メンバーの役割と権限
Bitwardenの組織のメンバーは、コレクションに対して様々な役割と権限レベルを付与されることができます。あなたは、ユーザーをあなたの組織に招待するとき、またはあなたの組織のメンバー画面からいつでも、オプションメニューを使用して役割とコレクションの権限を設定することができます。
役割は、あなたの組織の利用可能なツールの文脈でメンバーがどのような行動を取ることができるかを決定します。役割は、どのコレクションにアクセスできるかを決定しません。
備考
Starting on 03/07/24, organizations that haven't turned on collection management will begin to be migrated in batches to an updated permissions structure. If not migrated yet, your organization will be within the next few weeks or if you manually turn on collection management.
During migration, all Managers are migrated to members with the User role and automatically provided with a new Can manage permission over assigned collections. They will retain the ability to fully manage those collections, including the ability to assign new members or groups access. This will also:
Migrate members with a custom role that includes Edit assigned collections to the User role with Can manage permission over those collections.
Migrate members with a custom role with only Delete assigned collections to the User role with no permission over those collections.
Deprecate the Access all existing and future collections permission and granted all users that had this permission Can manage permission for all existing collections.
オプションには以下のものがあります：
メンバーロール | 権限 |
|---|---|
ユーザー | 割り当てられたコレクションの共有アイテムにアクセスします。割り当てられたコレクションからアイテムを追加、編集、または削除できます。ただし、表示権限が割り当てられている場合は除きます。 組織によって許可されている場合は、コレクションを作成、管理、削除できます。 |
管理者 | 上記すべて、 管理者ユーザーは自動的にすべてのコレクションにアクセスできます。 |
オーナー | すべての上記、 所有者ユーザーは自動的にすべてのコレクションにアクセスできます。 |
カスタム（エンタープライズ専用） | ユーザーごとにユーザーの権限を細かく制御することが可能です、カスタム役割を参照してください。 |
備考
Only an owner can create a new owner or assign the owner type to an existing user. For failover purposes, Bitwarden recommends creating multiple owner users.
カスタム役割は現在、エンタープライズ組織で利用可能です。ユーザーごとにカスタム役割を選択することで、権限を細かく制御することができます。カスタム役割のユーザーは、管理者と管理の能力を設定可能な選択肢を持つことができます。これには以下が含まれます：
イベントログにアクセス
インポート/エクスポートにアクセス
レポートにアクセス
すべてのコレクションを管理します（以下の3つのオプションを提供します）
コレクションの新規作成
任意のコレクションを編集
任意のコレクションを削除
グループを管理
SSO を管理
ポリシーの管理
ユーザーを管理
チップ
Custom users with the Manage users permission can manage other custom users, however they can only assign other custom users the permissions that they themselves have.
アカウントの回復を管理する
権限は、特定のコレクション内のアイテムに対してユーザーがどのようなアクションを取れるかを決定します。ロールは個々のメンバー レベルでのみ設定できますが、権限は個々のメンバーまたはグループ全体に設定できます。
権限 | 説明 |
|---|---|
閲覧可能 | ユーザーまたはグループは、パスワードのような隠されたフィールドを含む、コレクション内のすべてのアイテムを表示できます。 |
パスワード以外は閲覧可能 | ユーザーまたはグループは、パスワードのような隠されたフィールドを除いて、コレクション内のすべてのアイテムを表示することができます。 ユーザーは自動入力を介してまだパスワードを使用することができます。 パスワードを隠すことは、簡単なコピー＆ペーストを防ぎますが、ユーザーがこの情報に完全にアクセスするのを防ぐわけではありません。隠されたパスワードを、他の共有資格情報と同様に扱ってください。 |
編集可能 | ユーザーまたはグループは、コレクション内の新しいアイテムを追加したり、既存のアイテムを削除したり、パスワードのような隠されたフィールドを含む既存のアイテムを編集することができます。 |
パスワード以外は編集可能 | ユーザーまたはグループは、コレクション内の新しいアイテムを追加したり、既存のアイテムを削除したり、既存のアイテムを編集することができます。ただし、パスワードのような隠されたフィールドは除きます。 ユーザーは自動入力を通じてまだパスワードを使用することができます。 パスワードを隠すことで簡単にコピー＆ペーストを防ぎますが、それでもユーザーがこの情報にアクセスすることを完全には防げません。隠されたパスワードを、他の共有資格情報と同じように扱ってください。 |
管理可能 | ユーザーまたはグループは、新しいメンバーやグループにコレクションへのアクセスを割り当てることができ、管理権限を持つ他のメンバーを追加したり、必要に応じてコレクションを削除することもできます。 |