組織を自己ホスト型で運営する

ステップ1：サーバーのインストールとデプロイメント

組織を自己ホスト型にする前に、サーバーにBitwardenをインストールしてデプロイする必要があります。Bitwardenは、Dockerを使用して、LinuxおよびWindowsマシンで実行することができます。Bitwardenをインストールする方法はさまざまですが、オフラインやエアギャップ環境向けの方法を含む、これらのガイドから始めることをお勧めします:



ステップ2：組电の環境変数を設定する

Bitwardenの組織が使用する一部の機能は、上記の記事で文書化された標準的なインストール手順では設定されていません。Bitwarden組織で利用可能なすべての機能を自己ホスト型サーバーに装備するには、./bwdata/env/global.override.env ファイルで以下の変数を設定します:

変数	説明	使用する
globalSettings__mail__smtp__host=	あなたのSMTPサーバーホスト名（推奨）またはIPアドレス。	あなたの組織にユーザーを招待するために使用されます。
globalSettings__mail__smtp__port=	SMTPサーバーが使用するSMTPポート。	あなたの組电にユーザーを招待するために使用されます。
globalSettings__mail__smtp__ssl=	（ブール）あなたのSMTPサーバーが暗号化プロトコルを使用しているかどうか： `true` = SSL `false` = TLS	あなたの組电にユーザーを招待するために使用されます。
globalSettings__mail__smtp__username=	有効なユーザー名は`smtp__host`です。	あなたの組电にユーザーを招待するために使用されます。
globalSettings__mail__smtp__passsword=	`smtp__username`の有効なパスワード。	あなたの組織にユーザーを招待するために使用されます。
globalSettings__enableCloudCommunication=	あなたのサーバーと私たちのクラウドシステムとの通信を許可するには、`true`に設定してください。	請求書とライセンスの同期に使用されます。
globalSettings__duo__aKey=	ランダムに生成されたDuoのakey。詳細については、 Duoのドキュメンテーションをご覧ください。	Duoを介した組甽全体の二段階ログインに使用されます。
globalSettings__hibpApiKey=	あなたのHaveIBeenPwned (HIBP) APIキー、利用可能ここ。	ユーザーがデータ漏洩レポートを実行し、アカウントを作成するときにマスターパスワードが漏洩に存在するかどうかを確認することを許可します。
globalSettings__disableUserRegistration=	新規ユーザーがこのインスタンスの登録ページを通じてアカウントにサインアップするのを無効にするには、`true`を指定してください。	サーバー上のユーザーを、組电に招待された人々に限定するために使用されます。
globalSettings__sso__enforceSsoPolicyForAllUsers=	`true`を指定して、所有者と管理者の役割に対して SSO認証が必要なポリシーを強制します。	所有者と管理者の役割に対して SSO認証が必要なポリシーを強制するために使用されます。