1Password(ワンパスワード)は2026年8月26日、企業パスワード管理(EPM)管理者向けに、ロックアウトの削減とプロビジョニングの自動化を目的とした、管理者向けのアップデートを発表した。
同社は、Microsoft Entra IDと1Passwordを連携させるシークレットの有効期限切れによって発生するサービス中断に対処するため、Entra IDシークレットの有効期限切れに関する新機能を発表した。管理者はシークレットの有効期限を記録し、アプリ内バナー、メール、ログインプロンプトを通じて、一定の間隔(90日、60日、30日など)で段階的にリマインダーを受け取ることができる。Admin Consoleのガイド付きローテーションフローにより、シークレットのローテーションが簡素化され、新しいシークレットの動作が確認されると有効期限のカウントダウンが自動的にリセットされるとのことだ。
マルチテナントワークフローの改善点についても説明された。マルチテナントとホスト型プロビジョニングを併用できるようになり、マルチテナント環境を持つ企業は、ホスト型プロビジョニングを利用して一元的なID統合を実現できる。マルチテナントとホスト型プロビジョニングの統合を実装したい管理者向けに、詳細なドキュメントが用意されていることも明記された。
新しくリンクされた子アカウントの共有保管庫へのデータ投入プロセスを効率化するために、ボルト移行機能が導入された。管理者は、保管庫を手動で再作成する代わりに、単一のワークフローで親アカウントから1つまたは複数の子アカウントに保管庫をコピーできる。1Passwordはエンドツーエンド暗号化を採用しているため、各保管庫はアップロード前に宛先の子アカウントのキーを使ってブラウザー内でローカルに再暗号化され、サーバーが平文を見ることはなく、保管庫が暗号化されていない状態で公開されることもない。各移行では、同期された保管庫ではなくコピーが作成されるため、リンクされたアカウント間のセキュリティー境界が維持され、アクセス権限が意図的に割り当てられるように安全なデフォルト設定にリセットされ、全ての移行が親アカウントの監査ログに記録される。
マネージドサービスプロバイダー(MSP)にとって、ホスト型プロビジョニングは手動によるオンボーディング作業をなくす方法として提案された。1Passwordがホストする自動プロビジョニングにより、MSPはIDプロバイダーを任意のクライアントに数分で接続でき、追加のインフラストラクチャーやブリッジの維持管理なしに、管理対象テナント全体でユーザーの作成、更新、プロビジョニング解除を自動化できる。あるMSP管理者は、Oktaに統合を追加した後、約5分でセットアップを完了したと報告されている。
これらのアップデートは、サインイン時の障害を減らし、プロビジョニングとデプロビジョニングをより効率的にし、管理者とMSPの手作業による負担を軽減すると同時に、プラットフォームのエンドツーエンド暗号化モデルを維持することを目的としている。
出典:1Password
この製品の詳細については、1Password製品ページをご覧ください。