管理您的组织
对应的方文档地址
作为一个使用 Secrets Manager 的组织，您会分享许多最初由 Password Manager 使用的工具。这篇文章涵盖了这些常见的领域，并在适当的地方链接到共享文档。
如果您是 Bitwarden 组织的新手，我们建议您查看我们关于组织管理员入门的文章。
企业策略
策略允许企业组织为其成员实施安全规则，例如强制使用两步登录。虽然一些策略主要适用于 Password Manager，但有一些策略也广泛适用于 Secrets Manager 的用户：
如果您是 Bitwarden 的新手，我们建议您在入职用户之前先设置策略
用户管理
Secrets Manager 的组织用户管理与使用 Password Manager 的组织用户管理是相似的，除了一些 Secrets Manager 特定的元素（授予组织成员对 Secrets Manager 的访问权限、成员角色差异，以及指定用户席位和服务账户）。
入职
有几种不同的方式
可以让用户加入您的 Bitwarden 组织。我们将在此处列出一些要点，查看这篇指南以获取更完整的信息：
手动
Bitwarden 网页密码库提供了一个简单直观的界面，用于邀请新用户加入您的组织。此方法最适合小型组织或不使用 Azure AD 或 Okta 等目录服务的组织。了解如何开始。
SCIM
Bitwarden 服务器提供一个 SCIM 端点，该端点具有一个有效的 SCIM API 密钥，将接受来自您的身份提供商的请求，以进行用户和群组配置和取消配置。此方法最适合使用了支持 SCIM 的目录服务或 IdP 的大型组织。了解如何开始。
目录连接器
目录连接器通过从一系列源目录服务中提取，自动在您的 Bitwarden 组织中配置用户和群组。此方法最适合使用了不支持 SCIM 的目录服务的大型组织。了解如何开始。
访问 Secrets Manager
入职后，为您组织的个别成员授予对 Secrets Manager 的访问权限：
1、打开您组织的成员选项卡，然后选中您想要授予 Secrets Manager 访问权限的成员。
2、使用 ≡菜单，选中启用 Secrets Manager 以向选定成员授予访问权限：
授予成员对 Secrets Manager 的访问权限不会自动授予他们对存储的工程或机密的访问权限。接下来，您需要为人员或群组分配对工程的访问权限。
成员角色
下表概述了每个成员角色可以在 Secrets Manager 中执行的操作。在 Beta 期间，用户在 Secrets Manager 的成员角色与他们在 Password Manager 中被分配的成员角色相同：
| 成员角色 | 描述 |
|---|---|
用户 | 用户可以创建自己的机密、工程、服务账户和访问令牌。创建后，他们就可以编辑这些对象。 必须将用户分配给工程或服务账户才能与现有对象交互，并且可以授予可以读取或可以读取、写入访问权限。 |
经理 | 用户可以创建自己的机密、工程、服务账户和访问令牌。创建后，他们就可以编辑这些对象。 必须将用户分配给工程或服务账户才能与现有对象交互，并且可以授予读取或读取、写入访问权限。 |
管理员 | 管理员自动拥有对所有机密、项目、服务账户和访问令牌的读取、写入权限。 管理员可以为自己分配对 Secrets Manager 的访问权限，并为其他成员分配对 Secrets Manager 的访问权限。 |
所有者 | 所有者自动拥有对所有机密、项目、服务账户和访问令牌的读取、写入权限。 所有者可以为自己分配对 Secrets Manager 的访问权限，并为其他成员分配对 Secrets Manager 的访问权限。 |
自定义角色目前不在 Secrets Manager 的选项范围内，但仍可用于分配具体的 Password Manager 或更广泛的组织功能。
群组
群组将个人成员联系在一起，并提供一种可扩展的方式来访问特定工程的访问权和权限。添加新成员时，将他们添加到一个群组中，让他们自动继承该群组配置的权限。了解更多。
在管理控制台中创建群组后，就可以从 Secrets Manager 网页应用程序中把它们分配给工程了。
单点登录
SSO 登录是 Bitwarden 用于单点登录的解决方案。使用 SSO 登录，企业组织可以利用其现有的身份提供程序使用 SAML 2.0 或 Open ID Connect (OIDC) 协议对 Bitwarden 用户进行身份验证。了解如何开始。
账户恢复管理
账户恢复允许指定的管理员恢复企业组织用户账户以及在员工忘记主密码时恢复访问权限。通过启用账户恢复管理策略，可以为组织激活账户恢复功能。了解如何开始。
事件日志
事件日志是团队或企业组织内发生的事件的时间戳记录。管理员和所有者可以从组织密码库的报告选项卡访问事件日志：
事件日志可从 Bitwarden 公共 API 的 /events 端点访问和导出，并无限期保留。虽然许多事件适用于所有 Bitwarden 产品，有些是特定于 Password Manager 的，但 Secrets Manager 将专门记录以下内容：
机密被服务账户访问
自托管
企业组织可以在 Linux 和 Windows 计算机上使用 Docker 自行托管 Bitwarden Secrets Manager。如果您之前没有自行托管过 Bitwarden，请使用本指南让自己走上正轨。
如果您已经自行托管一个 Enterprise Bitwarden 组织，并希望在该服务器上访问 Secrets Manager：
在云托管的 Bitwarden 组织中注册一个 Secrets Manager 订阅。
将您的自托管服务器更新到至少 2023.10.0 版本。
从您的云托管组织获取新的许可证文件，然后将其上传到您的自托管服务器。
最后更新于