Acerca del Conector de clave
Conector de clave es una aplicación autoalojada que facilita la encriptación gestionada por el cliente (CMS), permitiendo a una organización de Empresa proporcionar claves criptográficas a los clientes de Bitwarden.
Conector de clave se ejecuta como un contenedor docker en la misma red que los servicios existentes, y se puede usar con
El Conector de clave requiere conexión a una base de datos donde se almacenan las claves de usuario cifradas y un Par de claves RSA para cifrar y descifrar las claves de usuario almacenadas. El Conector de clave puede ser
¿Por qué usar el Conector de clave?
En implementaciones que aprovechan el descifrado de contraseña maestra , su proveedor de identidad maneja la autenticación y se requiere la contraseña maestra de un miembro para el descifrado de la bóveda. Esta separación de responsabilidades es un paso importante que garantiza que solo un miembro de la organización tiene acceso a la clave que se requiere para descifrar los Datos sensibles de la caja fuerte de su organización.
En las implementaciones que aprovechan Key Connector para el descifrado , su proveedor de identidad aún maneja la autenticación, pero el descifrado del almacén lo maneja Key Connector. Al acceder a una base de datos de claves cifradas (ver el diagrama anterior), el Conector de clave proporciona al usuario su clave de descifrado cuando inician sesión, sin requerir una contraseña maestra.
A menudo nos referimos a las implementaciones de Conector de Clave como el aprovechamiento de Cifrado Gestionado por el Cliente, porque su negocio tiene la única responsabilidad de gestionar la aplicación de Conector de Clave y las claves de descifrado de la caja fuerte que sirve. Para las empresas listas para implementar y mantener un entorno de cifrado gestionado por el cliente, el Conector de clave facilita una experiencia de inicio de sesión en la caja fuerte simplificada.
Impacto en las contraseñas maestras
Debido a que el Conector de clave reemplaza el descifrado basado en la contraseña maestra con las claves de descifrado gestionadas por el cliente, se requerirá que los miembros de la organización eliminen la contraseña maestra de su cuenta. Una vez eliminado, todas las acciones de descifrado de la caja fuerte se realizarán utilizando la clave de usuario almacenada. Además de iniciar sesión, esto tendrá algunos impactos en
warning
Actualmente, no hay una forma de recrear contraseñas maestras para cuentas que las han eliminado.
Por esta razón, los propietarios y administradores de la organización no pueden eliminar su contraseña maestra y deben continuar usando su contraseña maestra incluso si están utilizando SSO. Es posible elevar a un usuario que ha eliminado su contraseña maestra a propietario o administrador, sin embargo, recomendamos encarecidamente que su organización siempre tenga al menos un propietario con una contraseña maestra.
Impacto en la membresía de la organización
El Conector de clave requiere que los usuarios
Estas cuentas no pueden abandonar la organización, ya que al hacerlo perderían cualquier medio para descifrar los datos de la caja fuerte. De manera similar, si un administrador de la organización elimina la cuenta de la organización, la cuenta perderá cualquier medio para descifrar los datos de la caja fuerte.
Impacto en otras funcionalidades
Funcionalidad | Impacto |
|---|---|
Verificación | Hay un número de funcionalidades en las aplicaciones cliente de Bitwarden que normalmente requieren la entrada de una contraseña maestra para ser utilizadas, incluyendo |
Bloquear/desbloquear caja fuerte | Bajo circunstancias ordinarias, una |
Volver a preguntar contraseña maestra | Cuando se utiliza el Conector de clave, se desactivará la |
Restablecimiento de contraseña del administrador | Cuando se utiliza el Conector de clave, el |
Acceso de emergencia | Cuando se utiliza el Conector de clave, la opción de |
¿Cómo empiezo a usar el Conector de clave?
Para comenzar a usar el Conector de clave para la encriptación gestionada por el cliente, por favor revise los siguientes requisitos:
warning
La gestión de las claves criptográficas es increíblemente sensible y se recomienda solo para empresas con un equipo e infraestructura que puedan respaldar de manera segura la implementación y gestión de un servidor de claves.
Para usar el Conector de clave también debes:
Si su organización cumple o puede cumplir con estos requisitos, incluyendo un equipo e infraestructura que pueden gestionar un servidor clave,