1Password（ワンパスワード）は、統合アクセスプラットフォームを特権アクセス管理へと拡張する「1Password Privileged Access」をリリースしたと発表した。これにより、セキュリティーチームは重要なインフラストラクチャー全体にわたって、必要な時に必要なだけのアクセス権限を適用し、常時有効な特権を排除できるようになる。同社によると、今回のリリースは、GitHub Actions向け1Password Credential Brokerのパブリックプレビューや、開発者とAIのセキュリティーに焦点を当てた新しいEnterprise Password Manager機能などを含む、より広範なプラットフォームアップデートの一環である。
ベンダーは、常時アクセス権限は通常、日々の業務を通じて蓄積されるものであり、タスクは終了しても従業員、サービスアカウント、IAMロールに対する権限はしばしば残存すると述べた。また、AIエージェントは権限を継承または保持することで、こうしたアクセス権限の漏洩リスクを増大させる可能性があると指摘した。同社は、開発者の40%がエージェントにシステムまたは認証情報への永続的なアクセス権限を付与していることを示す最近の調査結果を引用し、Privileged Accessは要求時に権限を付与し、タスクに合わせて範囲を限定し、作業完了時に自動的に権限を解除するように設計されていると述べた。
2026年6月に1Passwordに加わったAponoの機能を基盤とするPrivileged Accessは、既存のツールを置き換えることなく、クラウド、データベース、開発者インフラストラクチャー全体にわたって、ターゲットシステムのネイティブポリシーレイヤー内で直接アクセス許可をプロビジョニングできると説明されている。この製品は、エージェントが基盤となる認証情報に直接アクセスする必要性をなくし、環境全体にわたる検出、プロビジョニング、およびプロビジョニング解除を統合するといわれている。
1Passwordは、特権アクセスに関する3つの主要な成果を概説した。クラウド、データベース、Kubernetes環境全体で過剰な権限を持つIDとアクセス許可を検出すること。必要に応じてアカウントまたは昇格された権限をプロビジョニングし、セッション終了時にそれらを取り消すこと。SOC 2、HIPAA、PCI-DSS、ISO 27001、GDPRに準拠するため、全ての要求、承認、アクセスイベントを完全な帰属情報とともにログに記録することで、コンプライアンスの証拠を維持すること。同社はまた、アクセスはリスクに基づいて管理でき、リスクの低い要求はポリシーによって自動的に承認され、リスクの高い要求はPagerDuty、Slack、Microsoft Teams、またはJiraを介してレビュー担当者にルーティングされると述べている。
現在GitHub Actionsのパブリックプレビュー版として提供されているCredential Brokerは、ワークフロー実行ごとにスコープが設定された認証情報を発行するランタイム認証情報配信ソリューションとして紹介されており、パイプライン構成から長期間有効な静的シークレットを削除できる。認証情報を配信する前に、ブローカーは要求元のIDが信頼できるものであることを確認し、認証情報を特定の要求にスコープ設定し、配信ごとにログを記録する。GitHubのプロダクトディレクターは、このプレビュー版によってエンジニアリングチームはパイプライン構成からシークレットを排除し、認証情報の盗難リスクを軽減しながら、GitHub Actionsに必要な認証情報を提供できると述べている。
開発者環境における認証情報のリスクに対処するため、1Passwordは、一般提供可能な3つのEnterprise Password Manager機能を追加したと発表した。Developer Watchtowerは、ローカルの.envファイルで公開されている1Password情報を検出し、開発者が1Passwordで認証情報を保護できるようにガイドするツールであり、同時に管理者には開発者マシン上の認証情報のリスクを可視化できる機能であると説明された。1Password Environmentsは、.envファイルを1Passwordの保管庫にインポートし、MCP Serverを介してシークレットを表示することで、認証情報をディスクから切り離し、モデルコンテキストから除外する方法として紹介された。Credential Governanceは、従業員用および共有保管庫全体にわたる会社所有の認証情報を一元的に表示し、会社の認証情報を識別して取得し、それらの認証情報へのアクセス方法を制御できる機能であると説明された。
同社によると、特権アクセス、資格情報ブローカー、およびEnterprise Password Managerのアップデートにより、統合アクセスプラットフォームがインフラストラクチャー、ランタイム、および開発者ワークフロー全体に拡張され、人間とAIエージェントの活動全体にわたって資格情報の要求、配信、およびアクセスを監査可能になるとのことだ。
出典：1Password
この製品の詳細については、1Password製品ページをご覧ください。
