自托管检查清单

对应的官方文档地址

使用此检查清单，确保在自托管环境中部署 Bitwarden 的关键利益相关方了解关键阶段和时间表。通过就这些主题达成一致，以降低延误和沟通不畅的风险。

利益相关方

角色	指定的团队或成员
自托管项目负责人
执行发起人
服务器（Windows 或 Linux）管理员 Docker 或 Kubernetes 管理员 网络管理员 防火墙管理员 数据库管理员（可选）
身份提供程序和单点登录管理员
SMTP 管理员
安全与合规负责人 备份管理员
业务连续性 灾难恢复
设备管理管理员 支持或帮助台管理员

部署阶段

服务器准备

在部署您的 Bitwarden 服务器之前， 请先解决以下关键决策：

关键决策	描述	指定的团队或成员	支持链接
部署方式	您将在 Bitwarden 的 US 或 EU 云中部署吗？ 或者在 Linux 或 Windows 上使用 Docker 或 Kubernetes 自托管？		自托管 Bitwarden
服务器配置	您将在服务器上使用哪些环境变量来满足组织的安全要求？ 您会将服务器置于防火墙或代理后面吗？		配置环境变量
数据库选择	您的服务器是否使用打包的 MSSQL 数据库或连接到单独的 MSSQL 数据库？ 如果使用 Unified，您将使用不同的数据库平台吗？		数据库选项
证书选择	您将使用哪种证书选项来保护传输中的数据？		证书选项

推广准备

在将用户入职到您的服务器之前， 请先解决以下关键决策：

关键决策	描述	指定的团队或成员	支持链接
管理团队	谁是管理和维护您的服务器的管理员？		管理服务器
维护计划	您执行更新和执行安全审计以保证 Bitwarden 安全和最新的策略是什么？		更新服务器
备份计划	您对服务器、虚拟机和其他服务进行定期备份和自动备份的流程是什么？ 您会进行用户级备份、虚拟机管理程序备份和数据库快照吗？		备份服务器数据
灾难恢复计划	您的灾难恢复策略是什么？您将如何列举和测试灾难恢复场景？		业务连续性和灾难恢复
测试	您将如何测试服务器-客户端连接、服务器性能以及维护、备份和 DR 计划？
合规 & 整合计划	您如何确保您的设置符合法规遵从性要求并与您现有的 IT 基础设施集成？