Handleiding › Aan de slag › Installeren

1Password: klik hier en voer daarna deze stappen uit

Doe dit niet op de Mac waarop je systeem gaat draaien, maar op een computer waarop onze 1Password openstaat (bij een installatie door ons: onze computer). Dan staan onze kluis en je nieuwe 1Password naast elkaar; dat van jou open je in een incognitovenster.

Lees dit eerst. Elke sleutel en elk token dat je hieronder aanmaakt, zet je op precies één plek: in onze 1Password, het 1Password van Canoniek, in de kluis die wij voor jou hebben aangemaakt. Dus niet in het 1Password dat je hieronder voor jezelf aanmaakt, en ook niet in een chat met een AI, in een mail of in een notitie: wat in een gesprek met een AI staat, komt bij de maker van dat model terecht en blijft daar staan. Alleen de inlog van je eigen 1Password houd je zelf, op de print van je Emergency Kit; die komt niet bij ons.

Waarom dit onderdeel

Je agenten werken straks dag en nacht met je mail, je agenda en je documenten. Daar hebben ze sleutels voor nodig, en die halen ze uit je eigen 1Password op je Mac-server. Dat 1Password maak je hier aan. Tot de installatie gaan de sleutels die je aanmaakt in onze 1Password, en bij de installatie komen ze in het jouwe. De inlog van dit nieuwe account houd je zelf.

Je maakt drie dingen aan: je account, een kluis voor je agenten, en twee dienst-accounts; tussendoor zet je de 1Password-app op je telefoon. Een dienst-account is een sleutel tot één kluis. Met het tweede zetten wij bij de installatie de sleutels in die kluis, zonder je inlog. Met het eerste halen je agenten een waarde uit de kluis op het moment dat ze hem nodig hebben, zonder dat jij er een venster voor hoeft weg te klikken en zonder dat ze de waarde zelf te zien krijgen. Zo komt een sleutel nooit in een gesprek bij Anthropic, de maker van Claude, terecht, en blijft hij veilig.

Wat je nodig hebt: je zakelijke mailadres, je telefoon (voor de verificatiecode in je mail, en voor de app) en een creditcard van je bedrijf; met een debitcard of een bankpas lukt het afrekenen niet. 1Password Business is veertien dagen gratis; daarna betaal je per gebruiker per maand. De prijs staat op 1password.com/business-pricing.

Hoe lang: ongeveer twintig minuten.

Stap 1. Maak je 1Password Business-account aan

Klik hier: 1password.com/business-pricing → bij Business op Try free.

1. Vul je bedrijfsnaam en je zakelijke mailadres in. Gebruik het mailadres waarmee je straks ook je Google- of Microsoft-omgeving beheert. Wat je ziet: een formulier met je naam, bedrijfsnaam en mailadres.
2. Open je mail op je telefoon en typ de verificatiecode over. Wat je ziet: een veld van zes tekens.
3. Kies een accountwachtwoord. Dit is het ene wachtwoord dat je zelf onthoudt; er is geen "wachtwoord vergeten". Maak hem lang, bijvoorbeeld vier losse woorden.
4. 1Password maakt je Emergency Kit: een PDF met je inlogadres, je mailadres en je Secret Key, een reeks van 34 letters en cijfers. Die Secret Key heb je nodig op elk nieuw apparaat. Wat je ziet: een pagina met de knop om de Emergency Kit te downloaden.

⚠️ De Emergency Kit is nu een bestand in de Downloads-map van onze computer. Daar hoort hij niet te blijven. Laat hem nog even op het scherm staan voor stap 2, en doe daarna meteen stap 3.

Stap 2. Zet de 1Password-app op je telefoon, en scan je Emergency Kit van het scherm

De Emergency Kit staat nu open op het scherm. Dat is het moment om 1Password op je eigen telefoon te zetten: de app leest de kit via de QR-code en je bent meteen ingelogd, zonder je Secret Key over te typen.

1. Installeer 1Password uit de App Store of Play Store en open de app.
2. Kies Inloggen → Scan de code van je Emergency Kit en richt de camera op de QR-code op het scherm. Typ je accountwachtwoord. Wat je ziet: je kluizen; alleen Private, en die is leeg.
3. Zet Face ID of Touch ID aan als de app het vraagt; dan hoef je je accountwachtwoord niet steeds te typen.

Staat op mijn telefoon: de 1Password-app, ingelogd op mijn eigen account.

Stap 3. Print je Emergency Kit

1. Print de Emergency Kit, en schrijf je accountwachtwoord erop in het vak dat ervoor is. De print neem je mee naar huis en bewaar je goed: met je Secret Key en je accountwachtwoord kom je op elk nieuw apparaat in je 1Password. Wij bewaren je inlog niet, dus deze print is de enige plek waar hij staat.
2. Verwijder de Emergency Kit uit de Downloads-map van onze computer, en daarna uit de prullenbak.

Bij mij: de print van mijn Emergency Kit, met mijn accountwachtwoord erop. Weg van deze computer: het bestand.

Stap 4. Log in op 1Password.com

Klik hier: je inlogadres uit de Emergency Kit, of my.1password.com als je het niet meer weet.

1. Log in met je mailadres, je Secret Key en je accountwachtwoord. Je bent in een incognitovenster, dus 1Password kent dit apparaat nog niet en vraagt alle drie. Wat je ziet: de startpagina van je account, met links een menu en in het midden je kluizen.

Stap 5. Maak een kluis voor je agenten

Een dienst-account kan niet bij de kluizen die 1Password standaard aanmaakt, zoals Shared en je eigen Private. Daarom een nieuwe kluis.

1. Kies links Vaults, daarna New Vault.
2. Naam: Agents. Een omschrijving mag, maar hoeft niet. Wat je ziet: een venster met een naamveld en een knop Create Vault.
3. Create Vault. De kluis staat nu in je lijst, leeg. Dat hoort zo: de sleutels van je agenten komen er pas in bij de installatie.

Staat er: een kluis met de naam Agents, los van Shared en Private.

Stap 6. Maak het dienst-account voor je agenten aan

Dit is de stap die het vaakst wordt overgeslagen, en de belangrijkste. Zonder dienst-account werkt de kluis alleen zolang jij ernaast zit. Je maakt er twee; dit eerste is voor je agenten en mag alleen lezen.

1. Kies links Developer, daarna bovenaan Service accounts, en dan Create service account (of New). Wat je ziet: een wizard met een naamveld.
2. Naam: agents-server.
3. Kan dit dienst-account kluizen aanmaken? Nee.
4. Welke kluizen? Alleen Agents. Klik op het instellingen-icoon naast de kluis en zet de toegang op alleen lezen (read). Je agenten hoeven niets in de kluis te zetten; dat doe jij. Wat je ziet: een lijst met je kluizen en per kluis een icoon voor de rechten.
5. Environments: niets kiezen.
6. Create Account. Wat je ziet: één keer het token van het dienst-account, een lange reeks tekens, met een kopieerknop en de optie Save in 1Password.

⚠️ Je krijgt dit token maar één keer te zien. Sluit dit venster niet voordat stap 7 klaar is. Mis je het toch: niets aan de hand, dan maak je in stap 6 gewoon een nieuw dienst-account aan en verwijder je het oude onder Developer → Service accounts.

Stap 7. Zet het token in de kluis van <klantnaam>

1. Klik op de kopieerknop bij het token.
2. Ga naar onze 1Password, kluis <klantnaam>. Nieuw item, type Secure Note (beveiligde notitie), naam 1Password – dienst-account token <klantnaam>.
3. Plak het token in het notitieveld. Sla op.
4. Kies op het tokenscherm ook Save in 1Password, zodat er een kopie in je eigen account staat. Kies daarvoor de kluis Private, niet Agents.
5. Sluit het venster. Het token staat nu op twee plekken en nergens anders. Kopieer daarna iets onschuldigs, zodat het token niet op het klembord blijft staan.

Deze waarde: nu meteen in onze 1Password, item 1Password – dienst-account token <klantnaam>. Daarna het venster dicht.

Staat in onze 1Password: het token van het dienst-account voor je agenten.

Stap 8. Maak het dienst-account voor de installatie aan

Met dit tweede dienst-account zetten wij bij de installatie de sleutels in je kluis Agents, zonder je inlog en zonder dat jij erbij hoeft te zijn. Het kan alleen bij die ene kluis, en het token komt alleen bij ons.

1. Kies weer Developer → Service accounts → Create service account (of New).
2. Naam: canoniek-installatie.
3. Kan dit dienst-account kluizen aanmaken? Nee.
4. Welke kluizen? Alleen Agents, met de toegang op lezen en schrijven (read en write).
5. Environments: niets kiezen.
6. Create Account. Ook dit token zie je maar één keer.
7. Klik op de kopieerknop. Ga naar onze 1Password, kluis <klantnaam>, nieuw item, type Secure Note, naam precies 1Password – installatie-token <klantnaam>. Plak het token in het notitieveld en sla op. Kies hier niet Save in 1Password: dit token staat alleen bij ons.
8. Sluit het venster, en kopieer daarna iets onschuldigs, zodat het token niet op het klembord blijft staan.

Deze waarde: nu meteen in onze 1Password, item 1Password – installatie-token <klantnaam>. Daarna het venster dicht.

Staat in onze 1Password: het token voor de installatie.

Klaar met dit onderdeel

Vijf vinkjes gezet? Dan ga je door naar onderdeel 2, Claude. Elke sleutel die je daar en daarna aanmaakt, gaat in onze 1Password, in de kluis van <klantnaam>, net als zojuist.

Wat er bij de installatie gebeurt, zodat je het al weet. Daar hoef je niet bij te zijn. Met het dienst-account uit stap 8 zetten wij een kopie van alle sleutels uit de kluis van <klantnaam> in je kluis Agents, met precies de namen die je agenten verwachten; eerst één proefitem, dan de rest. Je inlog hebben wij niet, en ons eigen account komt nooit op je Mac-server. Het token van het dienst-account uit stap 6 komt op je Mac-server in een bestand dat alleen jouw gebruiker kan lezen; het is de enige sleutel die niet uit de kluis kan komen, want hij is de sleutel tot de kluis. Een kopie blijft bij ons: daarmee repareren wij, en het opent alleen de kluis Agents. Dan de proef: een agent laat zien dat hij de kluis Agents ziet en telt de tekens van een proefwaarde die wij erin zetten, zonder de waarde te zien. Klopt het aantal, dan werkt de hele keten.

Wat je zelf in je andere kluizen zet, kunnen wij niet zien. Alleen de tokens van de twee dienst-accounts blijven bij ons, en die openen alleen de kluis Agents. Stopt de samenwerking, dan verwijderen wij de kluis van <klantnaam>.

← Terug naar het overzicht