Skip to Main Content
1Password Privileged Access

面向人类和 AI 智能体的适时 Privileged Access

通过适时访问和最小权限原则，强制执行“零常驻特权”策略

The companies putting AI agents to work are securing them with 1Password

常驻特权是最大的安全隐患

超过 96% 的常驻访问权限处于闲置状态of standing access sits unused

权限的生命周期往往超过了其最初创建时所对应的工作任务。

来源：Gartner，《云基础设施权限管理创新洞察》

88% 的数据泄露利用了现有的访问权限of breaches exploit existing access

攻击者利用的是那些从未被清理过的角色。

来源：Verizon DBIR 2025

From standing access
to zero standing privileges

01. Request access
where work happens

Users request access from Slack, Teams, the CLI, or ServiceNow, for themselves or their agents. Every request is tied to an intended action instead of relying on invisible standing privilege.

Workflow diagram showing access request submission, policy decision, and resource provisioning across three stages.

02. Evaluate every request in context

Policy decisions draw from Entra, Okta, PagerDuty, asset context, and sensitivity. Every request is evaluated at the moment it arrives, automatically or with a human in the loop depending on your approach.

Workflow diagram showing access request submission, policy engine decision, and resource provisioning steps.

03. Provision minimum access, just in time

A lightweight connector in your environment provisions just-in-time, just-enough access to Cloud Infra, K8s, databases, SSH, RDP, and more. Agents connect via MCP. Everything is scoped to need and policy.

Workflow diagram showing access policy decision flow from active session through policy engine to resource provisioning.

04. Every decision
leaves a trail

When a session ends or risk changes, access is revoked. Every request, decision, and revocation is captured with context and surfaced through the audit log and SIEM integration, so teams can see what happened and why.

AI 智能体控制

每个智能体都会获得一个针对特定任务的身份，且访问权限范围限定于该任务。 基于意图的访问控制 (IBAC) 会将声明的意图与实际执行的操作进行比对验证。如果行为偏离声明的意图，则限制其访问权限。
  • 针对特定任务的身份，无常驻访问权限
  • 通过基于意图的访问控制 (IBAC) 进行实时监控
  • 缩小每个智能体工作流的影响范围
显示智能体控制权限的界面，包含针对读取、创建、更新和删除操作的人工介入审批功能。

适时访问

按需为云环境、K8s、数据库或 SaaS 平台配置限定范围的访问权限。会话结束时移除权限。
  • 跨环境实现精准的限定权限范围
  • 支持通过 Slack 团队、CLI 或 MCP 申请访问，并与 ITSM 工具集成
  • 基于策略的低风险请求自动审批
展示适时特权访问的工作流程图，涵盖从初始请求、审批到会话结束。

动态护栏

动态护栏会将请求者是谁、他们需要什么，以及该操作的风险纳入考量。策略会随着环境扩展而自适应调整。
  • 业务上下文会影响每一次访问决策
  • 在跨云、K8s 和数据库的环境中实施基于风险的执行策略
  • 策略可以随着环境发展而轻松修改或扩充
展示动态护栏和运行时权限的图表，用于评估自动化 AI 智能体的上下文和环境。

审计与合规

每一次请求、审批和访问事件都会被自动记录。AI 生成的会话摘要可为审计人员和合规团队提供即时解答。
  • 合规报告
  • 自动异常检测，用于识别异常模式
  • 为每一次访问事件提供完整的业务上下文
跟踪被授权者、时间戳以及 AWS 和数据库等资源类型的特权访问活动日志仪表板。

1Password recognized in the 2026 Gartner® Magic Quadrant™ for Privileged Access Management

1Password Privileged Access was named an Honorable Mention.

发现、保护、审计

Privileged Access 是 Unified Access 平台的一部分

一个能够发现、保护并审计所有身份访问权限的平台。

Privileged Access 常见问题

什么是适时特权访问？

适时访问意味着在正确的时间，为正确的身份提供正确的访问权限。该权限按需创建，限定于特定任务，并在会话结束时移除。

1Password Privileged Access 有什么作用？

1Password Privileged Access 如何消除常驻权限？

1Password Privileged Access 如何保护 AI 智能体的安全？

1Password Privileged Access 是否需要代理、堡垒机或服务器级代理程序？

1Password Privileged Access 如何融入 1Password® Unified Access 平台？

1Password Privileged Access 如何支持审计与合规？

消除常驻访问权限

查看在云、数据库和 K8s 环境中配置和移除的适时访问权限。