How do I connect this MCP to my 1Password account?

You need to create API client credentials in your 1Password SaaS Manager settings. Once you have the Client ID and Secret, you provide them to Vinkius, and you can connect your AI client immediately.

Can my AI agent actually change things in 1Password?

Yes, specifically through the fire_workflow_signal capability. This allows your agent to advance or unblock specific steps in an automation workflow when you tell it to.

Does this work with any AI client?

It works with any MCP-compatible client, including Claude, Cursor, Windsurf, and VS Code.

How does the agent handle large lists of users or apps?

The capabilities use pagination and cursors. Your agent can request specific limits or use the 'after' parameter to move through large datasets without overwhelming the context.

The MCP uses short-lived tokens generated by the server to interact with the 1Password API, ensuring your credentials remain protected.

Which parts of 1Password does this manage?

The SaaS Manager organization surface: the SaaS application catalog, people, teams, the audit log, and automation workflows. It does not read or manage personal vault items or individual secrets. those are out of scope for this server.

How does authentication work?

Machine-to-machine OAuth 2.0 client-credentials. The server exchanges your Client ID and Client Secret for a short-lived bearer token and signs its own requests. no human login, no user session. The base URL selects the region: app.trelica.com (US) or eu.trelica.com (EU).

Can it change the organization, or only read it?

Mostly read. The read capabilities cover the catalog, people, teams, audit log, workflow definitions, and runs. The one state-changing capability is fire_workflow_signal, which advances or gates a step of an automation run. use it only when explicitly asked.

Télécharger le PDF Version Markdown

Connectez 1password SAAS Manager à ChatGPT, Claude et Gemini

Configurez-le une fois et il fonctionne avec ChatGPT, Claude, Cursor et n'importe quel autre client que vous aimez. Tout s'exécute en toute sécurité en arrière-plan, pour que vous puissiez vous détendre et vous concentrer sur l'essentiel. Pilotez votre organisation et vos accès SaaS en toute sécurité.

Demandez à l'IA à propos de ce Connector

Développé, maintenu et hébergé par Vinkius.

MCP VÉRIFIÉ · PRÊT POUR LA PRODUCTION · GARANTIE VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

Votre IA fait le travail. Nous veillons dessus, en toute sécurité.

Aucun autre outil d'IA ne vous offre ça. Votre workflow s'exécute dans le client que vous aimez déjà, votre compte reste protégé, et vous décidez ce que l'agent peut ou ne peut pas faire. C'est la vraie raison de faire le pas.

Chaque Connector vit dans notre infrastructure, là où votre workflow s'exécute. Les trois choses ci-dessous en font déjà partie et travaillent discrètement en arrière-plan pour que vous n'ayez jamais à y penser. Rien à ajouter, rien à configurer, aucune inquiétude à avoir.

How Vinkius works: one connection, every tool, in any AI

V8 Isolate01

Chaque Connector s'exécute dans son propre environnement scellé.

Chaque Connector s'exécute dans son propre runtime V8 scellé, sans accès à vos fichiers, à votre système ni aux autres serveurs. Un Connector ne voit jamais au-delà de sa propre requête.

Kill Switch02

Un seul interrupteur arrête tous les agents. Immédiatement.

Une seule action désactive tous les Connectors, révoque tous les tokens et termine toutes les sessions d'un coup. La Gouvernance de l'IA conserve le registre.

FinOps par utilisateur03

Des limites de dépense qui s'interrompent au lieu de surprendre.

Chaque utilisateur garde ses propres connexions et identifiants, isolés de ceux des autres. Ce qui dépasserait votre limite de dépense est stoppé et mis en attente de votre approbation, pas facturé.

Trois contrôles, intégrés à la couche par laquelle votre IA se connecte.

Ensemble complet · 8 capacités

L'ensemble complet des capacités de 1Password.

Voici les actions exactes que votre IA peut choisir quand vous lui demandez de travailler avec 1Password.

Ensemble de capacités01 / 02

01-04

4 capacités dans cet ensemble.

Sur 8 disponibles via 1Password.

01
Déclencher un signal de workflow
Cette opération modifie l'état d'un flux. Utilisez-la uniquement lorsque l'utilisateur demande explicitement de faire progresser ou de débloquer une exécution.
02
Lister les équipes
Permet de consulter la structure des équipes et l'appartenance des membres pour analyser les accès au niveau des groupes.
03
Lister les workflows
Affiche les flux de travail automatisés disponibles dans le gestionnaire SaaS de 1Password.
04
Obtenir une application
Permet de consulter les détails d'une application SaaS spécifique présente dans le catalogue 1Password.

Ensemble de capacités02 / 02

05-08

4 capacités dans cet ensemble.

Sur 8 disponibles via 1Password.

05
Consulter une exécution de workflow
Permet d'analyser l'état et l'historique d'une exécution spécifique d'un flux de travail automatisé.
06
Lister les applications SaaS
Affiche la liste des applications SaaS gérées dans le catalogue de votre organisation 1Password.
07
Lire le journal d'audit
Permet de consulter l'historique des actions effectuées, les changements de permissions ou les anomalies de connexion.
08
Lister les utilisateurs
Permet de voir la liste des personnes présentes dans l'organisation 1Password et de vérifier leur statut.

Automatisez une tâche

Mettez 1Password au travail sur une chose.

Des automatisations étape par étape que votre IA exécute via ce Connector : le flux, les prompts pour démarrer et les capabilities exactes derrière chaque étape.

Un connector, toutes les IAs

1Password fonctionne avec les clients IA les plus populaires.

Voici les clients les plus populaires, chacun avec un guide pas à pas : un lien, configuré une fois, avec gouvernance et visibilité intégrées. Et comme tout tourne sur le standard MCP, la même connexion fonctionne aussi dans tout autre client compatible : rien à reconstruire.

Vous construisez votre propre app ? Le connector est à vous.

Vous n'avez pas besoin d'un client pour mettre 1Password au travail : la même connexion hébergée se branche sur vos propres applications et le code de votre agent, avec la même gouvernance à chaque requête. Construisez avec lui, discutez avec lui : une connexion pour les deux.

Observée, pas estimée

Moyenne de 1159 ms. Rapide en production.

1Password est vérifié quotidiennement contre le service en production.

Moyenne quotidiennePic à 1470 ms

19 sept.Aujourd'hui

Jour le plus rapide: 873ms
Jour le plus lent: 1470ms
Tendance sur 14 jours: En ralentissement+5%

Connectez votre client

Une URL. Tous les clients.

Activez le Connector, copiez votre lien et collez-le dans le client que vous utilisez déjà. 8 capacités arrivent prêtes à l'emploi.

Accès aperçu · pas d’authentification du fournisseur

Le jeton vk_preview_* appartient à l’infrastructure d’aperçu de Vinkius. Il permet à Claude de découvrir et d’afficher les capacités de 1Password, pour que vous voyiez l’expérience dans votre IA.

Il n’authentifie pas votre compte auprès de 1Password. Les actions nécessitant des identifiants ou des données de compte réelles peuvent ne pas s’exécuter tant que vous n’avez pas activé le Connector et autorisé le service.

1Password Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_koedeH4TF1TmeS5PQerjYBdnleULTxy2fMPzASG1/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — 1Password capabilities are ready to use.

Configuration · claude_desktop_config.jsonCopier

{
  "mcpServers": {
    "1password-saas-manager-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_koedeH4TF1TmeS5PQerjYBdnleULTxy2fMPzASG1/mcp"
    }
  }
}

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Les instructions pas à pas pour chaque client sont dans le guide. Comment connecter

Configuration guidée pour Claude ? Comment donner à Claude l'accès à 1Password

Voyez tous les clients IA avec lesquels ce connector fonctionne ↑

Pour qui

Conçu pour le travail que les utilisateurs de 1Password délèguent.

Ce connecteur est conçu pour les professionnels de la gestion des accès et de la sécurité informatique.

01
Équipes Sécurité et Conformité
Pour maintenir l'inventaire SaaS à jour et piloter les flux de révision des accès.
02
Administrateurs d'Identité
Pour vérifier la structure des équipes et l'appartenance des membres avant toute modification d'accès.

FAQ

Les questions des utilisateurs de 1Password.

01
How do I connect this MCP to my 1Password account?
You need to create API client credentials in your 1Password SaaS Manager settings. Once you have the Client ID and Secret, you provide them to Vinkius, and you can connect your AI client immediately.
02
Can my AI agent actually change things in 1Password?
Yes, specifically through the fire_workflow_signal capability. This allows your agent to advance or unblock specific steps in an automation workflow when you tell it to.
03
Does this work with any AI client?
It works with any MCP-compatible client, including Claude, Cursor, Windsurf, and VS Code.
04
How does the agent handle large lists of users or apps?
The capabilities use pagination and cursors. Your agent can request specific limits or use the 'after' parameter to move through large datasets without overwhelming the context.
05
Is my data secure?
The MCP uses short-lived tokens generated by the server to interact with the 1Password API, ensuring your credentials remain protected.
06
Which parts of 1Password does this manage?
The SaaS Manager organization surface: the SaaS application catalog, people, teams, the audit log, and automation workflows. It does not read or manage personal vault items or individual secrets. those are out of scope for this server.
07
How does authentication work?
Machine-to-machine OAuth 2.0 client-credentials. The server exchanges your Client ID and Client Secret for a short-lived bearer token and signs its own requests. no human login, no user session. The base URL selects the region: app.trelica.com (US) or eu.trelica.com (EU).
08
Can it change the organization, or only read it?
Mostly read. The read capabilities cover the catalog, people, teams, audit log, workflow definitions, and runs. The one state-changing capability is fire_workflow_signal, which advances or gates a step of an automation run. use it only when explicitly asked.