| 企业版功能 | 描述 |
|---|---|
| 部署选项 | 云、私有云，以及自托管。 |
| 网页应用程序 | https://vault.bitwarden.com 或您的自托管服务器上的完全加密的云端网页 App。 |
| 移动 App（带有移动登录控制） | 适用于 iOS 和 Android，了解更多。 |
| 浏览器扩展 | 适用于 Chrome、Firefox、Opera、Edge、Vivaldi、Brave、Tor，以及 Safari。了解更多。 |
| 桌面应用程序 | 适用于 Windows、Mac 和 Linux。了解更多。 |
| 命令行界面 (CLI) | 适用于 Windows、Mac 和 Linux。了解更多。 |
| 企业版功能 | 描述 |
|---|---|
| 简易用户管理 | 直接从网页密码库添加或删除席位以及入职或离职用户。了解更多。 |
| 基于角色的访问控制 | 为组织用户分配基于角色的访问权限，包括自定义角色和精细化权限（例如隐藏密码、只读）。了解更多。 |
| 目录同步 | 将您的 Bitwarden 组织与您现有的用户目录同步。布建和取消布建用户、群组，以及群组关联。了解更多。 |
| SCIM 支持 | 使用 SCIM 协议从身份提供程序或目录服务管理和配置 Bitwarden 用户、群组和群组关联，以方便入职和员工继任。了解更多。 |
| 账户恢复管理 | 如果员工丢失了访问权限，指定的管理员可以重置最终用户账户的主密码。了解更多。 |
| 具有精选访问权限和基于角色的访问控制 (RBAC) 的集合 | 创建包含无限数量密码的无限数量密码集合。 集合可分配给群组或个人用户。了解更多。 |
| 企业策略 | 为所有用户强制执行安全规则，例如强制使用两步登录。了解更多。 |
| 声明域名与账户 | 管理员可以声明电子邮箱域名的所有权，从而让组织能够控制使用公司电子邮箱地址注册的 Bitwarden 账户，即使这些用户尚未正式入职。了解更多。 |
| 临时密码共享和生成 | 使用 Bitwarden Send 创建和共享临时数据。了解更多。 |
| 托管客户端部署支持 | 使用 Microsoft Intune、GPO 和 Linux/macOS 策略文件等 MDM 工具，大规模部署浏览器扩展、桌面 App 和移动 App。了解更多。 |
| 适用于用户的免费家庭版方案 | 所有企业用户均可获得一份免费的家庭版方案，供个人在工作场所之外使用，以培养良好的安全习惯。了解更多。 |
| 企业版功能 | 描述 |
|---|---|
| Access Intelligence | 获取组织密码库中风险或异常访问模式的可操作的可见性，帮助安全团队主动识别并解决凭据健康问题。Access Intelligence。 |
| 密码库健康报告 | 运行报告以检测泄露密码、重复使用密码、弱密码等问题。了解更多。 |
| 数据泄露报告 | 运行报告以检测在已知泄露事件中数据泄露（电子邮箱地址、密码、信用卡、DoB 等）。了解更多。 |
| 可审计的事件日志及 SIEM 集成 | 获取组织密码库内发生的带时间戳的事件记录，以便在网页密码库中直接使用或由 SIEM 工具进行数据摄取。 内置集成包括 Splunk、Microsoft Sentinel、Elastic、Rapid7、Panther 和 Sumo Logic。其他工具可通过 API 调用获得支持。了解更多。 |
| 企业版功能 | 描述 |
|---|---|
| 使用于个人的 2FA | 适用于任何 Bitwarden 用户的一组强大的 2FA 选项。了解更多。 |
| 组织层面的 2FA | 通过 Duo 为整个组织启用 2FA。了解更多。 |
| 生物识别验证 | 适用于浏览器扩展、桌面和移动 App。了解更多。 |
| 设备登录 | 用户可通过受信任设备批准登录，而无需输入主密码，在保持安全性的同时减少操作。了解更多。 |
| 通行密钥登录 | 用户可以通过支持 WebAuthn PRF 扩展的 FIDO 兼容的通行密钥，在网页 App 和浏览器扩展（适用于兼容浏览器）中登录。通行密钥登录不需要两步登录、主密码和登录电子邮箱，因此该方法非常适合作为应急管理员账户。了解更多。 |
| 新设备登录验证 | 当从未识别的设备发起登录尝试，且账户未设置两步登录或不受 SSO 策略约束时，系统会要求验证以防止未经授权的访问。了解更多。 |
| 受信任设备 SSO | 受信任设备 SSO 允许用户使用 SSO 进行身份验证，并使用设备存储的加密密钥解密其密码库，而无需输入主密码。了解更多。 |
| SSO 登录 | 利用您现有的身份提供程序 (IdP) 通过 SAML 2.0 或 OpenID Connect (OIDC) 对您的 Bitwarden 组织用户进行身份验证。了解更多。 使用 SSO 登录，您可以选择两种解密选项之一来确定用户在通过身份验证后如何解密密码库数据。了解更多。 |
| 客户管理的加密 SSO | 员工使用 SSO 凭据进行身份验证和解密，只需一个步骤。该方案将用户主密码的保管责任转移给企业，要求企业部署 Key Connector 来存储用户密钥。了解更多。 |
| 企业版功能 | 描述 |
|---|---|
| 用于登录、笔记、支付卡和身份的安全存储 | Bitwarden 密码库项目在存储在任何地方之前均经过加密处理。了解更多。 |
| 零知识加密 | 所有密码库数据都采用端到端加密。了解更多。 |
| 安全的密码生成器 | 为每个密码库项目生成安全、随机且唯一的凭据。了解更多。 |
| 加密导出 | 下载加密导出以安全地存储密码库数据备份。了解更多。 |
| 生物识别验证 | 适用于浏览器扩展、桌面和移动 App。了解更多。 |
| 紧急访问 | 用户可以指定和管理受信任的紧急联系人，紧急联系人可以在紧急情况下请求访问他们的密码库。了解更多。 |
| 账户指纹短语 | 在执行与加密相关或入职操作时唯一且安全地标识 Bitwarden 用户账户的一种安全措施。了解更多。 |
| 密码库超时与锁定企业策略 | 强制执行组织范围内的超时和锁定设置，以降低非活动会话的暴露风险。了解更多。 |
| 分包商 | 查看完整的分包商列表：Bitwarden 的分包商。 |