Inicio Rápido del Administrador de Secretos

El Administrador de secretos de Bitwarden permite a los desarrolladores, DevOps y Equipos de ciberseguridad almacenar, gestionar y desplegar secretos de manera centralizada y a gran escala.

La aplicación web del Administrador de secretos será tu hogar para configurar tu infraestructura de gestión de secretos. Lo utilizarás para agregar y organizar secretos, crear sistemas de permisos que se ajusten a tus necesidades, y generar tokens de acceso para uso de tus aplicaciones. Una vez completado, pasarás a la guía de Inicio Rápido para Desarrolladores para aprender cómo inyectar secretos en tus máquinas y aplicaciones.

Debe ser propietario de una organización para habilitar el Administrador de secretos. Para comenzar a usar el Administrador de secretos:

1. En la Consola de Administrador, navega a la página de Factura → Suscripción de tu organización.

2. En la sección Más de Bitwarden, selecciona la casilla Suscribirse al Administrador de secretos.

   

Una vez activado, el Administrador de secretos estará disponible a través de la aplicación web utilizando el cambiador de producto:

Antes de dar tus primeros pasos con el Administrador de secretos, necesitarás invitar explícitamente a algunos miembros de la organización para unirse.

Para dar acceso a los miembros al Administrador de secretos, debes ser propietario de la organización o administrador:

1. Abra la vista de Miembros de su organización y seleccione los miembros a los que desea dar acceso al Administrador de secretos.

2. Usando el menú , selecciona Activar Administrador de secretos para conceder acceso a los miembros seleccionados:

Desde la página de Factura → Suscripción de su organización, podrá asignar los asientos de usuario permitidos totales y las cuentas de servicio para su organización de Administrador de secretos.

El Administrador de secretos escalará automáticamente tus asientos de usuario y cuentas de servicio cuando se agreguen nuevos usuarios o cuentas de servicio. Se puede establecer un límite seleccionando las casillas Limitar Suscripción y Limitar cuentas de servicio.

Utilice el conmutador de productos para abrir la aplicación web del Administrador de secretos. Si esta es la primera vez que abres la aplicación, tendrás una caja fuerte vacía, pero eventualmente estará llena de tus proyectos y secretos.

Comencemos a llenar tu caja fuerte.

Los proyectos son colecciones de secretos agrupados lógicamente para que sus equipos de DevOps, ciberseguridad u otros equipos internos tengan acceso a la administración. Es importante tener en cuenta, al crear tus proyectos, que los proyectos serán las estructuras primarias a través de las cuales asignas a los miembros acceso a secretos. Para crear un proyecto:

1. Usa el Nuevo desplegable para seleccionar Proyecto:

   

2. Ingrese un Nombre de proyecto.

3. Selecciona el botón de Guardar.

Agregar miembros de la organización a su proyecto permitirá a esos usuarios interactuar con los secretos del proyecto. Para agregar personas a tu proyecto:

1. En el nuevo proyecto, selecciona la pestaña Personas .

2. Desde el menú desplegable de Personas, escriba o seleccione el miembro(s) o grupo(s) para agregar al proyecto. Una vez que hayas seleccionado a las personas correctas, usa el botón Agregar:

   

3. Una vez que los miembros o grupos se agregan al proyecto, establece un nivel de Permiso para esos miembros o grupos. Los miembros y grupos pueden tener uno de los siguientes niveles de permiso:

   • Puede leer : Los miembros/grupos podrán ver los secretos existentes en este proyecto.

   • Puede leer y escribir : los miembros/grupos podrán ver los secretos existentes y crear nuevos secretos en este proyecto.

Ahora que tienes un proyecto con un puñado de miembros que pueden ayudarte a gestionarlo, agreguemos algunos secretos al proyecto. Los secretos son pares de clave-valor sensibles almacenados en tu caja fuerte, típicamente cosas que nunca deberían estar comprometidas en código plano o transmitidas por canales no encriptados, por ejemplo:

• Claves de API

• Configuraciones de Aplicación

• Cadenas de Conexión de Base de Datos

• Variables de Entorno

Puedes importar secretos directamente a tu caja fuerte como un archivo .json o agregar secretos manualmente:

Ahora que tienes un proyecto lleno de secretos, es hora de comenzar a construir el acceso de la máquina a esos secretos. Las cuentas de servicio representan usuarios de máquinas no humanos, o grupos de usuarios de máquinas, que requieren acceso programático a algunos de los secretos almacenados en su caja fuerte. Las cuentas de servicio se utilizan para:

• Adecuadamente delimitar la selección de secretos a los que un usuario de máquina tiene acceso.

• Emita tokens de acceso para facilitar el acceso programático a, y la capacidad de desencriptar, editar y crear secretos.

Para agregar una cuenta de servicio para este proyecto:

1. Utilice el menú desplegable Nuevo para seleccionar Cuenta de servicio:

   

2. Ingrese un nombre de cuenta de servicio y seleccione Guardar.

3. Abre la cuenta de servicio y, en la pestaña Proyectos, escribe o selecciona el nombre del o los proyectos a los que esta cuenta de servicio debería poder acceder. Para cada proyecto añadido, selecciona un nivel de Permisos:

   • Puede leer : La cuenta de servicio puede recuperar secretos de proyectos asignados.

   • Puede leer y escribir : la cuenta de servicio puede recuperar y editar secretos de proyectos asignados, así como crear nuevos secretos en proyectos asignados o crear nuevos proyectos.

Los tokens de acceso facilitan el acceso programático a, y la capacidad de descifrar y editar, secretos almacenados en tu caja fuerte. Los tokens de acceso se emiten a una cuenta de servicio en particular, y darán a cualquier máquina a la que se apliquen la capacidad de acceder solo a los secretos asociados con esa cuenta de servicio. Para crear un token de acceso:

1. Seleccione cuentas de servicio desde la navegación.

2. Seleccione la cuenta de servicio para crear un token de acceso y abra la pestaña Tokens de acceso :

   

3. Seleccione el botón Crear token de acceso .

4. En el panel Crear Token de Acceso, proporciona:

   • Un Nombre para el token.

   • Cuando el token Expira. Por defecto, nunca.

5. Seleccione el botón Crear token de acceso cuando haya terminado de configurar el token.

6. Aparecerá una ventana imprimiendo tu token de acceso en la pantalla. Copia tu token a un lugar seguro antes de cerrar esta ventana, ya que tu token no puede ser recuperado más tarde:

   

Este token de acceso es el vehículo de autenticación a través del cual podrás programar la inyección secreta a tus máquinas y aplicaciones.

Ahora que ya tienes el manejo de la creación de la infraestructura para gestionar secretos de manera segura, y de crear vías para el acceso de las máquinas a los secretos, continuemos con la guía de Inicio Rápido para Desarrolladores.