Acerca de 1Password Business
El conector de 1Password lee los eventos de auditoría y de acceso de tu cuenta de 1Password Business y los muestra en Iru Compliance como artefactos que puedes adjuntar a acciones y controles. La integración usa la Events Reporting API de 1Password y es de solo lectura. Iru no modifica bóvedas, elementos ni usuarios en 1Password.Cómo funciona
Iru se autentica con un token de portador (JWT-SA) que emites en la experiencia de administración de 1Password. Los eventos se leen desde el nombre de host de events que corresponde a la región de tu cuenta (EE. UU., UE, CA, Enterprise, etc.). Los intentos de inicio de sesión, el uso de elementos y los eventos de auditoría pueden aportar evidencias de cumplimiento cuando tu token incluye esos tipos de eventos.
Para conocer los pasos de configuración en 1Password, consulta Comenzar with 1Password Events Reporting y la Events API en la documentación para desarrolladores de 1Password.
Requisitos previos
- Una suscripción a 1Password Business.
- Un usuario que sea Propietario, Administrator o miembro de un grupo con View Administrative Sidebar.
- Unos minutos para crear la integración, emitir un token y completar el conector de Iru.
Conectar 1Password con Iru
Configura Events Reporting y el token en 1Password Business y, a continuación, usa Completar el conector en Iru para Iru Compliance.Crear una integración de Events Reporting
1
Iniciar sesión en 1Password Business
Inicia sesión en 1Password.com con un administrador que pueda gestionar Integraciones y Events Reporting.
2
Abrir Integrations
En la barra lateral, selecciona Integraciones.
3
Abrir Events Reporting
Busca la sección Events Reporting (a veces en Reporting o Seguridad, según las actualizaciones de la interfaz de 1Password).
4
Elegir el tipo de integración
Selecciona Add integration (o Connect). Elige la categoría de tu SIEM si aparece; de lo contrario, elige Otro para poder dirigir los eventos al modelo de recopilación de Iru.
5
Asignar un nombre a la integración
Introduce un nombre claro (por ejemplo, Iru Compliance) para que los operadores puedan distinguir esta integración de otros destinos SIEM o de webhooks.
6
Guardar la estructura de la integración
Selecciona Add integration (o Guardar) para crear el registro de la integración. Emitirás el token de portador en la siguiente sección.
Emitir el token de portador
1
Abrir los ajustes del token
En la página de la integración, empieza a configurar el nuevo token.
2
Establecer el nombre y la caducidad del token
Introduce un nombre de token que puedas reconocer (por ejemplo, Iru production). Establece la caducidad en un máximo de 180 días (el máximo permitido).
3
Habilitar los tipos de eventos necesarios
Habilita Sign-in attempts, Item usages y Audit events. Los tres son necesarios para obtener una cobertura completa en Iru.
4
Emitir y guardar el token
Selecciona Issue token y, a continuación, copia el JWT. Se muestra una sola vez; guárdalo en tu bóveda y trátalo como cualquier otro secreto.
Completar el conector en Iru
1
Abrir Sources
En Iru Compliance, en la barra de navegación izquierda, expande Cumplimiento y selecciona Fuentes.
2
Activar 1Password
Busca 1Password (establece Categoría en Seguridad o usa Buscar por nombre o descripción). En esa tarjeta, activa el interruptor. Se abre una nueva pestaña del navegador con el flujo de aprobación del conector (
connect/approve?link=…).3
Seleccionar el servidor de eventos
Elige el host que corresponda al lugar al que tu cuenta de 1Password envía el tráfico de la Events API:
Selecciona Confirm server. Deberías ver una confirmación de que se ha guardado el servidor.
4
Pegar el token de portador
En el asistente del conector (abierto desde Iru), pega el JWT en el campo Token cuando se te solicite y envíalo.
5
Finalizar la conexión
Selecciona Enviar token de Bearer. Cuando la conexión se realiza correctamente, el asistente muestra Conexión configurada.
6
Confirmar que la fuente está activa
Cierra la pestaña del navegador Iru está solicitando acceso a servicios externos y, a continuación, vuelve a Cumplimiento → Fuentes y confirma que la tarjeta de 1Password está Activo.
Solución de problemas
No se abre nada al activar la fuente
No se abre nada al activar la fuente
Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
No hay eventos después de la activación
No hay eventos después de la activación
Confirma que el token incluye los tres tipos de eventos. Un token limitado solo a los inicios de sesión no devolverá evidencias de uso de elementos ni de auditoría.
Región o servidor incorrectos
Región o servidor incorrectos
Desactiva la fuente en Fuentes, vuelve a activarla y selecciona el host de eventos correcto antes de enviar el token.
Errores de plan o de API
Errores de plan o de API
Events Reporting requiere 1Password Business. Los demás planes no exponen esta API.
Consideraciones
Los tokens caducan según un calendario (hasta 180 días)
Los tokens caducan según un calendario (hasta 180 días). Planifica la rotación antes de la caducidad para evitar interrupciones en la recopilación de evidencias.
La conectividad es HTTPS saliente desde Iru hacia tu…
La conectividad es HTTPS saliente desde Iru hacia el host
events.* que elijas. No necesitas permitir el acceso entrante desde Iru a 1Password.Iru solo lee eventos
Iru solo lee eventos. No puede crear, editar ni eliminar datos de 1Password.
Artículos relacionados
Gestión de fuentes
Explora y gestiona todas las fuentes de Compliance.
Primeros pasos con Compliance
Marcos, acciones y Artefactos.
Descripción general de Iru
Cómo encajan Endpoint, Compliance e Identity.
Gestión de artefactos
Carga, revisa y organiza las evidencias de fuentes y acciones.