管理您的组织
最后更新于
最后更新于
对应的
作为一个使用 Secrets Manager 的组织，您会分享许多最初由 Password Manager 使用的工具。这篇文章涵盖了这些常见的领域，并在适当的地方链接到共享文档。
策略允许企业组织为其成员实施安全规则，例如强制使用两步登录。虽然一些策略主要适用于 Password Manager，但有一些策略也广泛适用于 Secrets Manager 的用户：
如果您是 Bitwarden 的新手，我们建议您在入职用户之前先设置策略。
Secrets Manager 的组织用户管理与使用 Password Manager 的组织用户管理是相似的，除了一些 Secrets Manager 特定的元素（、差异，以及指定）。
有几种不同的方式可以让用户加入您的 Bitwarden 组织。这里重点介绍一些常用的方法：
入职后，为您组织的个人成员授予对 Secrets Manager 的访问权限：
1、打开您组织的成员选项卡，然后选中您想要授予 Secrets Manager 访问权限的成员。
2、使用 ≡菜单，选中启用 Secrets Manager 以向选定成员授予访问权限：
对于自托管组织，也必须在自托管实例中重复此步骤。
下表概述了每个成员角色可以在 Secrets Manager 中执行的操作。在 Beta 期间，用户在 Secrets Manager 的成员角色与他们在 Password Manager 中被分配的成员角色相同：
用户
用户可以创建自己的机密、工程、服务账户和访问令牌。创建后，他们就可以编辑这些对象。
必须将用户分配给工程或服务账户才能与现有对象交互，并且可以授予可以读取或可以读取、写入访问权限。
管理员
管理员自动拥有对所有机密、项目、服务账户和访问令牌的读取、写入权限。
管理员可以为自己分配对 Secrets Manager 的访问权限，并为其他成员分配对 Secrets Manager 的访问权限。
所有者
所有者自动拥有对所有机密、项目、服务账户和访问令牌的读取、写入权限。
所有者可以为自己分配对 Secrets Manager 的访问权限，并为其他成员分配对 Secrets Manager 的访问权限。
在管理控制台中创建群组后，就可以从 Secrets Manager 网页 App 中把它们分配给工程了。
事件日志可以导出并无限期保留。虽然许多事件适用于所有 Bitwarden 产品，有些是特定于 Password Manager 的，但 Secrets Manager 将专门记录以下内容：
机密被机器账户访问
如果您已经自行托管一个 Enterprise Bitwarden 组织，并希望在该服务器上访问 Secrets Manager：
在云托管的 Bitwarden 组织中注册一个 Secrets Manager 订阅。
将您的自托管服务器更新到至少 2023.10.0 版本。
Bitwarden 网页密码库提供了一个简单直观的界面，用于邀请新用户加入您的组织。此方法最适合小型组织或不使用 Azure AD 或 Okta 等目录服务的组织。。
Bitwarden 服务器提供一个 SCIM 端点，该端点具有一个有效的 SCIM API 密钥，将接受来自您的身份提供商的请求，以进行用户和群组配置和取消配置。此方法最适合使用了支持 SCIM 的目录服务或 IdP 的大型组织。。
目录连接器通过从一系列源目录服务中提取，自动在您的 Bitwarden 组织中配置用户和群组。此方法最适合使用了不支持 SCIM 的目录服务的大型组织。。
授予成员对 Secrets Manager 的访问权限不会自动授予他们对存储的工程或机密的访问权限。接下来，您需要。
群组将个人成员联系在一起，并提供一种可扩展的方式来访问特定工程的访问权和权限。添加新成员时，将他们添加到一个群组中，让他们自动继承该群组配置的权限。。
SSO 登录是 Bitwarden 用于单点登录的解决方案。使用 SSO 登录，企业组织可以利用其现有的身份提供程序使用 SAML 2.0 或 Open ID Connect (OIDC) 协议对 Bitwarden 用户进行身份验证。。
账户恢复允许指定的管理员恢复企业组织用户账户以及在员工忘记主密码时恢复访问权限。通过启用账户恢复管理策略，可以为组织激活账户恢复功能。。
是团队或企业组织内发生的事件的时间戳记录。Secrets Manager 事件可从组织密码库的报告 → 事件日志以及获取。
企业组织可以在 Linux 和 Windows 计算机上使用 Docker 自行托管 Bitwarden Secrets Manager。如果您之前没有自行托管过 Bitwarden，请使用让自己走上正轨。
从您的云托管组织，然后。
授予个人用户对自托管实例中的 。
Bitwarden 不支持自托管 Secrets Manager。团队和企业组织应使用标准的 或 安装。