Kurzbeschreibung

1password ist ein Passwort-Manager, der nun auch an der TU Wien eingesetzt werden kann, um die Passwortsicherheit zu erhöhen. Bei der Implementierung wurde darauf geachtet, eine gemeinschaftliche Nutzung innerhalb der TU Wien zu ermöglichen. In TISS angelegte und mit 1password synchronisierte upTUdate-Gruppen könnten zur Rechteverwaltung der einem Strukturelement zugeordneten, geteilten Tresor verwendet werden. Diese geteilten Tresore können von IT-Administrator_innen mit Rechten belegt werden.

Es werden zwei Campussoftware-Produkte angeboten:

1. 1password-Teammitglied
2. 1password-Gruppenadiministrator_in

Nur ein_e Gruppenadministrator_in kann geteilte Tresore (→ gemeinsame Nutzung durch mehrere Personen) erzeugen. Der_die Gruppenadministrator_in hat initial die Besitzrechte über einen geteilten Tresor. Änderungen im geteilten Tresor werden in der 1password-Webkonsole im Aktivitätenprotokoll angezeigt und sind somit jederzeit nachvollziehbar.

Mitarbeiter_innen der TU Wien können 1password auch privat nutzen und so ihre eigenen Passwörter sicherer gestalten. Jede Lizenz der TU Wien beinhaltet auch ein privat nutzbares, unentgeltliches Familienkonto, welches nach Stornierung der Lizenz - allerdings entgeltlich - weitergenutzt werden kann. Ein bereits vorhandenes Familienkonto kan an eine TU-Wien-Lizenz gekoppelt werden, wodurch für die Dauer der Koppelung keine Kosten anfallen.

Weitere Informationen zur Nutzung von Passwort-Managern und Sicherheitsfragen generell finden Sie im coLab unter IT Security Empfehlungen.

Verwaltung

Da die Struktur bei 1password sehr flach ist, können nur Tresore mit ungereihten Elementen verwendet werden. Um die User_innenverwaltung zu vereinfachen, können Adressmanager_innen für die Rechteverwaltung Gruppen erstellen. Dazu richtet der_die Adressmanager_in beliebig viele upTUdate-Gruppen, die regelmäßig gewartet werden müssen , mit dem Suffix .teamtuwien.1password.eu ein (TISS). Diese Gruppen werden alle 5 Minuten in das 1password System synchronisiert. Dabei werden Benutzer_innen, die in 1password noch nicht existieren übersprungen.

Bestellung

Beide Campussoftware-Produkte, 1password-Teammitglied und 1password-Gruppenadmin, können über den Campussoftware Katalog bestellt werden: 
Bei der Bestellung muss die eigene Verrechnungsgruppe angegeben werden und sie muss von dem_der Freigabeberechtigten für verrechnungswirksame Bestellungen freigegeben werden (Campussoftware Self Service).

Hilfe

• Kurzbeschreibungen bei 1password