团队和企业迁移指南
对应的官方文档地址
使用 Bitwarden 安全迁移您的组织，这既简单又安全。简单地遵循本指南中的步骤，以从您现有的密码管理器中迁移数据和用户：
如果您在迁移期间需要协助，我们的客户成功团队将为您提供帮助！
适用范围
本文档描述了将安全数据从您当前的密码管理器迁移到 Bitwarden 团队或企业组织的最佳实践，基于简单和可扩展的方法构建安全基础设施。
密码管理对于组织安全和运营效率至关重要。这里提供有关执行迁移和配置的最佳方法的见解，旨在最大程度地减少交换企业工具时经常需要的试错方法。
本文档中的步骤按推荐的顺序列出，以便于用户轻松使用和顺利入门。
第 1 步：导出数据
从另一个密码管理器导出数据，对于每个解决方案，都是不相同的，并且在某些情况下可能有点棘手。请使用我们的导入和导出指南来获取帮助，例如，从 Lastpass 或 1Password 导出。
收集完整的数据导出可能需要将共享文件夹或项目分配给单个用户进行导出，或者在具有适当权限的用户之间执行多个导出。此外，导出的数据可能包含个人数据以及共享/组织数据，所以在导入 Bitwarden 之前，请确保从导出文件中移除个人项目。
我们建议在导出过程中特别注意以下数据类型的位置：
安全文档
安全文件附件
安全笔记
SSH/RSA 密钥文件
共享文件夹
嵌套的共享项目
密码管理基础架构中的任何自定义结构
第 2 步：设置 Bitwarden 组织
Bitwarden 组织将用户和密码库项目联系在一起，以安全地共享登录、笔记、卡支付卡身份信息。
1、创建您的组织。首先创建您的组织。要了解如何操作，请查看这篇文章。
2、入职管理员用户。创建您的组织后，可以通过入职一些管理员用户来简化进一步的设置过程。此时不要开始最终用户的入职，这一点很重要，因为还有一些步骤来准备您的组织。在此处了解如何邀请管理员。
3、配置身份服务。Bitwarden 企业组织支持使用 SAML 2.0 或 OpenID Connect（OIDC）的单点登录（SSO）。要配置 SSO，请打开组织的管理 → 单点登录界面，组织所有者和管理员可以从网页密码库访问。
4、启用企业策略。企业策略使企业组织能够为用户实施角色，例如要求使用两步登录。强烈建议您在入职用户之前配置策略。
第 3 步：导入数据到组织
要导入数据到您的组织：
1、打开您的组织并导航到工具选项卡：
2、从左侧工具菜单中选择导入数据。
3、 从格式下拉列表中，选择一种文件格式（请参阅下面的导入建议）。
4、选择选择文件按钮并添加要导入的文件。
导入到 Bitwarden 无法检查要导入的文件中的项目是否与您的密码库中的项目重复。这意味着，如果某个项目已经存在密码库和要导入的文件中，则导入多个文件将创建重复的密码库项目。
5、选择导入数据按钮以完成导入。
目前，文件附件不包含在 Bitwarden 导入操作中，需要手动上传到您的密码库。有关更多信息，请参阅文件附件。
您还应该建议员工从您现有的密码管理器中导出他们的个人数据，并准备将其导入 Bitwarden。在此处了解更多信息。
导入建议
当导入数据到组织时，有两个选项：
从您之前的密码管理器导入默认的文件格式。
使用 Bitwarden 特定的
.CSV用于导入。
我们建议将文件格式化为 Bitwarden .CSV 以获得最佳的效果，或着对于高级用户，将文件格式化为 Bitwarden .JSON 文件。有关 Bitwarden 特定的导入文件的说明，请参阅此导入指南。有关更多导入文档，请参阅这些文章。
第 4 步：将用户加入组织
Bitwarden 支持通过网页密码库进行手动入职，以及通过同步到您现有的目录服务进行自动入职：
手动入职
为了确保您组织的安全，Bitwarden 应用了一个 3 步流程来入职新成员，邀请 → 接受 → 确认。在此处了解如何邀请新用户。
自动入职
可通过 Bitwarden 目录连接器实现自动化用户入职，Bitwarden 目录连接器是一个用于同步现有目录服务中的用户和群组的独立应用程序，可以在桌面应用程序和 CLI 中使用。
用户会被自动邀请加入组织，并且可以使用 Bitwarden CLI 工具手动或自动确认。
第 5 步：配置集合和项目的访问权限
通过集合、群组和群组级别或用户级别权限配置访问权限，与您的最终用户共享密码库项目：
集合
Bitwarden 使团队和组织能够以一种可扩展的方式轻松、安全地共享敏感数据。这是通过将共享的密码、项目、登录等划分为集合来实现的。
集合以多种方式来组织安全项目，包括但不限于：业务功能、群组分配、应用程序访问级别，甚至安全协议。集合与共享文件夹的功能相同，允许用户群组之间的共享和访问控制的一致性。
来自其他密码管理器的共享文件夹可以通过使用这里的组织导入模板并将共享文件夹的名称放在 Collections 栏中，从而将其作为集合导入到 Bitwarden 中。
导出示例：
Bitwarden 组织导入示例：
集合可以与群组以及个人用户共享。限制可以访问集合的个人用户数量将使管理员的管理更加有效。在此处了解更多信息。
群组
利用群组进行共享是提供凭证和安全访问的最有效方式。理想情况下，群组是从 LDAP 服务中镜像出来的，但是 Bitwarden 支持通过目录连接器应用程序自动同步群组，也支持手动创建临时群组。
作为部署准备工作的一部分，可以在开始同步用户之前，只同步 LDAP 目录中的群组，这样，在用户开始访问 Bitwarden 之前，就可以将集合分配给群组。在此处了解有关使用目录连接器同步群组的更多信息。
权限
可以在群组或用户级别分配 Bitwarden 集合的权限。这意味着每一个群组或用户可以配置为对同一个集合拥有权限。集合的权限包括只读和隐藏密码选项。
Bitwarden 使用权限联合来确定一个用户和一个集合项目的最终访问权限。在此处了解更多信息。
示例：
用户 A 是群组 Tier 1 Support 的成员，此群组可以访问集合 Support，具有只读权限。
用户 A 也是群组 Support Management 的成员，此群组可以访问集合 Support，具有读写权限。
这种情况下，用户 A 将可以读写此集合。
迁移支持
Bitwarden 客户成功团队提供 24/7 全天候服务，为企业和团队组织提供优先支持。如果您需要帮助或有任何疑问，请随时联系我们。
最后更新于
