1Password Businessとは？

1Password Businessは、企業向けに設計されたパスワード管理ソリューションです。以下のような特徴があります。

• 組織全体でのパスワード管理
  部門、チームごとの粒度の細かい権限設定が可能です。
• 中央管理機能
  管理者はユーザーアカウントの管理、ポリシーの設定、適用が可能です。パスワード要件の強制、アカウント作成の管理、自動ロック設定、緊急キットの管理、アイテム共有設定、チームポリシー、2要素認証の管理などが含まれます。
• 監査機能
  従業員のアクセス権の適切性を確認し、退職時にどのパスワードを変更する必要があるかを管理できます。Watchtower機能は、データ侵害、弱いパスワード、重複アイテム、2要素認証のサポート状況など、アカウントのセキュリティー上の問題について通知します。1Password Businessでは、Business Watchtowerレポートを使って、全ての共有保管庫で報告されたセキュリティーの問題を確認できます。
• マルチプラットフォーム対応
  macOS、Windows、iOS、Android、Linux、ChromeOS、コマンドラインなど、さまざまなプラットフォームに対応しています。各プラットフォーム向けに専用アプリやブラウザー拡張機能があります。
• エンタープライズレベルの暗号化
  1Password内の全てのデータは、AES-GCM-256認証付き暗号化によって安全に保管され、常にエンドツーエンドで暗号化されています。1Password側でもユーザーデータの内容を知ることはできません。
• シングルサインオン（SSO）との連携
  1Password Businessでは、SSOを使ってロックを解除するオプションが提供されています。Auth0、Google、JumpCloud、Microsoft Entra ID、Okta、OpenID Connectなど、さまざまなIDプロバイダーとの連携設定が可能です。

これらの機能により、企業規模でのパスワード管理が効率的かつセキュアに行えるようになります。従業員個人のパスワード管理から、組織全体での統合されたアプローチへと移行することが可能です。

何が自動化できる？

1Password Businessでは、パスワード管理に関する様々なプロセスを自動化できます。主な自動化機能は以下の3つです。

パスワード生成・保存の自動化

1Password Businessは、強力なパスワードの生成と保存を自動化します。

• 強力なパスワードの自動生成：アカウント用に強力なパスワードを生成できます。
• ブラウザー拡張機能による自動保存：ウェブブラウザーでのログイン情報の保存と自動入力が可能です。
• 重複パスワードの検知：Watchtowerが重複パスワードを検知し通知します。
• データ漏洩時の脆弱性チェック：Watchtowerがデータ侵害の影響を受けたアイテムについて通知します。

これらの機能により、従業員は強力で一意なパスワードを簡単に使用でき、パスワード管理の負担が大幅に軽減されます。

安全な共有の自動化

チームや部門間でのパスワード共有も安全に自動化できます。

• 保管庫によるアクセス制御：保管庫を使用してアイテムを整理し、他のユーザーと共有できます。1Password Businessは、保管庫に対して13種類の異なる権限を提供し、従業員がアクセスできる内容や実行できる操作を詳細に制御できます。管理者または所有者は、保管庫へのサービスアカウントアクセスを制御できます。
• 権限の自動適用：グループを使用してConnectサーバーの権限を管理できます。SCIMによる自動プロビジョニングでは、グループ同期もサポートされており、グループメンバーシップの変更が1Passwordにも反映されます。
• 安全な共有リンク：1Passwordアカウントを持っていない相手とも、アイテムのコピーを安全なリンクで共有できます。リンクの有効期限やアクセス可能なユーザーを設定できます。
• アクセス記録の自動ログ：誰がいつ共有パスワードにアクセスしたかなどの使用状況は、レポートとして確認できます。イベントレポート機能も利用可能です。

メールやチャットでの安全でないパスワード共有がなくなり、コンプライアンスとセキュリティーが向上します。

アカウント管理の自動化

従業員のライフサイクル管理も自動化できます。

• ユーザープロビジョニング：SCIM（System for Cross-domain Identity Management）を使用した自動プロビジョニングをサポートしています。Google Workspace、JumpCloud、Microsoft Entra ID、Okta、OneLogin、Ripplingなどの主要なIDプロバイダーと統合し、ユーザーの作成、属性の更新、非アクティブ化（停止）を自動化できます。
• アクセス権の自動割り当て：グループベースで権限を設定し、アクセス権を管理できます。SCIMのグループ同期機能も活用できます。
• 退職プロセスの自動化：SCIMを使用してユーザーを非アクティブ化することで、退職者のアクセス権を自動的に削除するプロセスに組み込むことができます。レポートは、退職時に変更が必要なパスワードを特定するのに役立ちます。CLIを使用して複数人のアカウントリカバリーを一括で開始することも可能です。
• ロールベースのアクセス制御：グループと保管庫の権限設定を組み合わせることで、職務に基づいたアクセス制御を実現できます。
• アクティビティーレポート：使用状況や異常なアクセスパターンを監視するためのレポート機能やイベントレポート機能が提供されています。Watchtowerもセキュリティーの問題を自動検知し通知します。

このように、IT部門の管理負担が大幅に軽減され、セキュリティーリスクも低減します。