À propos de Key Connector

Key Connector est une application auto-hébergée qui facilite le chiffrement géré par le client (CMS), permettant à une organisation d'entreprise de fournir des clés cryptographiques aux clients Bitwarden.

Key Connector fonctionne comme un conteneur docker sur le même réseau que les services existants, et peut être utilisé avec

pour servir des clés cryptographiques pour une organisation comme une alternative à l'exigence d'un mot de passe principal pour le déchiffrement du coffre (

en savoir plus

). Bitwarden prend en charge le déploiement d'un Key Connector pour une utilisation par une organisation pour une instance auto-hébergée.

Key Connector nécessite une connexion à une base de données où sont stockées les clés utilisateur cryptées et une paire de clés RSA pour crypter et décrypter les clés utilisateur stockées. Key Connector peut être

avec une variété de fournisseurs de bases de données (par exemple, MSSQL, PostgreSQL, MySQL) et de fournisseurs de stockage de paires de clés (par exemple, Hashicorp Vault, fournisseurs Cloud KMS, appareils HSM sur site) afin de répondre aux exigences d'infrastructure de votre entreprise.

Dans les implémentations qui exploitent le déchiffrement du mot de passe principal , votre fournisseur d'identité gère l'authentification et le mot de passe principal d'un membre est requis pour le déchiffrement du coffre-fort. Cette séparation des préoccupations est une étape importante qui garantit que seul un membre de l'organisation a accès à la clé nécessaire pour déchiffrer les données sensibles du coffre de votre organisation.

Dans les implémentations qui exploitent Key Connector pour le déchiffrement , votre fournisseur d'identité gère toujours l'authentification, mais le déchiffrement du coffre-fort est géré par Key Connector. En accédant à une base de données de clés cryptées (voir le diagramme ci-dessus), Key Connector fournit à un utilisateur sa clé de déchiffrement lorsqu'il se connecte, sans nécessiter de mot de passe principal.

Nous faisons souvent référence aux mises en œuvre de Key Connector comme exploitant la Chiffrement Géré par le Client, car votre entreprise a la seule responsabilité de la gestion de l'application Key Connector et des clés de déchiffrement du coffre qu'elle sert. Pour les entreprises prêtes à déployer et à maintenir un environnement de chiffrement géré par le client, Key Connector facilite une expérience d'identifiant de coffre simplifiée.

Parce que Key Connector remplace le déchiffrement basé sur le mot de passe principal par des clés de déchiffrement gérées par le client, les membres de l'organisation seront obligés de supprimer le mot de passe principal de leur compte. Une fois supprimé, toutes les actions de déchiffrement du coffre seront effectuées à l'aide de la clé utilisateur stockée. En plus de se connecter, cela aura des impacts sur

et

sur d'autres fonctionnalités

dont vous devriez être conscient.



warning

Actuellement, il n'y a pas de moyen de recréer des mots de passe principaux pour les comptes qui les ont supprimés.

Pour cette raison, les propriétaires et les admins de l'organisation ne sont pas en mesure de supprimer leur mot de passe principal et doivent continuer à utiliser leur mot de passe principal même s'ils utilisent SSO. Il est possible de promouvoir un utilisateur qui a supprimé son mot de passe principal en propriétaire ou admin, cependant, nous recommandons fortement que votre organisation ait toujours au moins un propriétaire avec un mot de passe principal.

Key Connector demande aux utilisateurs de

et utilise à la place une base de données appartenant à l'entreprise de clés cryptographiques pour décrypter les coffres des utilisateurs. Parce que les mots de passe principaux ne peuvent pas être recréés pour les comptes qui les ont supprimés, cela signifie qu'une fois qu'un compte utilise le déchiffrement Key Connector, il est à toutes fins utiles possédé par l'organisation.

Ces comptes ne peuvent pas quitter l'organisation, car en faisant cela, ils perdraient tout moyen de déchiffrer les données du coffre. De même, si un administrateur d'organisation supprime le compte de l'organisation, le compte perdra tout moyen de déchiffrer les données du coffre.

Pour commencer à utiliser Key Connector pour le chiffrement géré par le client, veuillez examiner les exigences suivantes :



warning

La gestion des clés cryptographiques est incroyablement sensible et est uniquement recommandée pour les entreprises avec une équipe et une infrastructure qui peuvent soutenir en toute sécurité le déploiement et la gestion d'un serveur de clés.

Pour utiliser Key Connector, vous devez également :

• Avoir une organisation d'entreprise
  .

• Avoir un serveur Bitwarden auto-hébergé
  .

• Avoir une implémentation active du SSO
  .

• Activez l’organisation unique et exigez des stratégies d’authentification unique
  .

Si votre organisation répond ou peut répondre à ces exigences, y compris une équipe et une infrastructure qui peuvent gérer un serveur clé,

et nous activerons Key Connector.