LastPass 企业版迁移指南
Bitwarden 独家内容：使迁移变得简单
使用 Bitwarden 保护您的组织既直接又安全。
只需遵循以下步骤从 LastPass（或其他平台） 迁移数据和用户：
如果您在迁移期间需要协助，我们的客户成功团队将为您提供帮助！
适用范围
本文档将描述将安全数据从 LastPass 实例迁移到 Bitwarden 团队或企业组织的最佳实践，基于简单和可扩展的方法构建安全基础设施。
密码管理对于组织安全和运营效率至关重要。这里提供有关执行迁移和配置的最佳方法的见解，旨在最大程度地减少交换企业工具时经常需要的试错方法。
以下步骤按推荐的顺序列出，以便于用户轻松使用和顺利上岗。
导出数据
LastPass 数据可以从基于网络的密码库中导出，也可以从 LastPass 客户端导出。为了便于操作，建议使用 CSV 导出格式。
LastPass 在这里提供了逐步的说明。
有关导出数据的重要说明
导入到 Bitwarden 的数据被定义为以下四种类型：
登录（用户名、密码、2FA 密钥）
支付卡（信用卡、银行卡）
身份（名称、地址字段、个人信息）
安全笔记
Bitwarden 当前将项目字段的长度限制为 1,000 个字符，将安全笔记限制为 10,000 个字符。超出该标准的项目应将其另存为单独的文件（文本、密钥、pem、ssh 等），并作为附件添加到项目中。
要在 LastPass 组织中收集数据的完整导出，可能需要将所有共享文件夹分配给一个用户，或执行多个导出操作（每个共享文件夹导出一次）。
从 LastPass 导出的数据将包含您的个人密码库以及已分配给导出用户的所有共享文件夹中的数据。在将数据导入 Bitwarden 组织之前，请确保移除所有个人密码库项目。
创建组织
已共享或公司级别的数据存储在 Bitwarden 组织中。最佳的做法是先创建这个组织，然后直接导入，而不是将数据先导入个人账户，然后再与组织进行二次共享。
有关创建 Bitwarden 组织的更多信息，请访问这篇文章。
对于自托管实例，需要先在 Bitwarden 云实例上创建一个组织来生成其许可证密钥，然后再继续安装和配置 Bitwarden 服务器实例。
自托管适用于企业计划。
配置身份服务
Bitwarden 企业计划支持使用 SAML 2.0 或 OpenID Connect（OIDC）的单点登录（SSO）。
每个 Bitwarden 组织可以配置一个 SSO 提供程序。组织的所有者和管理员可以通过网页密码库访问此配置。
有关 SSO 登录的配置、身份提供程序（IdP）的示例以及命名约定的更多详细信息，请访问帮助文章。
启用企业策略
策略可在组织的管理 → 策略界面中找到（有关详细信息，请参阅此处）。
策略允许您控制组织内用户的操作。建议在入职用户之前配置这些策略。有关企业策略的完整列表和详细信息，请参阅此处的帮助文章。
导入数据
将信息导入 Bitwarden，这可以在个人密码库中执行，也可以在组织密码库中执行。以下说明适用于组织导入。
有两种方法将数据导入组织中：使用 LastPass 默认的 CSV 导出文件；根据导出的数据创建专用于 Bitwarden 的 CSV。
对于大多数组织而言，最佳实践是将数据格式化为 Bitwarden CSV，对于高级用户，则将其格式化为 Bitwarden JSON 文件，以导入到您的组织密码库中。
有关调整 Bitwarden 特定导入文件的说明，请参阅此处的指南。
此处提供了数据导入和导出，以及协助从其他来源导入的说明文档的集合。。
多次导入将在您的 Bitwarden 密码库中创建重复记录。
个人用户数据的导入
Bitwarden 支持从其他密码管理平台导入各种格式的数据。个人用户可以自行将他们的数据导入到他们的 Bitwarden 密码库中，而不需要管理员的协助。
有关导入个人数据的更多信息，请在这里查看我们的有用文章。
入职用户
Bitwarden 支持手动和自动邀请和入职用户。最佳的做法是在配置和初始部署期间手动入职任何必要的管理员用户，确保所有的组织配置，包括企业策略、SSO 登录和目录连接器，在自动化用户邀请和入职过程之前做好准备。
手动入职
手动入职是通过网页密码库来完成的。有关手动入职用户的更多信息可以在这篇帮助文章中找到。
自动入职
利用 Bitwarden 目录连接器（一个具有桌面应用程序和 CLI 工具的独立应用程序）将用户和群组信息同步到 Bitwarden 组织时，也可实现自动入职用户。这些用户会被自动邀请加入组织，并可使用 Bitwarden CLI 工具手动或自动确认。
共享集合和项目
集合
Bitwarden 使团队和组织能够以一种可扩展的方式轻松、安全地共享敏感数据。这是通过将共享的密码、项目、登录等划分为集合来实现的。
集合以多种方式来组织安全项目，包括但不限于：业务功能、群组分配、应用程序访问级别，甚至安全协议。集合与共享文件夹的功能相同，允许用户群组之间的共享和访问控制的一致性。
LastPass 的共享文件夹可以通过使用这里的组织导入模板并将共享文件夹的名称放在集合栏中，从而将其作为集合导入到 Bitwarden 中。
LastPass 导出示例：
Bitwarden 组织导入示例：
集合可以与群组以及个人用户共享。限制可以访问集合的个人用户数量将使管理员的管理更加有效。
有关将集合分配给用户和群组的更多信息，请参阅我们的帮助文章。
群组
利用群组进行共享是提供凭证和安全访问的最有效方式。理想情况下，群组是从 LDAP 服务中镜像出来的，但是 Bitwarden 支持通过目录连接器应用程序自动同步群组，也支持手动创建临时群组。
作为部署准备工作的一部分，可以在开始同步用户之前，只同步LDAP目录中的群组，这样，在用户开始访问 Bitwarden 之前，就可以将集合分配给群组。
有关使用 Bitwarden 目录连接器筛选和同步用户的更多信息，请查看这里的文章。
权限
Bitwarden 集合的权限是在将群组或用户分配到一个具体的集合时分配的。这意味着，同一个集合可以为每个群组或用户配置权限。
集合权限可以通过只读选项以及隐藏密码选项轻松配置。
只读可以防止用户向该集合中添加新的项目，也可以防止编辑或删除现有的项目。隐藏密码可以防止用户看到密码字段、TOTP 字段以及项目中被列为隐藏的任何自定义字段。这个权限最好用于能够在浏览器中自动填写的项目集合，因为当配置了这个权限时，凭证的复制和粘贴就会被禁用。
Bitwarden 使用一个权限联合来确定一个用户和一个集合项目的最终访问权限。
示例：
用户 A 是群组 Tier 1 Support 的成员，此群组可以访问集合 Support，具有只读权限。
用户 A 也是群组 Support Management 的成员，此群组可以访问集合 Support，具有读写权限。
这种情况下，用户 A 将可以读写此集合。
有关权限的更多信息，请查看我们的帮助文章。
迁移支持
Bitwarden 客户成功团队 24/7 全天候为企业和团队组织提供优先支持。如果您需要帮助或有疑问，请随时通过以下网址与我们联系：bitwarden.com/contact。
术语及等效参考
组织
Bitwarden 组织是将给定的共享实体的所有数据关联起来的涵盖「对象」。单击此处以获取有关组织的更多信息。
个人密码库的文件夹
在 Bitwarden 中，个人用户可以创建文件夹，并将项目分配到这些文件夹中，以帮助组织他们的密码库。文件夹的功能很像「标签」，因为都是通过参考将它们链接到您的项目，删除文件夹不会删除里面的数据。组织使用集合将需要与相同用户或用户群组共享的安全项目进行分组。
在 LastPass 中，文件夹在个人用户和企业之间的行为方式是一样的。
组织密码库的集合
Bitwarden 组织使用集合将需要与相同用户或用户群组共享的安全项目进行分组。
大多数情况下，导出的共享文件夹都会变成集合，不过，您可以使用多种方式来组织集合。
用户
作为 Bitwarden 组织成员的任何用户。
群组
Bitwarden 和 LastPass 支持用户群组。当迁移到 Bitwarden 时，您可以利用 BWDC（Bitwarden Directory Connector）将 LDAP 群组同步到您的 Bitwarden 组织中。
只读
只读权限可以防止用户向集合中的项目添加新数据。用户可以查看/访问项目中的所有数据，但不能添加新项目或修改现有数据。此权限是在将用户或群组分配给集合时设置的。
隐藏密码
隐藏密码权限可以防止用户看到集合内的项目的任何密码部分。
用户类型
Bitwarden 内的用户可以被授予某个「用户类型」。通过目录连接器入职的用户默认为「用户」（对应的还有「经理」、「管理员」等），他们只能访问直接分配给他们的项目，不具有重新配置共享或权限的权限。
密码库
密码库是加密数据的存储区域。属于组织成员的 Bitwarden 用户拥有个人密码库和组织密码库，并使用单独的密钥进行加密。
最后更新于
