Sicherheit von Anmeldedaten zentralisieren und Schatten-IT identifizieren

Unternehmen sollten einen Passwort-Manager einsetzen, da dieser es den Mitarbeitern erleichtert, sichere und individuelle Passwörter sowie Passkeys zu erstellen, zu verwalten und zu speichern. Sichere Anmeldedaten bieten Unternehmen einen zusätzlichen Schutz vor Datenlecks, da sie in Verbindung mit der Zwei-Faktor-Authentifizierung (2FA) wesentlich schwerer zu stehlen sind.

Ein Passwort-Tresor für Großunternehmen ist ein Speicherort für Passwörter (man kann sich das als Rückgrat eines Passwort-Managers vorstellen), der vom Unternehmen verwaltet und den Mitarbeitern des Unternehmens zur Verfügung gestellt wird.

Ein Passwort-Tresor dient dazu, Anmeldedaten zu speichern und zentral zu verwalten. Zu diesen Anmeldedaten können Benutzernamen, Passwörter, Login-Informationen, firmeneigene Kreditkarten, sichere Textdateien oder andere sensible Daten gehören. Diese wichtigen Informationen werden im Passwort-Tresor verschlüsselt und können nur entschlüsselt werden, wenn sich ein Benutzer mit dem Master-Passwort anmeldet.

In der Unternehmenswelt ist Single Sign-On (SSO) eine beliebte Methode zur Sicherung von Anmeldedaten. Der Zugriff mit einem einzigen Klick reduziert die Anzahl der Anmeldedaten und Passwörter für Mitarbeiter, verbessert die Benutzererfahrung und steigert die Produktivität, da sich der Zeitaufwand für die Anmeldung verringert. Bitwarden hat die Vorteile von SSO erkannt und ermöglicht es Unternehmen, die SSO-Technologie in den Bitwarden Passwort-Manager zu integrieren.

Unabhängig davon, ob Sie Bitwarden in der Cloud oder lokal einsetzen, haben Unternehmensnutzer die Möglichkeit, SSO mit vertrauenswürdigen Geräten zu nutzen. Dazu müssen Benutzer vertrauenswürdige Geräte registrieren und bestätigen, die anschließend über SSO authentifiziert werden. Von da an können sie auf verschlüsselte Tresordaten zugreifen, ohne ein Bitwarden-Passwort zu benötigen.

Eine weitere Option ist die Anmeldung mit SSO, bei der die Authentifizierung ausschließlich über den SSO-Anbieter erfolgt. Der Benutzer gibt dann sein Master-Passwort für Bitwarden ein, um seine Daten zu entschlüsseln. Dies ist die einfachste Option für Unternehmen, die SSO nutzen möchten.

Die Anmeldung mit SSO funktioniert sowohl bei der lokalen als auch bei der Cloud-basierten Passwortverwaltung in Großunternehmen, sofern der Identitätsserver des Unternehmens von der Instanz aus erreichbar ist.

Ja. Bitwarden unterstützt die SCIM-Bereitstellung für Unternehmenskunden. SCIM (System for Cross-domain Identity Management) automatisiert die Bereitstellung von Benutzern und Gruppen von Ihrem Identitätsanbieter zu Bitwarden und sorgt so dafür, dass Ihre Organisation stets mit Ihrem Verzeichnisdienst synchronisiert bleibt. Dies optimiert die Einarbeitung, die Mitarbeiternachfolge sowie die laufende Benutzerverwaltung in Ihrer gesamten betrieblichen Umgebung.

Ja. Zu den Bitwarden-Integrationen gehören Okta, Microsoft Entra ID (ehemals Azure AD) und Google Workspace, sowohl für die SSO-Authentifizierung als auch für die Verzeichnis-Synchronisierung. Sie können die Anmeldung per SSO für die passwortlose Authentifizierung konfigurieren und SCIM oder den Directory Connector nutzen, um die Bereitstellung von Benutzern und die Gruppenverwaltung über diese Identitätsanbieter zu automatisieren.

Bitwarden bietet umfassende Ereignisprotokolle, die alle Zugriffe auf Anmeldedaten, Freigabevorgänge, Vorgabenänderungen und administrative Maßnahmen in Ihrem Unternehmen erfassen. Die Ereignisprotokolle können im CSV- oder JSON-Format exportiert werden, um sie in SIEM-Plattformen zu integrieren, für die Compliance-Dokumentation zu nutzen oder Sicherheitsanalysen durchzuführen. Unternehmenskunden erhalten vollständige Prüfpfade für behördliche Überprüfungen und die Untersuchung von Vorfällen.

Bitwarden nutzt Sammlungen und Gruppen, um eine sichere Passwortfreigabe auf der Ebene von Großunternehmen zu ermöglichen. Administratoren erstellen Sammlungen mit gemeinsam genutzten Zugangsdaten, weisen diesen Sammlungen Benutzergruppen mit detaillierten Berechtigungen zu (Lesezugriff, Passwort verbergen, Schreibzugriff) und verwalten die Freigabe abteilungsübergreifend, ohne Anmeldedaten unnötig offenzulegen. Alle Freigabeaktivitäten werden protokolliert, um die Nachvollziehbarkeit zu gewährleisten.

Bitwarden-Administratoren können Enterprise-Vorgaben durchsetzen, darunter Anforderungen an die Komplexität des Master-Passworts, Vorschriften zur Zwei-Faktor-Authentifizierung, Einschränkungen bei der Nutzung persönlicher Tresore, Einstellungen für den Passwortgenerator, Einschränkungen für einzelne Organisationen, Kontrollen beim Export von Tresoren, Anforderungen an die SSO-Authentifizierung, Optionen zur Kontowiederherstellung sowie die Durchsetzung der passwortlosen Anmeldung. Die Vorgaben werden vor der Benutzeranmeldung konfiguriert und gelten organisationsweit, um Sicherheitsstandards aufrechtzuerhalten.