Enterpriseトライアルの概要
7日間のEnterpriseトライアルへようこそ!パスワード管理の導入は大きな変革をもたらします。組織内の一人ひとりに、重要なデジタルセキュリティの基盤を確立します。
このガイドは、Enterpriseプランを試用するBitwarden管理者向けです。Bitwardenの利用体験を最大限に高め、組織のパスワード管理を成功に導くことを目的としています。
管理者としての基盤を構築する
1日目
主要なチームメンバーを招待する
Bitwardenは、技術スキルのレベルを問わず、誰にとっても簡単で使いやすいツールです。ビジネス全体でBitwardenの利用を促進することで、組織全体の安全性を高められます。Bitwardenの導入を促進し、強力な概念実証を行うため、Bitwardenではトライアルに少なくとも3人のチームメンバーを含めることをおすすめしています。
新しいメンバーを組織に招待する方法は次のとおりです:
Bitwardenウェブアプリにログインします。
製品切り替えメニューを使用して管理者コンソールを開きます:

管理者コンソールで、ナビゲーションからメンバーを選択し、メンバーを招待ボタンを使用します:

「役割」タブで、2人目のメンバーのメールアドレスを入力します。すでにアカウントを作成済みの場合は、そのメンバーがBitwardenに登録したメールアドレスと一致している必要があります。次に、必要な権限レベルに応じてメンバーの役割を選択します。

「保存」を選択して、指定したメールアドレスに招待を送信します。
招待を送信したら、新しいメンバーに知らせ、招待の承諾をサポートしてください。
Bitwardenは、Learning Centerでお客様とチームメンバー向けのオンデマンドサポートを提供しています。このガイドを共有し、新しいメンバーをBitwardenの組織に招待する際に活用してください。
2日目
Enterpriseポリシーを設定する
Bitwardenでは、管理者が組織に適したEnterpriseポリシーをすばやく簡単に適用できます。
ビジネス向けのポリシーを有効にする:
製品切り替えメニューを使用して管理者コンソールを開きます。
管理者コンソールでポリシーを表示するには、「設定」→「ポリシー」に移動します:

確認し、ビジネスに適したポリシーを判断します。
選択したポリシーをクリックし、保存する前にオンにするにチェックを入れます。
これで、組織全体にカスタムセキュリティポリシーを追加できました。
より大規模なチームに展開しますか?当社のPOCチェックリストは、技術評価担当者が適合性、セキュリティポリシー、連携を評価するのに役立ちます。営業担当に相談して、ロールアウト計画をカスタマイズしましょう。
3日目
セキュリティ監視を設定する(保管庫健全性レポート)
Bitwardenのシステム管理者は、組織全体を俯瞰できるだけでなく、既製のレポートと50種類以上のログ記録イベントを通じて、個々のメンバーのセキュリティに関連するイベントを確認できます。
セキュリティ監査を実施する:
製品スイッチャーを使って管理者コンソールを開きます。
縦型ナビゲーションバーの[レポート]ドロップダウンをクリックします。
[レポート]と[イベントログ]を切り替えます
[レポート]タブで、「流出済みパスワード」や「非アクティブな2段階ログイン」などの特定のレポートを表示します。

[イベントログ]タブで、監査対象の日付範囲を更新し、イベントを表示またはエクスポートします。
ヒント:特定のアイテムやユーザーのアクティビティを確認したい場合は、アイテムまたはメンバー名の横にある三点リーダーをクリックし、[イベントログ]を選択すると、絞り込んだ表示ができます。
これで完了です!数回クリックするだけで、会社全体と個々のユーザーのセキュリティ健全性を改善するための具体的な対策を実行できます。
4日目
安全なパスワード共有を整理する(コレクションを作成)
コレクションは、企業が安全な共有のために保管庫アイテム(ログイン、メモ、カード、ID)を保存する共有スペースです。管理者は、個人またはグループ単位でコレクションへのアクセス権を割り当てます。これにより、従業員は必要なときに必要なパスワードへすばやくアクセスできます。
4.1. メンバーを招待する
メンバーをコレクションに追加するには、まずそのメンバーをBitwarden組織に招待する必要があります。
Bitwardenウェブアプリにログインし、管理者コンソールを開きます。
[メンバー]に移動し、[メンバーを招待]を選択します。
招待する相手のメールアドレスを入力し、適切な役割を割り当てます。
[保存]を選択して招待を送信します。承諾されると、そのメンバーはコレクションへのアクセス権を受け取れるようになります。
4.2. 最初のコレクションを作成する:
Bitwardenウェブアプリにログインし、[新規]を選択して、ドロップダウンから[コレクション]を選びます:

[コレクション情報]タブでコレクションに名前を付け、所属先の[組織]を選択します。
4.3. アクセスを管理する:
[アクセス]タブで、既存のメンバーまたはグループにアクセス権を割り当てます。選択ごとに、適切なレベルの権限を割り当てます。コレクションの作成者には、「コレクションを管理」権限が付与されます。
[保存]を選択して、コレクションの作成を完了します。
4.4. アイテムを追加する:
認証情報の安全な共有を開始するには、コレクションにアイテムを追加します。これには、ログイン、セキュアメモ、クレジットカード、IDを含めることができます。アイテムを追加するには:
Bitwardenウェブアプリにログインし、保管庫ビューから組織を選択します。
[+ アイテムを追加]をクリックし、適切なアイテムタイプを選択します。
詳細を入力し、コレクションフィールドまで下にスクロールします。
このアイテムを保存するコレクションを選択します。
アクセス権限を選択し、保存を選択します。
これでアイテムは安全に保存され、コレクションへのアクセス権を持つチームメンバーが利用できるようになります。
4.5. アイテムを複数のコレクションに割り当てる:
一部のアイテムは、複数のチームや部門で共有する必要がある場合があります。Bitwarden では、柔軟性を高めるために 1 つのアイテムを複数のコレクションに割り当てることができます。アイテムを複数のコレクションに割り当てるには:
組織の保管庫内で既存のアイテムを編集するか、新しいアイテムを作成します。
コレクションフィールドで、アイテムを表示したい各コレクションのチェックボックスをオンにします。
変更を保存して、選択したすべてのコレクションのアクセス権を更新します。
これで、選択したコレクションの少なくとも 1 つに対する権限を持つチームメンバーなら誰でも、アイテムを表示してアクセスできます。
これで、Bitwarden で迅速かつ安全にパスワードを共有するための基盤が整いました。コレクションの作成、認証情報の追加、メンバーの招待を進めるほど、コレクションによる時間短縮の効果はさらに大きくなります。
5 日目
すべてのデバイスに Bitwarden をダウンロードする
Bitwarden はあらゆる場所で利用できます。パスワードマネージャーを最大限に活用するために、仕事で使用する可能性のあるすべてのデバイスにインストールしておきましょう。
すべてのデバイスに Bitwarden をダウンロードして、オープンソースのパスワード管理の力を最大限に引き出しましょう
ヒント: ブラウザー拡張機能を使用すると、新しいログイン情報を検出して保存、ユーザー名とパスワードを自動入力、さらに2FA コードをすばやく挿入できます。
エンドユーザーの成功を確実にする
今後の定着は、日々の使いやすさにかかっています。エンドユーザーが毎日利用する一般的なワークフローをテストすることで、主要な機能を確認し、Bitwarden がチームメンバーの日常業務を改善することを確かめられます。推奨されるテストチェックリストは次のとおりです:
ステップ 1
複数のデバイス(デスクトップ、モバイル、ブラウザー)で Bitwarden をテストする
Bitwarden は、チームのあらゆる作業環境をシームレスにサポートできるときに最も効果を発揮します。複数のデバイスでテストすることで、スムーズな同期を確認し、日常的な使いやすさを把握できます。
テストする内容:
デスクトップ、モバイル、ブラウザー拡張機能からログインする
アイテムを追加または編集し、デバイス間で即時に同期されることを確認する
ブラウザーでの自動入力やモバイルでのアプリのロック解除など、プラットフォーム固有の操作を試す
リソース: https://bitwarden.com/download/
ステップ 2
エンドユーザー向けの主要機能をテストする
2.1. パスワードの生成と保存
強力で一意のパスワードは、組織のセキュリティに不可欠です。Bitwarden は、ユーザーが安全な認証情報を生成・保存できる組み込みツールにより、この作業を簡単にします。付箋や使い回しのパスワードは不要です。
テストする内容:
2.2. 自動入力
自動入力は、Bitwarden で最も人気のある機能の 1 つです。ワンクリックや Ctrl/CMD + Shift + L などのホットキーでユーザーを Web サイトにログインさせ、アクセスを効率化します。自動入力はクレジットカード、ID、カスタムフィールドにも対応しており、あらゆる場面で手間を減らし、時間を節約します。
テストする内容:
ブラウザー拡張機能を使用してログイン情報を自動入力する
Android で自動入力する
iOS で自動入力する
保存済みのクレジットカードと ID を自動入力する
カスタムフィールドを自動入力する
リソース:https://bitwarden.com/help/auto-fill-ios/#setup-auto-fill
2.3. 安全な共有
Bitwarden なら、チーム内での内部共有でも、信頼できるベンダーとの外部共有でも、安全な共有を簡単に行えます。メールやスプレッドシートのようなリスクの高い手段を、暗号化され監査可能な共有ツールに置き換えましょう。
テストする内容:
2.4. 二要素認証(2FA)
Bitwarden へのログイン時に 2FA を必須にすることで、組織のセキュリティ体制を強化できます。Bitwarden はユーザー保管庫へのログインに複数の 2FA オプションをサポートしており、さらにチームが保管しているログイン情報を保護するための組み込み認証アプリも提供しています。
テストする内容:
ステップ 3
時間短縮を強調してエンゲージメントと導入を促進する
組織全体に Bitwarden を展開する際は、すぐに時間短縮効果をもたらす、影響の大きい次の 3 つの領域に重点を置いてください。これらの機能に注力することで、エンドユーザーにとって説得力のあるユースケースを構築し、全社的な導入をより成功に導くことができます。
3.1. すべてのサイトで自動入力する
自動入力はログイン時の手間を減らし、パスワードリセット依頼を削減し、ユーザーが初日から Bitwarden の価値を実感できるようにします。
ヒント: よくアクセスする社内外のウェブサイトに自動入力を導入し、その後、手動ログインと Bitwarden の自動入力でログインにかかる時間を比較します。リソース: https://bitwarden.com/help/auto-fill-browser/
3.2. パスワードリセットをなくす
平均的な従業員は、パスワードを思い出したりリセットしたりするだけで年間 11 時間を費やしています。規模が大きくなるほど、これは IT リソースを圧迫し、生産性を妨げます。Bitwarden により、ユーザーは認証情報を安全に保存して取得できるため、パスワード忘れやヘルプデスクへの問い合わせを減らせます。
ヒント: 重要な業務用ログイン情報を保管庫に保存し、それを取り出す練習をユーザーに行ってもらいます。「パスワードを忘れた場合」のシナリオをテストします。Bitwarden を使用している場合でも、どの程度必要になるでしょうか?
3.3. 認証情報の安全な共有
チームがまだ付箋やスプレッドシートを使用している場合は、個々の同僚やチーム全体とログイン認証情報を保存・共有するための、より優れた方法を提供しましょう。
ヒント: エンドユーザーに、認証情報を組織のコレクションへ移動したり、コレクション間で移動したりする練習をしてもらいます。
リソース:
ステップ 4
セキュリティ向上を紹介する
4.1. 脆弱なパスワードや使い回しのパスワードを削除する
Bitwarden は、安全な行動を最も簡単な選択肢にすることで、ユーザーがより強固なパスワード習慣を身につけられるよう支援します。認証情報を生成・更新する組み込みツールにより、パスワードの使い回しを減らし、組織全体で長期的なセキュリティ向上を促進します。
リソース:
保管庫ヘルスレポートを使用して、脆弱な認証情報を特定して修正します。
4.2. フィッシング攻撃から保護する
Bitwarden は、ブラウザー拡張機能でログイン URI を照合することでフィッシングを防ぎます。サイトのドメインが保存済みの認証情報と一致しない場合、Bitwarden は自動入力を行わず、機密情報を入力する前にユーザーに再確認を促します。管理者は、組織のリスク許容度に合わせて URI 一致検出レベルを設定できます。
リソース: URI 一致検出について理解する
トレーニングと展開
展開を成功させるための準備を整える
ライブトレーニングに参加する、またはオンデマンドで視聴する 毎週開催している ライブデモ と オンデマンドトレーニング は、お客様と従業員の専門知識を高めるのに最適です。
ユーザーを教育し、明確な期待値を設定する 安全なパスワード習慣を取り入れることの重要性(自宅と職場の両方)についてエンドユーザーを教育し、展開プロセスの手順を伝えることで、変化に備えやすくします。
ヘルプセンターを活用する ヘルプセンター は、Bitwarden に関する疑問への回答を見つけるための頼れる場所です。Bitwarden コミュニティの フォーラム に参加すると、セキュリティ意識の高い他のユーザーと知識やヒントを共有し、さらに多くのサポートを得られます。
