieren Sie sie erneut und wählen Sie den richtigen Events-Host, bevor Sie das Token absenden.
  </Accordion>

  <Accordion title="Tarif- oder API-Fehler">
    Events Reporting erfordert **1Password Business**. Andere Tarife stellen diese API nicht bereit.
  </Accordion>
</AccordionGroup>

### Hinweise

<CardGroup cols={2}>
  <Card title="Tokens laufen planmäßig ab (bis zu 180 Tage)" icon="circle-info">
    Tokens laufen planmäßig ab (nach bis zu **180 Tagen**). Planen Sie die Rotation vor dem Ablauf, um Lücken bei der Erfassung von Nachweisen zu vermeiden.
  </Card>

  <Card title="Die Verbindung erfolgt über ausgehendes HTTPS von Iru zu Ihrem…" icon="shield">
    Die Verbindung erfolgt über **ausgehendes HTTPS** von Iru zu Ihrem gewählten `events.*`-Host. Sie müssen keinen eingehenden Zugriff von Iru auf 1Password zulassen.
  </Card>

  <Card title="Iru liest nur Ereignisse" icon="server">
    Iru **liest** nur Ereignisse. Es kann keine 1Password-Daten erstellen, bearbeiten oder löschen.
  </Card>
</CardGroup>

### Verwandte Artikel

<CardGroup cols={2}>
  <Card title="Verwaltung von Sources" icon="plug" href="/de/compliance/sources-management">
    Alle Compliance-Sources durchsuchen und verwalten.
  </Card>

  <Card title="Erste Schritte mit Compliance" icon="rocket" href="/de/compliance/getting-started-with-compliance">
    Frameworks, Actions und **Artefakte**.
  </Card>

  <Card title="Iru-Übersicht" icon="layer-group" href="/de/iru/platform-overview/iru-overview">
    Wie Endpoint, Compliance und Identity zusammenwirken.
  </Card>

  <Card title="Verwaltung von Artefakten" icon="folder-open" href="/de/compliance/artifacts-management">
    Nachweise aus Sources und Actions hochladen, prüfen und organisieren.
  </Card>
</CardGroup>