Cómo conectar 1Password Events a Meta Muse vía MCP

💡 ¿Sin instalación? Usa cloud.anythingmcp.com directamente. Inicia sesión, pulsa Connectors → 1Password Events, pega tus credenciales, genera una MCP API key y listo. Sin Docker, sin git clone, sin servidor local.

1Password Events + Meta Muse

Feed de actividad de una cuenta de 1Password Business mediante la 1Password Events API: intentos de inicio de sesión con resultado, cliente y ubicación, eventos de uso de elementos (rellenar, mostrar, copiar, exportar, compartir) y eventos de auditoría de cambios en usuarios, bóvedas, grupos y permisos. Solo lectura; nunca devuelve contraseñas ni otros valores secretos.

Requisitos previos

Las instrucciones de configuración completas están incluidas en el conector (visibles en el store al seleccionarlo). Las variables de entorno requeridas:

ONEPASSWORD_EVENTS_URL, ONEPASSWORD_EVENTS_TOKEN

Paso 1 — Obtener credenciales

La configuración lleva unos 5 minutos. Necesitas una cuenta de 1Password Business y un propietario o administrador que pueda configurar una integración de Events Reporting.

1. Inicia sesión en 1Password.com y abre Integrations (luego Directory si ya hay otras integraciones).
2. En Events Reporting elige tu SIEM, u Other, ponle nombre a la integración y selecciona Add Integration.
3. Configura un bearer token: un nombre, una caducidad opcional (30, 90 o 180 días; sin ella no caduca nunca) y los Events to Report: intentos de inicio de sesión, uso de elementos, eventos de auditoría. Selecciona Issue Token y guarda el token en 1Password.
4. Pega el token (un JWT largo que empieza por eyJ, sin Bearer delante) en ONEPASSWORD_EVENTS_TOKEN.
5. Pon en ONEPASSWORD_EVENTS_URL el host de eventos de la región de tu cuenta: https://events.1password.com (1password.com), https://events.ent.1password.com (ent.1password.com), https://events.1password.ca (1password.ca) o https://events.1password.eu (1password.eu).
6. Instala el conector y ejecuta onepassword_events_introspect: muestra el uuid del token, cuándo se emitió, la cuenta y, en features, qué tipos de eventos puede leer.

Solo lectura: las tres herramientas de lista son peticiones POST solo porque el cursor de paginación viaja en el cuerpo de la petición; en 1Password no cambia nada. No hay nada que escribir, así que ninguna herramienta está desactivada al instalar.

Sin valores secretos: los eventos identifican usuarios, bóvedas y elementos por uuid, con nombres, emails, direcciones IP y ubicaciones de los usuarios, pero nunca contienen contraseñas ni otros contenidos de los elementos. Para leer bóvedas y elementos usa el conector aparte 1Password Connect.

Qué lee:

• onepassword_events_list_signin_attempts: inicios de sesión correctos y fallidos con el usuario (nombre, email, uuid), hora, resultado (category como success, credentials_failed, mfa_failed, sso_failed, firewall_failed; type como credentials_ok, mfa_ok, password_secret_bad, totp_bad, country_blocked), app cliente y versión, sistema operativo, dirección IP y ubicación. Útil para accesos sospechosos, MFA fallida o países bloqueados.
• onepassword_events_list_item_usages: quién rellenó, mostró, copió, exportó, compartió o editó un elemento, o qué integración lo leyó, creó o actualizó (fill, reveal, secure-copy, export, share, enter-item-edit-mode, select-sso-provider, server-fetch, server-create, server-update), con item_uuid, vault_uuid, used_version, usuario, cliente y ubicación. Solo las apps de 1Password 8.4.0 o posteriores registran el uso de elementos.
• onepassword_events_list_audit_events: qué cambiaron los miembros del equipo en la cuenta, por ejemplo usuarios invitados, suspendidos o eliminados, accesos a bóvedas concedidos o revocados, grupos, dispositivos, cuentas de servicio y sus tokens, y exportaciones. Cada evento tiene action, object_type, el autor, el objeto, la sesión (IP, dispositivo, hora de inicio de sesión) y la ubicación.

Cada herramienta de lista necesita la feature correspondiente en el token (signinattempts, itemusages, auditevents); para una feature para la que no se emitió el token, responde 401.

Paginación: la primera llamada acepta start_time, end_time (RFC 3339, por ejemplo 2026-10-29T00:00:00Z) y limit (de 1 a 1000, 100 por defecto); sin horas devuelve la última hora. Cada respuesta trae cursor y has_more. Mientras has_more sea true, la IA vuelve a llamar a la misma herramienta solo con cursor. Un cursor sigue siendo válido entre sesiones, así que se puede guardar para traer más tarde solo los eventos nuevos. Para cambiar el intervalo o el tamaño de página, la IA empieza de nuevo sin cursor.

Formatos de datos: items contiene los eventos, del más antiguo al más reciente. Las horas son RFC 3339 en UTC. Los id son uuid de 26 caracteres como ETWZJTQCSRFPVOX74KERGHPBTU. country y location.country son códigos de país ISO. action y object_type de los eventos de auditoría son códigos cortos: grant, revoke, uva (acceso de un usuario a una bóveda), gva (acceso de un grupo a una bóveda), sa (cuenta de servicio), satoken (token de una cuenta de servicio).

Límites: 600 peticiones por minuto y 30.000 por hora por token; un 429 significa esperar a que se reinicie la ventana.

Errores comunes: 401 con {"Error":{"Message":"Unauthorized"}} significa un token incorrecto, revocado o caducado, el host regional equivocado o una feature para la que no se emitió el token. 400 significa una hora o un límite mal formados. Con 500, reintenta tras una breve espera y consulta https://status.1password.com.

El conector no lee bóvedas, elementos ni contraseñas, no cambia usuarios, bóvedas ni permisos y no emite ni revoca tokens de Events Reporting.

Paso 2 — Instalar el adapter

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Paso 3 — Añadir el conector en Muse

La URL de tu servidor: en AnythingMCP abre MCP Servers → el servidor donde está este conector y copia su URL (https://cloud.anythingmcp.com/mcp/…). Úsala donde esta guía muestra YOUR_SERVER_ID.

Muse añade los servidores MCP remotos como conectores personalizados e inicia sesión en ellos con OAuth.

1. En Muse, abre Settings → Connectors y elige Add custom connector.
2. Pega la URL del servidor MCP https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID.
3. Muse abre la página de inicio de sesión de AnythingMCP: inicia sesión y aprueba el acceso.
4. En un chat, pídele a Muse algo que necesite las herramientas de 1Password Events.

También puedes configurarlo desde un chat, en la web, en las apps de iOS y Android o en WhatsApp. Envía a Muse este mensaje:

Create a Custom Connector for a new remote MCP server, then connect to it:
Name: AnythingMCP
Transport: remote streamable HTTP
URL: https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID
Auth: OAuth

¿Lo alojas tú mismo? Usa la dirección HTTPS pública de tu instancia en lugar de https://cloud.anythingmcp.com. Muse se conecta desde la nube de Meta, así que localhost no funciona.

Herramientas disponibles

Ejemplos de prompts

• "¿Hubo intentos fallidos de inicio de sesión en nuestra cuenta de 1Password en las últimas 24 horas? Agrúpalos por usuario y país."
• "¿Qué elementos se mostraron o copiaron en los últimos 7 días, y quién lo hizo?"
• "Lista los eventos de auditoría de ayer: ¿quién fue invitado, suspendido o eliminado, y qué permisos de bóvedas cambiaron?"
• "¿Se creó o revocó este mes algún token de una cuenta de servicio?"
• "¿Qué tipos de eventos puede leer nuestro token de Events Reporting?"

FAQ

¿Dónde está disponible Muse? Por ahora Meta ofrece Muse en Estados Unidos y Canadá, en la web, en las apps de iOS y Android y en WhatsApp.

¿Meta revisa este conector? No. Meta no revisa los conectores personalizados. Muse solo ve las herramientas que activaste para este servidor MCP en AnythingMCP, y puedes desconectarlo cuando quieras en Settings → Connectors.

Siguientes pasos

• Página del conector
• Conectar a Claude
• Conectar a ChatGPT
• Conectar a Cursor
• Conectar a Gemini
• Conectar a Microsoft Copilot