1Password Business 정보
1Password 커넥터는 1Password Business 계정에서 감사 및 액세스 이벤트를 읽어 작업 및 통제에 첨부할 수 있는 아티팩트로 Iru Compliance에 표시합니다. 이 통합은 1Password의 Events Reporting API를 사용하며 읽기 전용입니다. Iru는 1Password의 보관함, 항목 또는 사용자를 변경하지 않습니다.작동 방식
Iru는 1Password 관리자 환경에서 발급한 bearer 토큰(JWT-SA)으로 인증합니다. 이벤트는 계정 리전(US, EU, CA, Enterprise 등)과 일치하는 events 호스트 이름에서 읽어 옵니다. 토큰에 해당 이벤트 유형이 포함되어 있으면 로그인 시도, 항목 사용 및 감사 이벤트 모두 컴플라이언스 증거로 활용될 수 있습니다.
1Password 측의 설정 단계는 1Password 개발자 문서의 시작하기 with 1Password Events Reporting 및 Events API를 참조하세요.
사전 요구 사항
- 1Password Business 구독.
- 소유자, Administrator 또는 View Administrative Sidebar 권한이 있는 그룹의 구성원인 사용자.
- 통합을 생성하고, 토큰을 발급하고, Iru 커넥터를 완료하는 데 필요한 몇 분의 시간.
1Password를 Iru에 연결
1Password Business에서 Events Reporting과 토큰을 구성한 다음 Iru Compliance에서 Iru에서 커넥터 완료를 진행하세요.Events Reporting 통합 생성
1
1Password Business에 로그인
통합 및 Events Reporting을 관리할 수 있는 관리자로 1Password.com에 로그인하세요.
2
통합 열기
사이드바에서 통합을 선택하세요.
3
Events Reporting 열기
Events Reporting 섹션을 찾으세요(1Password UI 업데이트에 따라 Reporting 또는 보안 아래에 있을 수 있음).
4
통합 유형 선택
Add integration(또는 Connect)을 선택하세요. SIEM 카테고리가 나열되어 있으면 선택하고, 그렇지 않으면 이벤트가 Iru의 수집기 모델을 향하도록 기타를 선택하세요.
5
통합 이름 지정
운영자가 이 통합을 다른 SIEM 또는 웹훅 대상과 구분할 수 있도록 명확한 이름(예: Iru Compliance)을 입력하세요.
6
통합 기본 구성 저장
Add integration(또는 저장)을 선택하여 통합 레코드를 생성하세요. 다음 섹션에서 bearer 토큰을 발급합니다.
Bearer 토큰 발급
1
토큰 설정 열기
통합 페이지에서 새 토큰 구성을 시작하세요.
2
토큰 이름 및 만료 설정
알아볼 수 있는 토큰 이름(예: Iru production)을 입력하세요. 만료를 최대 180일(허용되는 최댓값)까지 설정하세요.
3
필수 이벤트 유형 활성화
Sign-in attempts, Item usages, Audit events를 활성화하세요. Iru에서 전체 범위를 확보하려면 세 가지 모두 필요합니다.
4
토큰 발급 및 저장
Issue token을 선택한 다음 JWT를 복사하세요. 토큰은 한 번만 표시되므로 보관함에 저장하고 다른 시크릿과 동일하게 취급하세요.
Iru에서 커넥터 완료
1
소스 열기
Iru Compliance의 왼쪽 탐색 모음에서 컴플라이언스를 펼치고 소스를 선택하세요.
2
1암호 켜기
1Password를 찾으세요(범주를 보안으로 설정하거나 이름 또는 설명으로 검색 사용). 해당 카드에서 토글을 켜세요. 새 브라우저 탭에서 커넥터 승인 흐름(
connect/approve?link=…)이 열립니다.3
이벤트 서버 선택
1Password 계정이 Events API 트래픽을 보내는 위치와 일치하는 호스트를 선택하세요.
Confirm server를 선택하세요. 서버가 저장되었다는 확인 메시지가 표시됩니다.
4
Bearer 토큰 붙여넣기
(Iru에서 열린) 커넥터 마법사에서 메시지가 표시되면 Token 필드에 JWT를 붙여넣고 제출하세요.
5
연결 완료
Bearer 토큰 제출을 선택하세요. 연결이 성공하면 마법사에 연결 구성됨이 표시됩니다.
6
소스가 활성인지 확인
Iru가 외부 서비스에 대한 액세스를 요청하고 있습니다 브라우저 탭을 닫은 다음 컴플라이언스 → 소스로 돌아가 1Password 카드가 활성 상태인지 확인하세요.
문제 해결
소스를 켰을 때 아무것도 열리지 않습니다
소스를 켰을 때 아무것도 열리지 않습니다
Iru 사이트에 대한 팝업 차단 설정을 확인하고 다시 시도하세요.
활성화 후 이벤트가 없습니다
활성화 후 이벤트가 없습니다
토큰에 이벤트 유형 세 가지 모두가 포함되어 있는지 확인하세요. 로그인으로만 제한된 토큰은 항목 사용 또는 감사 증거를 반환하지 않습니다.
잘못된 리전 / 서버
잘못된 리전 / 서버
소스에서 소스를 끄고 다시 켠 다음, 토큰을 제출하기 전에 올바른 이벤트 호스트를 선택하세요.
플랜 또는 API 오류
플랜 또는 API 오류
Events Reporting에는 1Password Business가 필요합니다. 다른 플랜에서는 이 API를 제공하지 않습니다.
고려 사항
토큰은 일정에 따라 만료됩니다(최대 180일)
토큰은 일정에 따라 만료됩니다(최대 180일). 증거 수집에 공백이 생기지 않도록 만료 전에 교체를 계획하세요.
연결은 Iru에서 아웃바운드 HTTPS로…
연결은 Iru에서 선택한
events.* 호스트로의 아웃바운드 HTTPS입니다. Iru에서 1Password로의 인바운드 액세스를 허용할 필요는 없습니다.Iru는 이벤트를 읽기만 합니다
Iru는 이벤트를 읽기만 합니다. 1Password 데이터를 생성, 편집 또는 삭제할 수 없습니다.
관련 문서
소스 관리
모든 Compliance 소스를 찾아보고 관리합니다.
컴플라이언스 시작하기
프레임워크, 작업 및 아티팩트입니다.
Iru 개요
Endpoint, Compliance 및 Identity가 함께 작동하는 방식입니다.
아티팩트 관리
소스 및 작업의 증거를 업로드, 검토 및 정리합니다.