Inventaire continu des membres.
Réconciliez chaque compte 1Password Business avec votre annuaire d’identité principal.
1PasswordSécurité 1Password (SCIM) : revues d’accès et déprovisionnement.
Connectez 1Password Business via SCIM pour recenser les comptes actifs, détecter les coffres d’anciens collaborateurs ou orphelins, mener vos revues d’accès et déprovisionner les accès révoqués.
Pont SCIM 1Password Business · Comptes, revues d’accès & retrait
Fonctionnalités
Ce que couvre cette intégration.
Détectez les comptes orphelins.
Repérez immédiatement les anciens salariés, prestataires ou adresses non rattachées conservant un accès 1Password.
Revues certifiées et retrait SCIM.
Déléguez vos revues des habilitations avec exports PDF/CSV et déprovisionnez automatiquement les comptes refusés.
En pratique
Certifiez et révoquez les accès 1Password obsolètes.
Un exemple de tâche de sécurité prise en charge par l’intégration.
- 01
Synchroniser en SCIM
Elba importe les membres actifs via votre pont SCIM 1Password et signale les écarts d’annuaire.
- 02
Valider avec les managers
Les responsables approuvent ou révoquent les accès depuis Slack, Teams ou la console Elba.
Déprovisionner et tracer
Les comptes refusés sont déprovisionnés via SCIM et consignés dans vos rapports d’audit PDF ou CSV.
Fonctionnalité associée
Découvrez cette partie de la plateforme.
Avant de connecter
Couverture, autorisations et prérequis.
Connexion via SCIM (1Password Business avec 1Password SCIM Bridge actif). Synchronise uniquement les fiches utilisateurs et permet leur désactivation, sans aucun accès aux mots de passe stockés.
Sécurité et confidentialitéElba accède-t-il aux mots de passe ou aux coffres 1Password ?
Jamais. La connexion SCIM lit uniquement l’identité des utilisateurs et transmet les ordres de désactivation de compte ; les coffres et clés 1Password restent strictement inaccessibles.
Elba peut-il révoquer automatiquement un compte 1Password refusé lors d’une revue d’accès ?
Oui. 1Password fait partie des sources avec remédiation directe vérifiée dans Elba, permettant de déprovisionner les comptes éligibles dès la clôture de la revue ou lors d’un départ.
Quelle édition de 1Password est requise ?
Une offre 1Password Business (ou Enterprise) disposant d’une passerelle 1Password SCIM Bridge opérationnelle est nécessaire.
Couverture et prérequis
- Nécessite l’offre 1Password Business avec 1Password SCIM Bridge configuré ; les offres sans SCIM ne sont pas prises en charge.
- Cette intégration couvre l’inventaire des utilisateurs, la détection d’écarts d’identité, les revues d’accès et le déprovisionnement de comptes ; elle n’effectue ni DLP documentaire ni révocation de portées OAuth dans 1Password.
- La suppression de compte s’applique uniquement aux comptes éligibles autorisés par l’API ou le point de terminaison SCIM du fournisseur.
Autres applications
Consultez d’autres intégrations.
Échangeons sur vos besoins
Évaluez Elba pour 1Password.
Faites le point avec notre équipe sur les fonctionnalités disponibles, les autorisations requises et la configuration adaptée à votre environnement.