|
{% hint style="info" %}
自定义角色目前不在 Secrets Manager 的选项范围内，但仍可用于分配具体的 Password Manager 或更广泛的组织功能。
{% endhint %}
### 群组
群组将个人成员联系在一起，并提供一种可扩展的方式来访问特定工程的访问权限和权限。添加新成员时，将他们添加到一个群组中，以使他们自动继承该群组配置的权限。[了解更多](/docs/admin-console/manage-members/groups.md)。
在 Admin Console 中创建群组后，就可以从 Secrets Manager 网页 App 中把它们分配给工程了。
## 单点登录
SSO 登录是 Bitwarden 用于单点登录的解决方案。使用 SSO 登录，企业版组织可以利用其现有的身份提供程序使用 SAML 2.0 或 Open ID Connect (OIDC) 协议对 Bitwarden 用户进行身份验证。[了解如何开始](/docs/admin-console/login-with-sso/about-sso.md)。
## 账户恢复管理
账户恢复允许指定的管理员恢复企业版组织用户账户以及在员工忘记主密码时恢复访问权限。通过启用账户恢复管理策略，可以为组织激活账户恢复功能。[了解如何开始](/docs/admin-console/manage-members/account-recovery/about-account-recovery.md)。
## 事件日志
[事件日志](/docs/admin-console/oversight-visibility/event-logging/event-logs.md)是您的团队版或企业版组织内发生的事件的时间戳记录。Secrets Manager 事件可从组织密码库的**报告** → **事件日志**以及[机器账户事件日志页面](/docs/secrets-manager/your-secrets/machine-accounts.md#service-account-events)获取。
事件日志可以导出并无限期保留。虽然许多事件适用于所有 Bitwarden 产品，有些是特定于 Password Manager 的，但 Secrets Manager 将专门记录以下内容：
* 机密被机器账户访问
## 自托管
企业版组织可以在 Linux 和 Windows 计算机上使用 Docker 自行托管 Bitwarden Secrets Manager。如果您之前没有自行托管过 Bitwarden，请使用[本指南](/docs/self-hosting/plan-for-deployment/self-host-an-organization.md)让自己走上正轨。
如果您已经自行托管一个 Enterprise Bitwarden 组织，并希望在该服务器上访问 Secrets Manager：
1. 在云托管的 Bitwarden 组织中注册一个 Secrets Manager 订阅。
2. 将您的自托管服务器更新到至少 2023.10.0 版本。
3. 从您的云托管组织[获取新的许可证文件](/docs/self-hosting/licensing-on-premise.md#retrieve-organization-license)，然后[将其上传到您的自托管服务器](/docs/self-hosting/licensing-on-premise.md#update-organization-license)。
4. 授予个人用户对自托管实例中的 [Secrets Manager 访问权限](#access-to-secrets-manager)。
{% hint style="info" %}
Bitwarden [统一自托管部署选项](/docs/self-hosting/deploy-and-configure/docker/lite-deployment.md)不支持自托管 Secrets Manager。团队版和企业版组织应使用标准的 [Linux](/docs/self-hosting/deploy-and-configure/docker/linux-standard-deployment.md) 或 [Windows](/docs/self-hosting/deploy-and-configure/docker/windows-standard-deployment.md) 安装。
{% endhint %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://help.ppgg.in/docs/secrets-manager/get-started/manage-your-organization.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
