1Senha, uma das melhores gerenciadores de senhas vimos, é Apresentando o Acesso Unificado à sua plataforma Extended Access Management (XAM).
Ao combinar o 1Password Enterprise Password Manager (EPM) e o 1Password SaaS Manager, as empresas poderão descobrir e gerenciar as credenciais da empresa sob a égide da governança de acesso Zero Trust.
Acesso unificado agora disponível
O crescimento dos negócios geralmente resulta no uso de novos aplicativos e plataformas em toda a empresa.
Áreas distintas da empresa investem em ferramentas SaaS sem notificar as equipes de TI, resultando em “TI sombra” (aplicações não gerenciadas usadas por funcionários sem o conhecimento de TI) e “expansão de SaaS” (o uso generalizado de aplicativos de software como serviço por equipes dentro de uma empresa sem o conhecimento de TI que resulta em gastos desperdiçados e ferramentas redundantes).
O surgimento repentino de novas credenciais pode sobrecarregar rapidamente os administradores de TI devido ao grande volume de credenciais que precisam ser rastreadas e gerenciadas. Junte isso às idas e vindas de funcionários e isso pode se tornar uma séria preocupação de segurança.
Na verdade, Relatório Anual de 2025 da 1Password constatou-se que mais de um terço (38%) dos funcionários admitiram ter acessado contas de um antigo empregador após deixarem a empresa. Se não forem gerenciados adequadamente, ex-funcionários insatisfeitos poderão usar suas credenciais para causar danos incalculáveis.
O Unified Access permite que os administradores descubram e gerenciem credenciais verificando o cofre EPM da organização em busca de credenciais armazenadas e, em seguida, gerenciando-as centralmente por meio do Unified Access.
O acesso às credenciais também pode ser controlado revogando o acesso aos funcionários assim que eles mudam de função ou saem da organização. A plataforma Unified Access também ajuda os administradores a cumprir requisitos de governança como SOC 2, ISO 27001 e HIPAA, criando registros para cada evento de acesso e rotação.
O Acesso Unificado transfere a governança para a própria camada de acesso. As equipes de TI e de segurança podem gerenciar, revogar e auditar o acesso a aplicativos SSO e não SSO, independentemente da propriedade ou localização do dispositivo.
Jason Meller, vice-presidente de arquitetura de produto da 1Password
O App Launcher também facilita o acesso dos funcionários, pois cada aplicativo de logon único (SSO) e não SSO que um funcionário usa é centralizado, com acesso concedido por um único clique, sem a necessidade de o funcionário saber ou preencher o nome de usuário ou senha necessários.
Isso elimina a necessidade de rastrear credenciais para cada aplicativo que um funcionário precisa, aumentando potencialmente a eficiência e a produtividade.
A visualização pública do acesso unificado do 1Password estará disponível a partir de 13 de janeiro e está aberta a clientes existentes do 1Password EPM Business em ambientes hospedados nos EUA com pelo menos 100 usuários.
Para explorar ainda mais os recursos do Acesso Unificado e os benefícios potenciais que ele pode trazer para empresas que enfrentam dificuldades com o gerenciamento de credenciais, conversei com Jason Meller, vice-presidente de arquitetura de produto da 1Password:
- Quais são os principais benefícios que um CISO poderia comunicar a um C-Suite para justificar o investimento em uma plataforma de Acesso Unificado?
A maioria das organizações já possui ferramentas de identidade, mas o acesso não reside mais inteiramente dentro delas. SSO e IAM são necessários, mas não cobrem um conjunto grande e crescente de acesso no mundo real: contas de equipe compartilhadas, credenciais de administrador, acesso de segurança e a longa cauda de aplicativos SaaS que nunca chegam ao SSO. Essa lacuna é onde o risco se acumula.
O Acesso Unificado foi criado para essa realidade. Ele governa o acesso federado e não federado em um único local, em vez de forçar as equipes de segurança a unir diversas ferramentas e processos. Ao reunir o gerenciamento de credenciais, a descoberta de SaaS e o acesso a aplicativos em um único sistema, as organizações reduzem a exposição de credenciais não gerenciadas, simplificam os fluxos de trabalho de acesso e melhoram a preparação para auditoria sem adicionar sobrecarga operacional.
Para o negócio, isso se traduz em menor risco e melhor controle sem atrasar as equipes. Os funcionários obtêm uma maneira única e consistente de acessar todos os aplicativos de que precisam, e as equipes de segurança obtêm visibilidade e responsabilidade em ambientes SSO e não SSO. É o acesso que reflete como as organizações modernas realmente operam: distribuídas, em rápida evolução e não mais confinadas a um único sistema de identidade.
- Como as empresas que usam trabalho remoto/híbrido e políticas BYOD podem se beneficiar do uso de uma plataforma de acesso unificado?
O trabalho remoto e híbrido não mudou apenas o local onde as pessoas trabalham, mas também a forma como o acesso funciona. Os funcionários acessam aplicativos empresariais a partir de dispositivos pessoais, fora de uma rede gerenciada, muitas vezes usando credenciais que nunca passam pelo SSO.
O Acesso Unificado transfere a governança para a própria camada de acesso. As equipes de TI e de segurança podem gerenciar, revogar e auditar o acesso a aplicativos SSO e não SSO, independentemente da propriedade ou localização do dispositivo. As credenciais compartilhadas e confidenciais permanecem protegidas centralmente e o acesso pode ser atualizado ou revogado imediatamente à medida que as funções mudam ou as pessoas saem.
Para os funcionários, isso elimina o atrito. Eles obtêm uma maneira confiável de acessar tudo o que precisam em qualquer lugar, sem manipular ou compartilhar senhas. Para as equipes de segurança, ele fornece controle de acesso consistente e auditável que se mantém em ambientes distribuídos e com uso intenso de BYOD, sem tentar forçar tudo de volta a um modelo de perímetro tradicional.
- Que visibilidade o Unified Access oferece na segurança em nível de dispositivo e na shadow IT, e como o Unified Access ajuda a fornecer autenticação contínua em um ambiente sem um perímetro definido?
Num mundo sem perímetro, a segurança não pode depender de redes confiáveis ou de dispositivos totalmente gerenciados. O Acesso Unificado se concentra em proteger o acesso em si, em vez de presumir que o ambiente é confiável.
Ele dá às equipes de segurança uma visibilidade clara sobre quais aplicativos e credenciais estão realmente sendo usados, incluindo contas compartilhadas e confidenciais que normalmente ficam fora do SSO. Ao observar o uso de credenciais e o acesso SaaS, ele revela caminhos de acesso ocultos e aplicativos não gerenciados que as ferramentas IAM tradicionais muitas vezes não percebem.
Cada evento de acesso é atribuível. As alterações de função, o uso de credenciais e a revogação de acesso são registrados e auditáveis, e o acesso pode ser removido instantaneamente quando as condições mudam. O resultado é visibilidade e controle contínuos sobre o acesso, mesmo quando os funcionários trabalham de qualquer lugar, em qualquer dispositivo, sem perímetro definido.
- A disponibilidade do Unified Access será expandida para empresas menores assim que a visualização pública for concluída e, em caso afirmativo, que formas de suporte serão fornecidas às empresas sem uma grande equipe de TI para lidar com configurações mais avançadas?
Sim, após a versão prévia pública, o Unified Access estará disponível para todas as organizações de qualquer tamanho. Para organizações com equipes de TI enxutas que não conseguem justificar o SSO para todos os aplicativos ou gerenciar infraestruturas de identidade complexas, o Unified Access pode ser uma solução forte. Ao proteger o acesso em aplicativos SSO e não SSO, ele centraliza o acesso e a governança de credenciais compartilhadas e confidenciais. Isso permite que equipes menores controlem o acesso de forma consistente, mesmo quando a cobertura de SSO não for prática ou completa.
O melhor gerenciador de senhas para todos os orçamentos