エンタープライズ向けBitwarden

企業はパスワードマネージャーを使用すべきです。パスワードマネージャーを使うと、従業員が強力で一意のパスワードやパスキーを簡単に作成、管理、保存できるためです。強力な認証情報は、二要素認証（2FA）と組み合わせることで盗まれにくくなるため、データ侵害に対する保護をさらに強化します。

企業向けパスワード保管庫とは、企業が管理し、従業員と共有するパスワード保存用のリポジトリ（パスワードマネージャーの中核となるもの）です。

パスワード保管庫は、認証情報を保存し、一元管理することで機能します。これらの認証情報には、ユーザー名、パスワード、ログイン情報、会社のクレジットカード、セキュアテキストアイテム、その他の機密データが含まれる場合があります。この重要な情報はパスワード保管庫内で暗号化され、ユーザーがマスターパスワードを使用してログインした場合にのみ復号できます。

エンタープライズの世界では、シングルサインオン（SSO）は認証情報を保護する一般的な方法です。従業員のログインIDとパスワードの数を減らすワンクリックアクセスにより、ユーザー体験が向上し、従業員がログインに費やす時間を削減して生産性を高めます。SSOのメリットを踏まえ、Bitwardenは企業向けに SSOテクノロジーの統合をBitwardenパスワードマネージャーで可能にしています。

Bitwardenをクラウドまたはオンプレミスのどちらで導入する場合でも、エンタープライズユーザーは信頼できるデバイスでSSOを使用するオプションがあります。これは、ユーザーが信頼できるデバイスを登録・確認し、その後SSOで認証される仕組みです。これにより、ユーザーはBitwardenパスワードを必要とせずに、暗号化された保管庫データにアクセスできます。

もう一つの選択肢は「SSOでログイン」で、認証のみをSSOプロバイダーに依存します。その後、ユーザーはBitwardenのマスターパスワードを入力してデータを復号します。これは、SSOの利用を希望する企業にとって最もシンプルな選択肢です。

SSOでのログインは、企業のIDサーバーがインスタンスから到達可能である限り、オンプレミスおよびクラウドのエンタープライズパスワード管理で利用できます。

はい。Bitwarden は、エンタープライズのお客様向けに SCIM（System for Cross-domain Identity Management）プロビジョニングをサポートしています。SCIM は、ID プロバイダーから Bitwarden へのユーザーおよびグループのプロビジョニングを自動化し、組織をディレクトリサービスと同期した状態に保ちます。これにより、エンタープライズ環境全体でのオンボーディング、引き継ぎ、継続的なユーザー管理が効率化されます。

はい。Bitwarden の連携機能には、SSO 認証とディレクトリ同期の両方に対応する Okta、Microsoft Entra ID（旧称 Azure AD）、Google Workspace が含まれます。パスワードレス認証のために SSO でログインを設定し、SCIM または Directory Connector を使用して、これらの ID プロバイダーからのユーザープロビジョニングとグループ管理を自動化できます。

Bitwarden は、組織全体におけるすべての認証情報へのアクセス、共有イベント、ポリシー変更、管理者操作を追跡する包括的なイベントログを提供します。イベントログは、SIEMプラットフォームとの連携、コンプライアンス文書化、セキュリティ分析のために、CSV または JSON 形式でエクスポートできます。Enterprise のお客様は、規制レビューやインシデント調査に利用できる完全な監査証跡を取得できます。

Bitwarden はコレクションとグループを使用して、エンタープライズ規模で安全なパスワード共有を実現します。管理者は、共有認証情報を含むコレクションを作成し、それらのコレクションにユーザーのグループを詳細な権限（読み取り専用、パスワードの非表示、編集アクセス）付きで割り当て、認証情報を不必要に公開することなく部門間の共有を管理します。共有に関するすべてのアクティビティは、監査で可視化できるようログに記録されます。

Bitwarden の管理者はエンタープライズポリシーを適用できます。これには、マスターパスワードの複雑さの要件、二要素認証の必須化、個人用保管庫の使用制限、パスワードジェネレーター設定、単一組織への制限、保管庫のエクスポート制御、SSO 認証の要件、アカウント復旧オプション、パスワードレスログインの強制が含まれます。ポリシーはユーザーのオンボーディング前に設定され、セキュリティ基準を維持するために組織全体に適用されます。