业务单元门户快速入门

对管理业务单元感兴趣吗？请联系我们以了解更多有关业务单元门户的信息。要开始使用，您至少需要有一个企业版组织。

入职用户

作为业务单元门户的所有者，您将自动获得管理员权限，允许您全面管理业务单元组织的各个方面。Bitwarden 强烈建议您为故障转移目的配置额外的管理员。

现在，开始添加您的员工作为服务用户，这将允许他们管理所有业务单元组织并创建新的组织，或管理该单元本身。

1、邀请用户。从业务单元门户的管理 → 成员选项卡，邀请用户作为服务用户（或邀请额外的管理员）：

2、指导用户接受邀请。被邀请的用户将收到一封来自 Bitwarden 的电子邮件，邀请他们加入业务单元。请告知用户他们应该已收到邀请，并且他们需要使用现有的 Bitwarden 账户登录或创建账户以继续：

3、确认已接受的邀请。要完成用户的安全入职，请从业务单元门户的人员选项卡确认已接受的邀请：

组建好服务用户团队后，您就可以开始设置业务单元组织了。

业务单元组织是指任何隶属于或由业务单元管理的组织。对于您的用户来说，「业务单元」组织与「常规」组织之间没有区别，唯一的区别在于谁在进行管理。

组织将 Bitwarden 用户和密码库项目关联起来，以安全地共享登录、支付卡、笔记和身份。组织拥有一个独立的视图，即 Admin Console，服务用户可以在其中管理组织的集合、管理成员和群组、运行报告、导入数据以及配置组织设置：

业务单元组织的成员将在他们的密码库视图中找到共享项目，以及个人拥有的项目，还可以使用几种方式来筛选项目列表，以只显示组织项目或特定集合中的项目：

要创建新的业务单元组织，您必须是业务单元的管理员。导航到业务单元门户的客户选项卡，然后选择新增按钮：

要将现有组织添加到业务单元，您必须是活跃的业务单元管理员以及是要添加的组织的所有者。

1、使用产品切换器导航到业务单元门户，然后选择添加按钮 → 现有组织：

2、将出现添加现有组织对话框。选择您要添加的组织：

3、将提示您确认对提供商订阅的订阅和计费变更。完成后，选择添加组织。

使用您新创建的业务单元组织，开始为您的用户构建完美的解决方案。具体的设置将根据您的需求而有所不同，但通常包括：

1、创建集合。第一步是创建一组集合，这将为您在下一步添加到密码库的项目提供一个组织结构。

常见的集合形式包括按部门的集合 （例如，客户的营销团队用户被分配到营销集合）或按功能的集合 （例如，客户的营销团队用户被分配到社交媒体集合）：

2、导入数据。您用来存储密码库项目的结构确定后，就可以开始导入数据到组织。

注意，作为服务用户，您将无法直接查看、创建或管理个人项目。

3、配置企业策略。在开始设置用户管理部分之前，请先配置企业策略，以便为诸如主密码复杂性、使用两步登录和管理员密码重置等事项设置使用规则。

企业策略仅适用于企业版组织。

4、设置 SSO 登录。如果您的业务单元使用单点登录 (SSO) 为其他应用程序提供身份验证，请将 Bitwarden 与他们的 IdP 连接，以允许使用最终用户的 SSO 凭据与 Bitwarden 进行身份验证。

5、创建用户群组。对于团队版和企业版组织，创建一组群组以进行可扩展的权限分配。当您开始添加用户时，将他们添加到群组中，以使每个用户自动继承群组配置的权限（例如，可以访问哪些集合）。一种常见的群组 - 集合形式是创建按部门的群组和按功能的集合，例如：

建立了安全且可扩展的凭据共享基础设施后，您就可以开始邀请用户加入组织了。根据您的业务单元规模，可以通过三种方式将用户加入 Bitwarden：

1、对于小型单元，通过从 Admin Console 的成员视图向用户发送电子邮件邀请：

2、对于大型单元，例如使用 Azure AD、Okta、OneLogin 或 JumpCloud 等 IdP 的单元，请使用 SCIM 自动配置用户。

3、对于大型单元，例如使用目录服务（Active Directory、LDAP、Okta 等）的单元，请使用 Directory Connector 从源目录同步组织用户并自动发起邀请。

无论您是通过组织密码库、使用 SCIM 还是使用 Directory Connector 邀请用户，在注册服务用户时遵循的相同的 3 流程（邀请 → 接受 → 确认）也适用于这里。

业务单元门户对托管组织的访问目前仅适用于云托管环境。要为自托管实例提供管理服务，需要购买附加服务席位来管理自托管实例。更多信息，请参阅管理自托管组织。

最后更新于 2个月前