--- title: "Salasanahallinnan käyttöönotto pk-yrityksessä" url: https://resahost.net/oppaat/salasanahallinnan-kayttoonotto-pk-yritys/ canonical: https://resahost.net/oppaat/salasanahallinnan-kayttoonotto-pk-yritys/ language: fi description: "Näin pk-yritys ottaa salasanahallinnan käyttöön: tunnusten kartoitus, holvit, ylläpitäjät, siirto, uudelleenkäytettyjen salasanojen vaihto ja lähtijän tunnukset." author: "Olli Junes" author_url: https://resahost.net/tiimi/olli-junes/ datePublished: 2026-10-19 dateModified: 2026-10-19 related: - "Tietoturva Vahva salasana ei suojaa, jos sama salasana on monessa palvelussa Lue opas → — https://resahost.net/oppaat/vahva-salasana-ei-riita/" - "Tietoturva Tietoturva pk-yritykselle 2026: käytännön opas Lue opas → — https://resahost.net/oppaat/tietoturva-pk-yritykselle-2026/" - "Tietoturva Kyberturvallisuuskoulutus pk-yritykselle 2026: mitä osata Lue opas → — https://resahost.net/oppaat/kyberturvallisuus-koulutus-pk-yritys-2026/" --- Tietoturva 5 min lukuaika · Päivitetty 10/2026 # Salasanahallinnan käyttöönotto pk-yrityksessä Salasanahallinnan käyttöönotto alkaa siitä, että selvität, missä tunnukset nyt ovat. Sen jälkeen päätät holvit ja ylläpitäjät, siirrät tunnukset ja vaihdat uudelleenkäytetyt salasanat. Lopuksi sovit, mitä tunnuksille tehdään, kun joku lähtee. Salasanahallinnan voi asentaa iltapäivässä. Hyöty syntyy vasta, kun tunnukset ovat siellä eivätkä enää viesteissä, taulukoissa ja selainten muistissa. Tämä opas käy läpi käyttöönoton järjestyksessä. Esimerkkinä on 1Password Business, jolla ResaHost toteuttaa [salasanahallintapalvelunsa](https://resahost.net/palvelut/salasanahallinta/). Sama järjestys toimii muillakin yrityskäyttöön tehdyillä salasanahallinnoilla. Miksi tämä kannattaa tehdä, siitä kerrotaan oppaassa [vahva salasana ei suojaa, jos sama salasana on monessa palvelussa](https://resahost.net/oppaat/vahva-salasana-ei-riita/). Lyhyesti: tietomurroissa vuotaneita tunnuksia kokeillaan muihin palveluihin, ja Cloudflaren mukaan helpoin suoja on [oma salasana jokaiseen palveluun](https://www.cloudflare.com/learning/bots/what-is-credential-stuffing/). Ihminen ei muista kymmeniä satunnaisia salasanoja. Salasanahallinta muistaa. ## 1. Selvitä, missä tunnukset nyt ovat Kirjoita lista palveluista, joihin yrityksessä kirjaudutaan. Tyypillisesti listalle tulevat sähköposti, pilvitallennus, kirjanpito, pankki, verkkosivuston hallinta, domainin hallinta, somekanavat, toimittajien portaalit ja yhteiset laitteet, kuten tulostin ja reititin. Merkitse jokaisen kohdalle kaksi asiaa. Missä tunnus nyt on, ja ketkä sitä käyttävät. Yhteiset tunnukset löytyvät usein viestiketjusta, taulukosta tai yhden ihmisen selaimesta. Juuri ne siirretään ensimmäisinä. Merkitse myös palvelut, joiden kautta nollataan muiden salasanat. Sähköposti on yleensä tärkein. Joka pääsee sähköpostiin, pääsee usein kaikkeen muuhunkin. ## 2. Päätä holvit ja oikeudet Holvi on salattu kansio, jolle annetaan käyttäjät. 1Password Businessissa tunnuksia jaetaan tiimille jaetuissa holveissa. Roolipohjaiset käyttöoikeudet ja omat ryhmät rajaavat, kuka näkee mitä. Pienelle yritykselle riittää yleensä muutama holvi. Yksi kaikille yhteisille tunnuksille. Yksi taloushallinnolle, jota näkevät vain ne, jotka hoitavat laskut ja palkat. Yksi verkkosivuston ja domainin hallinnalle. Älä tee holvia jokaiselle palvelulle. Holvit tehdään sen mukaan, kenen pitää nähdä mitäkin. Työntekijän henkilökohtaiset tunnukset eivät kuulu yrityksen holveihin. 1Password Businessin jokainen käyttäjä saa maksuttoman Families-tilauksen omaan käyttöönsä, joten omat ja työn tunnukset pysyvät erillään. ## 3. Nimeä kaksi ylläpitäjää Ylläpitäjä lisää ja poistaa käyttäjiä ja voi palauttaa lukittuneen käyttäjän tilin. Suosittelemme, että ylläpitäjiä on vähintään kaksi. Jos ainoa ylläpitäjä on lomalla tai lähtee yrityksestä, kukaan ei pääse hoitamaan tiliä. Jos ResaHost hallinnoi tiliä, hoidamme sitä 1Passwordin MSP-konsolista. Teknikoiden toimet kirjautuvat aktiivisuuslokiin, ja hallintatoimiin vaaditaan tehostettu monivaiheinen tunnistautuminen. Yrityksen omat ylläpitäjät näkevät, mitä on tehty. ## 4. Luo tili ja päätä kirjautumistapa Tiliä luotaessa valitaan alue. 1Passwordin Euroopan alue on osoitteessa 1password.eu, ja data pysyy valitulla alueella. Holvin avaamiseen tarvitaan tilin salasana ja 128-bittinen Secret Key, joka on vain käyttäjän laitteilla. Tiedot salataan päästä päähän AES-256:lla, eikä 1Password näe holvien sisältöä. Tilin salasana on siis ainoa salasana, joka käyttäjän pitää muistaa. Sen pitää olla pitkä, eikä sitä saa käyttää missään muualla. Jos yrityksellä on käytössä Okta tai Microsoft Entra ID, kirjautuminen voidaan kytkeä siihen kertakirjautumisella (SSO). Käyttäjät voi provisioida myös Google Workspacesta. Silloin uusi työntekijä saa tunnuksen samalla, kun hänelle luodaan muutkin tunnukset. ## 5. Asenna sovellukset ja siirrä tunnukset 1Passwordista on sovellukset macOS:lle, iOS:lle, Windowsille, Androidille ja Linuxille. Selainlaajennukset toimivat Chromessa, Safarissa, Edgessä, Firefoxissa ja Bravessa. Laajennus täyttää tunnukset kirjautumissivulle, joten salasanaa ei tarvitse kopioida. Tunnukset tuodaan muista sovelluksista ja selaimista CSV-tiedostolla. Kun tuonti on tehty ja tarkistettu, poista tunnukset vanhoista paikoista. Poista selaimen tallentamat salasanat, taulukot ja viestit, joissa tunnuksia on. Jos vanhat kopiot jäävät, tunnuksia on taas kahdessa paikassa. Vienti selaimesta tekee salaamattoman tiedoston. Poista se heti tuonnin jälkeen, myös roskakorista. ## 6. Vaihda uudelleenkäytetyt salasanat Siirto ei vielä tee salasanoista turvallisia. Se vain kokoaa ne yhteen. 1Passwordin Watchtower varoittaa heikoista, uudelleenkäytetyistä ja tietomurroissa vuotaneista salasanoista. Se kertoo myös, jos kaksivaiheinen tunnistautuminen puuttuu. Käy varoitukset läpi tärkeysjärjestyksessä. Ensin sähköposti, sitten pankki, kirjanpito, pilvitallennus ja verkkosivuston hallinta. Vaihda jokaiseen salasanahallinnan luoma satunnainen salasana. Ota kaksivaiheinen tunnistautuminen käyttöön samalla kertaa, kun palvelu sitä tarjoaa. Kaikkea ei tarvitse tehdä yhtenä päivänä. Sovi, kuka käy listan läpi ja mihin mennessä. ## 7. Sovi, miten tunnuksia jaetaan ulkopuolisille Tilitoimisto, verkkosivujen tekijä tai lomittaja tarvitsee joskus tunnuksen. Lähetä se salasanahallinnan kautta, älä sähköpostissa tai tekstiviestissä. 1Passwordissa kohteen voi jakaa myös henkilölle, jolla ei ole 1Passwordia. Jakolinkin voimassaoloajan voi rajata. Pidempään tarvittavaa pääsyä varten ulkopuoliselle voi antaa vierastilin, joka rajataan tiettyihin holveihin. ## 8. Tee lähtijälle oma lista Kun työntekijä lähtee, hänen käyttäjänsä poistetaan salasanahallinnasta. Se ei vielä riitä. Hän on voinut nähdä yhteisten tunnusten salasanat ja kirjoittaa ne muistiin. Koska tunnukset ovat holveissa, näet, mihin holveihin hänellä oli pääsy. Vaihda niiden tärkeimmät salasanat. Ilman salasanahallintaa tätä listaa ei yleensä ole, ja siksi vanhoja salasanoja käytetään vuosia lähtijän jälkeen. ## Kenen kanssa tämän voi tehdä Kymmenen hengen yritys selviää käyttöönotosta itse, jos joku ehtii hoitaa sen. Jos aikaa ei ole, ResaHost tekee käyttöönoton puolestasi. Luomme tilin Euroopan alueelle, lisäämme käyttäjät ja autamme tunnusten siirrossa suomeksi. Hinta sovitaan tarjouksella käyttäjien määrän mukaan. [Pyydä tarjous salasanahallinnasta](https://resahost.net/palvelut/salasanahallinta/). Salasanahallinta on yksi osa tietoturvaa. Muut perusasiat löydät oppaasta [tietoturva pk-yritykselle](https://resahost.net/oppaat/tietoturva-pk-yritykselle-2026/), ja henkilöstön koulutuksesta kerrotaan oppaassa [kyberturvallisuuskoulutus pk-yritykselle](https://resahost.net/oppaat/kyberturvallisuus-koulutus-pk-yritys-2026/). ## Usein kysyttyä ### Kauanko salasanahallinnan käyttöönotto kestää? Tilin luonti ja sovellusten asennus onnistuvat päivässä. Tunnusten siirto ja uudelleenkäytettyjen salasanojen vaihto kestävät pidempään, koska jokainen palvelu käydään läpi erikseen. ### Voiko selaimen omaa salasanatallennusta käyttää yrityksessä? Selaimen salasanatallennus on henkilökohtainen. Yritys ei voi jakaa sen tunnuksia hallitusti eikä poistaa lähtijän pääsyä. Yrityksen tunnukset kuuluvat salasanahallintaan, jota yritys hallinnoi. ### Mitä tapahtuu, jos työntekijä unohtaa tilin salasanan? Ylläpitäjä voi palauttaa lukittuneen käyttäjän tilin. Siksi ylläpitäjiä kannattaa olla vähintään kaksi. ### Näkeekö 1Password tallennetut salasanat? Ei näe. Tiedot salataan päästä päähän, ja holvin avaamiseen tarvitaan tilin salasana ja Secret Key, joka on vain käyttäjän laitteilla. ## Lähteet Cloudflare: What is credential stuffing?, [https://www.cloudflare.com/learning/bots/what-is-credential-stuffing/](https://www.cloudflare.com/learning/bots/what-is-credential-stuffing/), luettu 19.10.2026. 1Password Businessin ominaisuudet: ResaHostin palvelusivu [https://resahost.net/palvelut/salasanahallinta/](https://resahost.net/palvelut/salasanahallinta/), valmistajan tiedot 1password.com. Salasanahallinta käyttöön 1Password Business, käyttöönotto ja tuki suomeksi. Hinta sovitaan tarjouksella. Pyydä tarjous ![Olli Junes](https://resahost.net/assets/team/ollijunes.webp) Kirjoittaja Olli Junes perustaja ja toimitusjohtaja, ResaHost · Rovaniemellä 19.10.2026 @resacolli LinkedIn ## Lue seuraavaksi Tietoturva ### Vahva salasana ei suojaa, jos sama salasana on monessa palvelussa Lue opas → Tietoturva ### Tietoturva pk-yritykselle 2026: käytännön opas Lue opas → Tietoturva ### Kyberturvallisuuskoulutus pk-yritykselle 2026: mitä osata Lue opas → Näkymä 2: asetukset Tietosuoja · GDPR ## Valitse mitä sallit. **Välttämättömät** ovat päällä, koska sivusto ei toimi ilman niitä. Kaikki muu on pois päältä, kunnes toisin sanot. Välttämättömät Aina käytössä Vaaditaan sivuston toimintaan ja tämän suostumusvalinnan tallentamiseen. Toiminnalliset Muistavat valintasi, esimerkiksi asetukset ja esitäytöt. Analytiikka Google Analytics 4 ja Leadfeeder — sivulataukset ja yritysvierailijat. Latautuu vasta luvallasi. Markkinointi Ei käytössä Ei käytössä tänään. Varattu mahdollisia kampanjoita varten. | Palvelu | Tarkoitus | Voimassa | | --- | --- | --- | | Google Analytics 4 | kootut sivulataukset ja liikenteen lähteet | 2 vuotta | | Leadfeeder (Dealfront) | yritysvierailijoiden tunnistus | 2 vuotta | | rh_consent (localStorage) | tämän valinnan muistaminen | kunnes tyhjennät | Tietosuojaseloste → /email_off