プロバイダーポータル

クライアント組甔を開始する

この記事では、クライアント組織の作成をご案内し、顧客の組織を管理するための典型的な設定手順を概説します。

クライアント組甔を作成する

チップ

すでにお客様のための組电が設定されていますか？あなたは既存の組甽をプロバイダーポータルに追加することができます。

クライアント組电を作成するには、プロバイダーの管理者でなければなりません。

製品スイッチャーを使用してプロバイダーポータルを開きます：
製品切替 - プロバイダーポータル
プロバイダーポータルの クライエントタブに移動し、 新規クライエントボタンを選択します：
クライアント組織を新規作成
新しいクライアント組甀の画面で、組織名、請求書のメールアドレス、そしてクライアントの所有者のメールアドレスを入力してください。
備考
招待は自動的にクライアント所有者のメールアドレスに送信され、所有者として組織に参加するようになります。
「プランを選択」リストから、作成する組織のタイプを選択してください。
チップ
チームとエンタープライズ組織は、すべての登録ユーザーにプレミアム機能を含みます。
次のオプションを組織のために設定してください：
- ユーザーシート：クライアント組織に必要なユーザーシートの数値を指定してください。この数値を超えると席が追加されます、ただし限度を指定しない限り。
- 追加ストレージ（GB）：組織は、添付ファイル用のストレージとして1GBの暗号化されたストレージが付属しています。月額$0.33/GBで追加ストレージを追加します。
- 請求周期: この組織の請求書を年間または月間で受け取りたいか選択してください。
組織に満足したら、あなたの支払い情報を入力し、送信を選択してください。
組織の作成を完了するには、送信を選択してください。

作成後、プロバイダーポータルからクライアント組織に移動すると、組織の保管庫にアクセスできます。そこから初期設定を完全に完了させ、継続的な管理に取り組むことができます。

初期設定手順

新たに作成したクライアント組織を持って、あなたはお客様のための完璧な解決策を構築する準備が整いました。お客様のニーズにより、各クライアント組甹の具体的な設定は異なりますが、通常は以下の手順が含まれます：

コレクションを作成します。良い第一歩は、コレクションのセットを作成することです。これは、次のステップで保管庫に追加する保管庫のアイテムのための組織的な構造を提供します。
一般的なコレクションのパターンには、部門別コレクション（例えば、クライアントのマーケティングチームのユーザーはマーケティングコレクションに割り当てられます）や機能別コレクション（例えば、クライアントのマーケティングチームのユーザーはソーシャルメディアコレクションに割り当てられます）などがあります。
コレクション
組織ボルトにデータを入力します。あなたが保管庫のアイテムを保存する構造が整ったら、クライアントのログイン、メモ、カード、IDを使って組織を充実させることができます。
チップ
あなたはゼロから共有アイテムを作成することができますが、私たちは彼らのすべての保管庫アイテムを含むファイルをインポートすることをお勧めします。
エンタープライズポリシーを構成します。セットアップのユーザー管理部分を開始する前に、エンタープライズポリシーを設定して、マスターパスワードの複雑さ、二段階ログインの使用、管理者パスワードのリセットなどの使用ルールを設定します。
備考
エンタープライズポリシーはエンタープライズ組織だけが利用可能です。
SSO によるログインをセットアップします。お客様が他のアプリケーションでシングルサインオンを使用して認証する場合、Bitwardenを彼らのIdPに接続して、エンドユーザーのシングルサインオンの資格情報を使用したBitwardenへの認証を許可します。
ユーザーグループを作成します。Teams 組織と Enterprise 組織の場合は、スケーラブルなアクセス許可を割り当てるためのグループのセットを作成します。ユーザーを追加し始めるときは、各ユーザーがグループの設定された権限（特定のコレクションへのアクセスなど）を自動的に継承するように、それらをグループに追加してください。
一般的なグループ-コレクションのパターンの一つは、部門別のグループと機能別のコレクションを作成することです。例えば：
コレクション
ユーザーの招待を開始します。あなたのクライアントのために、安全でスケーラブルな資格情報の共有のためのインフラが整ったので、ユーザーを組織に招待することができます。組織のセキュリティを確保するために、Bitwardenは新規ユーザーのオンボーディングに三段階のプロセスを適用します、招待 → 受け入れ → 確認。
チップ
顧客がディレクトリサービスまたは IdP (アクティブディレクトリ、LDAP、Okta など) を使用している場合は、 SCIMまたはディレクトリコネクタを使用して、ソースディレクトリから組織ユーザーを自動的に同期し、招待状を自動的に発行します。