企业需用owner/admin账户通过start.1password.com注册企业账号,绑定企业邮箱并设置sso;邀请成员须用企业邮箱,配置权限组并禁用默认shared保险库。

在企业环境中为团队统一管理密码和敏感信息,需要将个人1Password账户升级为企业账户并完成组织架构配置。
确认企业版订阅权限
登录 my.1password.com,使用管理员邮箱和主密码进入控制台。只有拥有“Owner”或“Admin”角色的账户才能创建企业账户,【普通成员账户无法发起企业注册】。
检查左下角账户类型标识——若显示“Personal”或“Family”,需先退出当前账户,用企业邮箱重新开始注册流程。
创建企业账户(首次设置)
访问 start.1password.com → 点击 “Set up 1Password for your team” → 输入企业邮箱(如 admin@yourcompany.com)→ 点击 “Continue”。
系统自动检测该域名是否已被注册:若提示“Domain already in use”,说明已有管理员用该域名创建过企业账户,此时应联系对方索取邀请链接,而非重复注册。
🎯 HR面试评价助手(Word版格式) 生成可直接复制到Word文档的标准格式HR面试评价 【使用方式】 1. 发送口令:HR面试评价 2. 粘贴JD文字 3. 上传简历文档 4. 上传面试记录(可选) 5. 复制生成的评价到Word 【输出特点】 - 纯文本格式,可直接粘贴到Word - 层次清晰,标题加粗...
填写公司名称、员工人数范围、主要使用场景(如 Remote work / DevOps / Finance),点击 “Create account”。这一步会同步创建一个以该域名为主域的独立企业保险库,并生成专属的 Secret Key(仅此一次可见)。
邀请团队成员加入
方法一:通过邮件批量邀请
进入 “Teams” → “Invite people” → 在输入框中粘贴多个企业邮箱(每行一个,支持 @yourcompany.com 格式)→ 选择默认角色(Member / Manager / Admin)→ 点击 “Send invitations”。【被邀请者必须使用该企业邮箱完成注册,不可改用个人邮箱】。
方法二:生成共享邀请链接
点击 “Copy invite link” → 将链接发送至内部通讯工具。新成员点击后自动进入注册页,系统强制校验邮箱域名后才允许设置主密码。
方法三:手动添加无邮箱成员(如外包人员)
启用 “Allow guests” 设置 → 创建临时访客账户 → 分配指定保险库的只读或编辑权限 → 设置30天有效期自动过期。
配置单点登录(SSO)集成
进入 “Settings” → “Security” → “Single sign-on” → 点击 “Enable SSO”。
选择身份提供商:Microsoft Entra ID、Okta、Google Workspace 或 OneLogin。以 Microsoft Entra ID 为例:下载元数据文件 → 登录 Microsoft Entra admin center → 创建企业应用 → 上传元数据 → 复制SAML证书与断言消费者服务URL → 粘贴回1Password SSO配置页 → 点击 “Save and test”。
启用后,所有成员将无法再使用主密码登录,必须通过企业身份平台验证。这一步不可逆,【请确保至少两位管理员已完成MFA绑定并能正常登录Entra ID】。
分配保险库与权限组
第一步:创建权限组
“People” → “Groups” → “Add group”,命名为 “Engineering-Readonly” 或 “Finance-Editor”。
第二步:添加成员
在组设置页点击 “Add members”,搜索并勾选对应员工姓名。
第三步:关联保险库
切换到 “Vaults” → 找到目标保险库(如 “Shared – Engineering Credentials”)→ 点击 “Manage access” → 选择刚建的组 → 设置权限等级(Can view / Can edit / Can manage)→ 点击 “Save”。
第四步:禁用默认共享保险库
进入 “Vaults” → 找到 “Shared”(系统自建)→ 点击 “Manage access” → 移除所有组和成员 → 保存。避免敏感凭证误存入未受控区域。










