1Password lanceert Privileged Access: tijdelijke, taakgebonden toegangsrechten voor mensen en AI-agenten, zonder blijvende privileges.
1Password lanceert 1Password Privileged Access. Met die oplossing vervangt de identiteitsprovider permanente toegangsrechten voor mensen en AI-agenten door tijdelijke, taakgebonden rechten.
De oplossing bouwt voort op de just-in-time-technologie van Apono en moet een einde maken aan verouderde IAM-rollen die zich ongecontroleerd opstapelen. 1Password kocht Apono op 15 juni van dit jaar.
Standing access, ofwel permanente toegangsrechten, is volgens 1Password de norm geworden in cloudomgevingen. Rechten worden aangemaakt zodra een project start, maar zelden opgeruimd wanneer het werk klaar is. Dat probleem verergert nu AI-agenten naast menselijke medewerkers rechtstreeks op productie-infrastructuur werken, zonder aanvraagproces en met permissies die vaak te breder zijn dan wat de taak vraagt.
Drie pijlers tegen overtollige rechten
1Password Privileged Access steunt op drie onderdelen. De identiteitsprovider probeert een alternatief te bieden daar waar te ruime toegang het meeste schade kan aanrichten.
- Access Discoverybrengt eerst alle identiteiten en rechten in kaart binnen AWS, Azure, GCP, Kubernetes, hybride infrastructuur en databanken, en spoort inactieve accounts of overdreven brede permissies op.
- Runtime Privilege Orchestrationen Dynamic Guardrailscreëren vervolgens toegang op het moment van de aanvraag, rechtstreeks in de eigen policytaal van het doelsysteem. Die toegang verdwijnt automatisch zodra de taak is afgerond. Lage risico’s worden automatisch goedgekeurd, terwijl gevoeligere aanvragen naar een menselijke reviewer gaan.
- AI Agent Privilege Control geeft elke AI-agent een eigen identiteit met een rol die beperkt is tot een specifieke taak. De dienst controleert ook of de acties van een agent overeenstemmen met het opgegeven doel. Wijkt een agent daarvan af, dan wordt de toegang meteen ingeperkt of ingetrokken.
Met het systeem wil 1password een veiligere manier bieden om AI-agenten toegang te verlenen wanneer ze taken moeten uitvoeren. Nu autonome systemen steeds meer actief zijn binnen operationele omgevingen, is dat een relevante ambitie.