Bitwarden Resources

Setting up administrative accounts with lesser privileges

  1. Ressources
  2. Setting up administrative accounts with lesser privileges

Setting up administrative accounts with lesser privileges

Bitwarden member roles include four pre-defined permissions sets including a configurable Custom member role (Enterprise only). Owners and Admins have full administrative access by default to prevent lockout and allow for user account administration.

To limit the day-to-day access a user has to the entire Organization, Owner account(s) can be set up with service account email addresses - these are not accessed regularly, but only to perform tasks that require access to all vault data at once - and Admin account(s) can be downgraded to the Custom member role with a specific permissions set.

This guide assumes that you have already determined a storage and approval mechanism for the Owner account(s). It is recommended to remain logged into an Owner account while modifying the Admin account(s) to Custom role(s).

Defining your custom member role

The below Custom member role will replace your users’ Admin member role:

Custom roles screenshot
Custom roles screenshot

Check any of the following boxes:

  • Access event logs

  • Access reports

  • Create new collections

  • Manage groups

  • Manage SSO

  • Manage policies

Note that none of the options above provide access to additional vault items.

Using the Owner member role as a service account

Now that the Admin users have been downgraded, several tasks can only be accomplished via the Owner account(s) due to the cryptographic or API permissions these tasks require. These tasks are:

  • Import/Export of the organization vault

  • Editing/Deleting unassigned collections

  • Account recovery

  • Manual user onboarding/offboarding

  • Accessing the organization API key

Department Head/Manager permissions

Once you have changed your Admin users to this Custom member role, you will need to designate people to manage access to each collection. There are two ways to configure this, depending on how much access you want to give to the "department head".

Can manage Collection permission 

Grant the department heads the can manage permission for any collection you would like them to manage. 

Allowing Department Heads to create new collections

If your "department head" needs to be able to create new collections in addition to managing their currently assigned collections, you will have two options.

Allow all users to create collections

Within the Admin Console, navigate to Settings > Organization info. From there, you will be able to decide whether you want Collection creation and deletion restricted to owners and admins. If you would like all users to be able to create collections, uncheck this box and save. 

Organization Settings - Limiting Collection Management to Owners and Admins
Organization Settings - Limiting Collection Management to Owners and Admins

Restrict collection creation to designated members

To allow department heads to create new collections when the Collection management option is checked, you will need to additionally grant those members the following Custom role:

Custom Role - Create New Collections Selected
Custom Role - Create New Collections Selected

These members will still need to be granted the Can manage permission for any existing collections, but will immediately be granted Can manage for any new collection they create. 

Additional Resources

Learning Center Modules

Help Articles

Choisissez le plan qui correspond à vos besoins

Gratuit

$0

par mois

Gratuit pour Toujours

Obtenir un coffre-fort Bitwarden

  • Appareils illimités
  • Gestion des clés d'accès
  • Toutes les fonctions essentielles
  • Toujours gratuit

Partager des éléments du coffre-fort avec un autre utilisateur

Premium

Less than$1

par mois

10 $ facturés annuellement

Profitez des fonctionnalités premium

  • Bitwarden Authenticator
  • Pièces jointes
  • Accès d'urgence
  • Rapports de sécurité et plus encore

Partager des éléments du coffre-fort avec un autre utilisateur

Familles

$3.33

par mois

Jusqu'à 6 utilisateurs, 40 $ facturés annuellement

Sécuriser vos identifiants familiaux

  • 6 comptes premium
  • Partage illimité
  • Collections illimitées
  • Organisation du stockage

Partager les éléments du coffre-fort entre six personnes

Les tarifs sont indiqués en USD et sont basés sur un abonnement annuel

Équipes

Protection résiliente pour les équipes en croissance

$4

par mois / par utilisateur facturé annuellement

Partagez des données sensibles en toute sécurité avec des collègues, à travers les départements ou l'ensemble de l'entreprise

  • Partage sécurisé des données
  • Suivi du journal des événements
  • Intégration de l’annuaire

Inclut des fonctionnalités premium pour tous les utilisateurs

Entreprise

Fonctionnalités avancées pour les grandes organisations

$6

par mois / par utilisateur facturé annuellement

Utilisez des fonctionnalités avancées, notamment des politiques d'entreprise, la connexion sans mot de passe unique (SSO) et la récupération de compte.

  • Politiques d’entreprise
  • SSO sans mot de passe
  • Récupération de compte

Inclut des fonctionnalités premium et un plan familial gratuit pour tous les utilisateurs

Obtenez un devis

Pour les entreprises comptant des centaines ou des milliers d'employés, veuillez contacter notre service commercial pour obtenir un devis personnalisé et voir comment Bitwarden peut vous aider :

  • Réduire le risque de cybersécurité
  • Augmenter la productivité
  • Intégrer de manière transparente

Bitwarden s'adapte à toutes les tailles d'entreprise pour garantir la sécurité des mots de passe au sein de votre organisation.

Les tarifs sont indiqués en USD. Plan Entreprise basé sur un abonnement annuel


© 2024 Bitwarden, Inc. Conditions Confidentialité Paramètres des cookies Plan du site

Go to EnglishStay Here