提供商门户快速入门

对应的官方文档地址

有兴趣成为提供商吗？首先，我们要求：

• 您的业务有一个活跃的企业组织。

• 您的业务有一个客户准备在您的提供商下入职。

成为合伙人

为什么选择 Bitwarden 提供商？

托管服务提供商（MSP）和经销商通常需要一种方式代表企业客户快速创建和轻松管理 Bitwarden 组织。提供商是管理实体，允许这些企业通过提供商门户创建和管理客户组织。通过提供商门户，可以：

• 查看所有受 MSP 管理的客户、上线新客户和现有客户、访问客户组织的集合，并为团队和企业组织管理服务。

• 将内部员工添加为成员，分配适当的用户角色，并委派管理职责。

• 查看用户在提供商门户网站上进行的带有时间戳的操作，包括创建新客户组织、邀请新提供商用户以及提供商用户何时访问了客户组织。

提供商门户是一个一体化的管理体验，使提供商能够大规模管理客户的 Bitwarden 组织。提供商门户通过一个集中的专用空间来访问和支持每一个客户，或创建一个新客户，从而简化管理任务：

提供商门户

开始提供商之路

联系我们注册提供商计划。在您注册后，Bitwarden 团队的一名成员将与您联系并发出邀请以开启提供商之路：

提供商邀请

选择 Setup Provider Now 按钮将提示您登录 Bitwarden，然后填写一些提供商的详细信息。

入职用户

作为提供商的创建者，您将自动获得提供商管理员的身份，让您能够全面管理提供商和所有客户组织的所有方面。Bitwarden 强烈建议您为故障转移目的配置第二个提供商管理员。

现在，开始将您的员工添加为服务用户，这将使他们能够全面管理所有客户组织并创建新的组织或管理提供商本身：

1、邀请用户。从提供商门户 ☷管理 → 成员选项卡中，邀请用户作为服务用户（或邀请其他提供商管理员）：

添加提供商用户

2、指导用户接受邀请。受邀用户将收到一封来自 Bitwarden 的电子邮件，邀请他们加入提供商。通知用户他们应该收到了一个邀请，并且他们需要使用现有的 Bitwarden 账户登录或创建账户以继续：

提供商邀请

3、确认已接受的邀请。要完成提供商用户的安全入职，请从提供商门户的人员选项卡确认已接受的邀请：

确认已邀请的提供商用户

有了服务用户组成的团队，您就可以开始设置客户组织了。

客户组织

客户组织是附属于提供商或由提供商管理的任何组织。对于您的客户来说，除了谁负责管理，「客户」组织和「常规」组织之间没有区别。

组织将 Bitwarden 用户和密码库项目联系在一起，用于安全地共享登录、支付卡、笔记和身份信息。组织有一个独立的密码库，提供商服务用户可以在其中管理组织的项目、用户和设置：

客户组织密码库

客户组织的成员（即您客户的最终用户）将在他们的密码库视图中找到已共享的项目以及个人拥有的项目，还可以使用多种方法过滤项目列表，使其只显示组织项目或特定集合中的项目：

创建客户组织

要创建新的客户组织，您必须是提供商管理员。导航到提供商门户的客户选项卡，然后选择 ✚添加按钮 → 新增客户按钮：

新增客户组织

添加现有组织

要添加现有组织，您必须是活跃的提供商用户，并且是要添加的组织的所有者。

服务用户只能在提供商的最小席位范围内添加组织。 如果组织席位超过了提供商的可用席位，该组织将处于禁用状态。

1、前往提供商门户的户端标签页，然后选择 ✚新增按钮 → 现有组织：

管理控制台添加现有组织

2、将出现添加现有组织的对话框。选择您要添加的组织：

选择现有组织

3、将提示您确认对提供商订阅的订阅和计费更改。完成后，选择添加组织。

设置客户组织

使用您新创建的客户组织，开始为您的客户构建完美的解决方案。根据客户的需求，每个客户组织的确切设置会有所不同，但通常涉及：

1、创建集合。一个好的第一步是创建一组集合，它为您在下一步中添加到密码库的项目提供组织结构。

常见的集合模式包括按部门的集合（即客户营销团队中的用户被分配到营销集合）或按功能的集合（即来自客户营销团队的用户被分配到社交媒体集合）：

集合

2、导入数据。存储密码库项目的结构就位后，您就可以开始向组织导入数据了。

请注意，作为提供商用户，您将无法直接查看、创建或管理个人项目。

3、配置企业策略。在开始用户管理部分的设置之前，配置企业策略以便为诸如主密码复杂性、两步登录的使用和管理员密码重置等设置使用规则。

企业策略仅适用于企业组织。

4、设置 SSO 登录。如果您的客户使用单点登录（SSO）与其他应用程序进行身份验证，请将 Bitwarden 与他们的 IdP 连接，以允许使用最终用户的 SSO 凭据与 Bitwarden 进行身份验证。

5、创建用户群组。对于团队和企业组织，创建一组群组用于可扩展权限的分配。当您开始添加用户时，将他们添加到群组，以让每个用户自动继承群组的配置权限（例如可以访问哪些集合）。

一种常见的群组-集合模式是创建按部门的群组和按功能的集合，例如：

集合

邀请客户用户

有了用于安全地和可扩展地共享凭据的基础架构，您就可以开始邀请用户加入组织了。可以通过两种方式让用户加入 Bitwarden，具体取决于您的客户规模：

1、对于小型客户，您可以从管理员控制台的 ☷成员视图向用户发送电子邮件邀请：

邀请成员作为提供者

2、对于大型客户（使用 Azure AD、Okta、OneLogin 或 JumpCloud 等 IdP 的），请使用 SCIM 自动布建用户。

3、对于大型客户（使用活动目录、LDAP、Okta 等目录服务的），请使用目录连接器从源目录同步组织用户并自动发出邀请。

无论您是从组织密码库邀请用户还是使用目录连接器，在入职提供商用户时遵循的 3 步过程（邀请 → 接受 → 确认）也适用于这里。

管理自托管组织

MSP 还可以为 Bitwarden 自托管实例提供管理支持和经销商服务。目前，对托管客户的提供商门户访问仅适用于云托管环境。要为自托管实例提供管理服务，需要购买额外的服务席位来管理自托管实例。

启用自托管实例

1、创建一个新的 Bitwarden 用户作为服务账户。在初始安装期间，该用户将被授予以所有者身份管理客户的访问权限。

如果您的客户端组织托管在同一服务器上，则此服务账户可以是被授予对所有组织的访问权限的单个用户。否则，请为每个客户或服务器创建单独的服务账户。

2、将新创建的用户凭据保存在您的内部 Bitwarden 密码库中。

接下来，访问位于主导航栏上的提供商门户。从提供商门户创建一个新的企业组织。

此步骤的目的是保存凭据，您不需要邀请用户加入您的组织。

3、在创建企业组织的过程中，添加在步骤 1 中创建的服务用户账户。

4、通过提供商门户访问客户端以下载组织许可证。

5、部署 Bitwarden 自托管实例然后应用组织许可证。

6、将用户提升为托管客户的新的所有者。

可选，新用户被提升为客户组织的经理后，您的服务账户用户可以被降级为自定义管理员角色。