企业需用Owner/Admin账户通过start.1password.com注册企业账号，绑定企业邮箱并设置SSO；邀请成员须用企业邮箱，配置权限组并禁用默认Shared保险库。
在企业环境中为团队统一管理密码和敏感信息，需要将个人1Password账户升级为企业账户并完成组织架构配置。
确认企业版订阅权限
登录 my.1password.com，使用管理员邮箱和主密码进入控制台。只有拥有“Owner”或“Admin”角色的账户才能创建企业账户，【普通成员账户无法发起企业注册】。
检查左下角账户类型标识——若显示“Personal”或“Family”，需先退出当前账户，用企业邮箱重新开始注册流程。
创建企业账户（首次设置）
访问 start.1password.com → 点击 “Set up 1Password for your team” → 输入企业邮箱（如 admin@yourcompany.com）→ 点击 “Continue”。
系统自动检测该域名是否已被注册：若提示“Domain already in use”，说明已有管理员用该域名创建过企业账户，此时应联系对方索取邀请链接，而非重复注册。
填写公司名称、员工人数范围、主要使用场景（如 Remote work / DevOps / Finance），点击 “Create account”。这一步会同步创建一个以该域名为主域的独立企业保险库，并生成专属的 Secret Key（仅此一次可见）。
邀请团队成员加入
方法一：通过邮件批量邀请
进入 “Teams” → “Invite people” → 在输入框中粘贴多个企业邮箱（每行一个，支持 @yourcompany.com 格式）→ 选择默认角色（Member / Manager / Admin）→ 点击 “Send invitations”。【被邀请者必须使用该企业邮箱完成注册，不可改用个人邮箱】。
方法二：生成共享邀请链接
点击 “Copy invite link” → 将链接发送至内部通讯工具。新成员点击后自动进入注册页，系统强制校验邮箱域名后才允许设置主密码。
方法三：手动添加无邮箱成员（如外包人员）
启用 “Allow guests” 设置 → 创建临时访客账户 → 分配指定保险库的只读或编辑权限 → 设置30天有效期自动过期。
配置单点登录（SSO）集成
进入 “Settings” → “Security” → “Single sign-on” → 点击 “Enable SSO”。
选择身份提供商：Microsoft Entra ID、Okta、Google Workspace 或 OneLogin。以 Microsoft Entra ID 为例：下载元数据文件 → 登录 Microsoft Entra admin center → 创建企业应用 → 上传元数据 → 复制SAML证书与断言消费者服务URL → 粘贴回1Password SSO配置页 → 点击 “Save and test”。
启用后，所有成员将无法再使用主密码登录，必须通过企业身份平台验证。这一步不可逆，【请确保至少两位管理员已完成MFA绑定并能正常登录Entra ID】。
分配保险库与权限组
第一步：创建权限组
“People” → “Groups” → “Add group”，命名为 “Engineering-Readonly” 或 “Finance-Editor”。
第二步：添加成员
在组设置页点击 “Add members”，搜索并勾选对应员工姓名。
第三步：关联保险库
切换到 “Vaults” → 找到目标保险库（如 “Shared – Engineering Credentials”）→ 点击 “Manage access” → 选择刚建的组 → 设置权限等级（Can view / Can edit / Can manage）→ 点击 “Save”。
第四步：禁用默认共享保险库
进入 “Vaults” → 找到 “Shared”（系统自建）→ 点击 “Manage access” → 移除所有组和成员 → 保存。避免敏感凭证误存入未受控区域。
