Guide de référence de l'entreprise pour l'authentification Bitwarden

SSO avec des dispositifs de confiance

Pour une expérience sans mot de passe, les employés utilisent leurs identifiants SSO pour s'authentifier et décrypter en une seule étape. Les dispositifs enregistrés et de confiance sont en mesure de décrypter les coffres-forts et de confirmer et d'accepter les nouveaux dispositifs. Une fois qu'un dispositif est approuvé, il n'a plus besoin d'être approuvé.

En sélectionnant cette option, les employés pourront se connecter et décrypter leurs coffres-forts sans avoir besoin d'un mot de passe. Les appareils de confiance sont enregistrés et peuvent confirmer les connexions et étendre la confiance à d'autres appareils.

Lors de la création du compte, le fournisseur SSO authentifie l'utilisateur et enregistre le client qui se connecte en tant que premier dispositif de confiance, ce qui lui permet de décrypter le coffre-fort.

Des appareils de confiance supplémentaires peuvent être enregistrés avec l'approbation de l'application de bureau Bitwarden, de l'application mobile, de l'application web ou d'un administrateur Bitwarden.

Chaque appareil de confiance dispose d'une clé de chiffrement individuelle, et le chiffrement et la sécurité de bout en bout à connaissance zéro sont maintenus entre les appareils.

Ressources complémentaires :

Configurer le SSO avec des appareils de confiance

Le SSO d'entreprise sans mot de passe améliore la productivité et l'expérience d'ouverture de session des employés.

Identifiant avec SSO

L'authentification de l'utilisateur est séparée du décryptage du coffre-fort en s'appuyant sur le fournisseur d'identité de votre entreprise pour authentifier les utilisateurs dans leur coffre-fort Bitwarden et en utilisant des mots de passe maîtres pour le décryptage des données du coffre-fort.

Cette option prend en charge les fournisseurs d'identité utilisant les normes SAML 2.0 ou OpenID Connect.

En sélectionnant cette option, chaque fois qu'un employé se connectera à Bitwarden en utilisant le SSO, il devra utiliser son mot de passe principal pour décrypter son coffre-fort, protégeant ainsi les informations d'identification et les secrets critiques de votre entreprise.

Ressources complémentaires :

Configuration de votre organisation à l'aide de la connexion avec SSO

Mise en place de la connexion avec SSO

Connexion avec SSO et cryptage géré par le client

Les employés utilisent leurs identifiants SSO pour s'authentifier et décrypter en une seule étape. Cette option transfère la conservation des mots de passe principaux des utilisateurs aux entreprises, qui doivent déployer un connecteur de clés pour stocker les clés des utilisateurs.

Pour les entreprises qui ont largement adopté des implémentations SSO et qui souhaitent intégrer l'authentification et le décryptage dans une solution sur site, Bitwarden propose un SSO avec un cryptage géré par le client.

Dans ce scénario, les entreprises gèrent un agent connecteur clé. Cela nécessite une connexion à une base de données qui stocke les clés d'utilisateur cryptées, et une paire de clés RSA pour crypter et décrypter ces clés.

Cette approche maintient une architecture de cryptage sans connaissance car aucune clé de décryptage ne passe par les serveurs Bitwarden à aucun moment.

La gestion des clés cryptographiques est extrêmement sensible et n'est recommandée qu'aux entreprises disposant d'une équipe et utilisant une infrastructure qui a déjà déployé et géré un serveur de clés en toute sécurité. Le SSO avec cryptage géré par le client est disponible pour les clients qui hébergent eux-mêmes Bitwarden.

Ressources complémentaires :

Livre blanc : Choisir la bonne stratégie de connexion SSO

Article d'aide : Connexion avec SSO et Customer Managed

Chiffrement - déploiement du connecteur de clés

Se connecter avec Bitwarden

Les employés utilisent leur courriel et leur mot de passe principal pour se connecter et décrypter leur coffre-fort Bitwarden.

Pour les entreprises qui souhaitent démarrer rapidement, la connexion avec Bitwarden permet aux employés d'utiliser leur courriel unique et leur mot de passe principal pour accéder à leur coffre-fort. Il convient parfaitement aux entreprises qui ne gèrent pas encore l'authentification de manière centralisée ou qui n'utilisent pas de fournisseur d'identité.

Les administrateurs peuvent inviter manuellement les employés dans les organisations et les collections partagées, ou utiliser le connecteur Bitwarden Directory pour synchroniser les groupes LDAP.


Ressources complémentaires :

Cinq bonnes pratiques pour la gestion des mots de passe

Démarrer avec Bitwarden

Connexion avec l'appareil

Les employés utilisent leur courriel pour se connecter, puis confirment la connexion à partir d'un second appareil authentifié (application mobile ou de bureau) qui partage en toute sécurité la clé de chiffrement de la chambre forte lors de l'approbation.

La connexion avec l'appareil est une option disponible pour tous les employés après qu'ils se soient connectés au moins une fois sur l'appareil à l'aide de leur adresse électronique et de leur mot de passe principal. Cela permet aux employés de se reconnecter rapidement à tous leurs clients Bitwarden après s'être connectés à leur application mobile ou de bureau.

Ressources complémentaires :

Article d'aide : Connexion avec l'appareil