建立客户组织

对应的官方文档地址

本文将引导您完成客户组织的创建，并概述了开始管理客户组织的典型设置步骤。

创建客户组织

要创建客户组织，您必须是提供商管理员：

1、使用产品切换器打开提供商门户：

产品切换器 - 提供商门户

2、导航到提供商门户的客户选项卡，然后选择 添加 → 新增客户：

新增客户组织

3、在新建客户组织界面上：

• 选择创建团队版组织还是企业版组织。

• 输入组织名称、客户所有者电子邮箱和席位数量。

未分配的席位（即您已付费但未使用的席位）的数量将显示在此界面。如果超过此数量，则会显示已购买的附加席位数量。了解更多。

邀请将自动发送到客户所有者的电子邮箱，以作为所有者加入组织。

4、对组织满意后，选择添加组织。

创建后，从提供商门户导航到客户组织时，会将您带到组织密码库，您可以从中完成初始化设置并参与持续管理：

客户组织密码库

初始化设置步骤

使用您新创建的客户组织，开始为您的客户构建完美的解决方案。根据客户的需求，每个客户组织的确切设置会有所不同，但通常包括：

1、创建集合。一个好的第一步是创建一组集合，它为您在下一步中添加到密码库的项目提供组织结构。

常见的集合模式包括按部门的集合（例如，客户营销团队中的用户被分配到营销集合）或按功能的集合（例如，自客户营销团队的用户被分配到社交媒体集合）：

集合

2、导入数据。确定了存储密码库项目的结构后，您就可以开始向组织导入数据了。

请注意，作为提供商用户，您将无法直接查看、创建或管理个人项目。

3、配置企业策略。在开始用户管理部分的设置之前，配置企业策略以便为诸如主密码复杂性、两步登录的使用和管理员密码重置等设置使用规则。

企业策略仅适用于企业组织。

4、设置 SSO 登录。如果您的客户使用单点登录 (SSO) 为其他应用程序进行身份验证，请将 Bitwarden 与他们的 IdP 连接，以允许使用最终用户的 SSO 凭据与 Bitwarden 进行身份验证。

5、创建用户群组。对于团队版和企业版组织，创建一组群组以实现可扩展的权限分配。当您开始添加用户时，将他们添加到群组，以让每个用户自动继承群组的配置权限（例如可以访问哪些集合）。

一种常见的群组 - 集合模式是创建按部门的群组和按功能的集合，例如：

集合

6、开始邀请用户。现在，您的客户已具备安全且可扩展的凭据共享基础设施，您可以开始邀请用户加入组织了。为确保组织的安全，Bitwarden 采用了 3 步流程来入职新用户，邀请 → 接受 → 确认。

如果您的客户使用目录服务（活动目录、LDAP、Okta 等），请使用 SCIM 或 Directory Connector 从源目录自动同步组织用户并自动发出邀请。