エンタープライズ・パスワード管理

なぜなら、パスワード・マネージャーを使えば、従業員は強力でユニークなパスワードやパスキーを簡単に作成、管理、保管できるからだ。強力なクレデンシャルは、二要素認証（2FA）と組み合わされた場合、盗むのがはるかに困難であるため、企業はデータ侵害に対する追加の保護レイヤーを得ることができる。

エンタープライズパスワード保管庫は、企業によって管理され、企業の従業員と共有されるパスワード保管庫（パスワードマネージャのバックボーンと考えてください）です。

企業は、様々な方法でパスワードを管理することができる。暗記しようとしたり、紙に書いたり、パソコンに保存したり、口頭で伝えたり、メッセージアプリで共有したりするかもしれない。このような一般的なパスワード管理方法はいずれも安全性に欠けるため、企業はエンタープライズ・パスワード・マネージャーでパスワードを管理する必要がある。エンタープライズ・パスワード・マネージャーは、パスワードの作成、管理、保存に使用される集中型システムである。

パスワード保管庫は、クレデンシャルを保管し、一元化することで機能する。これらの認証情報には、ユーザー名、パスワード、ログイン、会社のクレジットカード、セキュアテキスト項目、またはその他の機密データが含まれる場合がある。この重要な情報はパスワード保管庫で暗号化され、ユーザーがマスターパスワードを使用してログインしたときにのみ復号化できる。

企業の世界では、シングルサインオン（SSO）は認証情報を保護するための一般的な方法である。シングルクリック・アクセスにより、従業員のログインIDとパスワードの数を減らし、ユーザー・エクスペリエンスを向上させ、従業員がログインに費やす時間を短縮することで生産性を加速させます。BitwardenはSSOの利点を認識し、企業がSSO技術をBitwarden Password Managerと統合することを可能にします。

Bitwardenをクラウドまたはオンプレミスのどちらに導入する場合でも、企業ユーザーは信頼できるデバイスを使用したSSOを使用することができます。そこからユーザーは、ビットワーデンのパスワードを必要とせずに、暗号化された保管庫データにアクセスすることができる。

もう1つのオプションはSSOによるログインで、これは認証のみをSSOプロバイダーに依存する。その後、ユーザーはデータを復号化するためにビットワーデンのマスターパスワードを提供する。これは、SSOを使用したい企業にとって最も単純なオプションである。

SSOによるログインは、エンタープライズ・アイデンティティ・サーバーがインスタンスから到達可能である限り、オンプレミスおよびクラウド上のエンタープライズ・パスワード管理で機能する。