管理您的组织

作为一个使用 Secrets Manager 的组织，您会分享许多最初由 Password Manager 使用的工具。这篇文章涵盖了这些常见的领域，并在适当的地方链接到共享文档。

如果您是 Bitwarden 组织的新手，我们建议您查看我们关于组织管理员入门的文章。

企业策略

策略允许企业组织为其成员实施安全规则，例如强制使用两步登录。虽然一些策略主要适用于 Password Manager，但有一些策略也广泛适用于 Secrets Manager 的用户：

如果您是 Bitwarden 的新手，我们建议您在入职用户之前先设置策略。

Secrets Manager 的组织用户管理与使用 Password Manager 的组织用户管理是相似的，除了一些 Secrets Manager 特定的元素（授予组织成员对 Secrets Manager 的访问权限、成员角色差异，以及指定用户席位和机器账户）。

有几种不同的方式

可以让用户加入您的 Bitwarden 组织。我们将在此处列出一些要点，查看这篇指南以获取更完整的信息：

Bitwarden 网页密码库提供了一个简单直观的界面，用于邀请新用户加入您的组织。此方法最适合小型组织或不使用 Azure AD 或 Okta 等目录服务的组织。了解如何开始。

Bitwarden 服务器提供一个 SCIM 端点，该端点具有一个有效的 SCIM API 密钥，将接受来自您的身份提供商的请求，以进行用户和群组配置和取消配置。此方法最适合使用了支持 SCIM 的目录服务或 IdP 的大型组织。了解如何开始。

目录连接器通过从一系列源目录服务中提取，自动在您的 Bitwarden 组织中配置用户和群组。此方法最适合使用了不支持 SCIM 的目录服务的大型组织。了解如何开始。

入职后，为您组织的个人成员授予对 Secrets Manager 的访问权限：

1、打开您组织的成员选项卡，然后选中您想要授予 Secrets Manager 访问权限的成员。

2、使用 ≡菜单，选中启用 Secrets Manager 以向选定成员授予访问权限：

授予成员对 Secrets Manager 的访问权限不会自动授予他们对存储的工程或机密的访问权限。接下来，您需要为人员或群组分配对工程的访问权限。

下表概述了每个成员角色可以在 Secrets Manager 中执行的操作。在 Beta 期间，用户在 Secrets Manager 的成员角色与他们在 Password Manager 中被分配的成员角色相同：

成员角色

描述

自定义角色目前不在 Secrets Manager 的选项范围内，但仍可用于分配具体的 Password Manager 或更广泛的组织功能。

群组将个人成员联系在一起，并提供一种可扩展的方式来访问特定工程的访问权和权限。添加新成员时，将他们添加到一个群组中，让他们自动继承该群组配置的权限。了解更多。

在管理控制台中创建群组后，就可以从 Secrets Manager 网页应用程序中把它们分配给工程了。

SSO 登录是 Bitwarden 用于单点登录的解决方案。使用 SSO 登录，企业组织可以利用其现有的身份提供程序使用 SAML 2.0 或 Open ID Connect (OIDC) 协议对 Bitwarden 用户进行身份验证。了解如何开始。

账户恢复允许指定的管理员恢复企业组织用户账户以及在员工忘记主密码时恢复访问权限。通过启用账户恢复管理策略，可以为组织激活账户恢复功能。了解如何开始。

事件日志是团队或企业组织内发生的事件的时间戳记录。Secrets Manager 事件可从组织密码库的报告 → 事件日志以及机器账户事件日志页面获取。

事件日志可以导出并无限期保留。虽然许多事件适用于所有 Bitwarden 产品，有些是特定于 Password Manager 的，但 Secrets Manager 将专门记录以下内容：

企业组织可以在 Linux 和 Windows 计算机上使用 Docker 自行托管 Bitwarden Secrets Manager。如果您之前没有自行托管过 Bitwarden，请使用本指南让自己走上正轨。

如果您已经自行托管一个 Enterprise Bitwarden 组织，并希望在该服务器上访问 Secrets Manager：

Bitwarden 统一自托管部署选项不支持自托管 Secrets Manager。团队和企业组织应使用标准的 Linux 或 Windows 安装。

最后更新于5个月前