1Password今日宣布了两项相关举措，旨在增强公司在包含人工智能代理与自动化系统的现代数字环境中管理及强化访问权限的方式。第一项发布是推出名为"统一访问"的新平台，该平台可通过人类用户、AI代理及机器身份识别来发现整合访问风险、保护凭证并审计活动。第二项发布是面向合作伙伴的"用户API"，使用户能够直接在1Password内部自动化安全工具与安全运营团队的身份管理。
"统一访问"旨在解决企业在部署可访问系统并自主执行任务的软件代理时面临的安全挑战。由于AI代理与自动化工作流现已普遍实现持续运行，且无需人工直接干预即可与各类服务及数据源进行交互。
1Password首席执行官戴维·福格诺解释道："这种变革需要新型访问控制，其重点应从一次性认证转向实时授权。"他补充道，AI代理能够调用应用程序编程接口、连接工具并自动执行工作流，因此安全系统必须在每次行为发生时动态验证和控制访问权限。
即日起提供的统一访问专业版可协助安全团队识别AI相关身份验证风险、将密钥保管于存储库，并在统一的安全环境中管理人类及机器的凭证。同步发布的"面向合作伙伴的用户API"使得安全供应商与自动化平台能够直接集成1Password的企业密码管理器，从而在安全事件中执行访问决策。
用户API允许工作流在检测到可疑活动或安全风险时自动暂停或恢复用户访问权限。安全团队可将这些操作整合至安全运营中心工作流，使其成为事件响应流程中自动化执行的部分。
新发布的方案通过使凭证与密钥从静态组件转变为主动管理要素，强调持续身份安全。这使得安全编排平台能够直接在1Password内部触发访问变更，从而推动从身份可见性向实时身份治理的演进。
