組織のコレクションを管理する柔軟なオプション
Bitwarden パスワードマネージャーの組織の所有者は、コレクション管理に関する切り替え可能な4つの設定を利用できます。これらの設定はそれぞれコレクションの動作に影響し、コレクションと保管庫アイテムの管理方法に複数の柔軟なオプションを提供します。これにより、完全なセルフサービス、最小権限のポリシー、厳格な管理者による監督など、さまざまな管理アクセス戦略に対応できます。
所有者と管理者が、管理者コンソールからすべてのコレクションとアイテムを管理できるようにする この設定がオンの場合、管理者の役割を持つユーザーは、すべてのコレクションとその中の保管庫アイテムを表示、編集、管理できます。この設定がオフの場合、管理者の役割を持つユーザーは、直接コレクション権限が割り当てられているコレクションにのみアクセスできます。
コレクションの作成を所有者と管理者に制限する このオプションがオンの場合、組織内でコレクションを作成できるメンバーは管理者の役割を持つユーザーのみになります。このオプションがオフの場合、組織内のすべてのメンバーがコレクションを作成できます。
コレクションの削除を所有者と管理者に制限する このオプションがオンの場合、組織内でコレクションを削除できるメンバーは管理者の役割を持つユーザーのみになります。このオプションがオフの場合、組織内でそのコレクションに対する「コレクションの管理」権限を持つすべてのメンバーが、そのコレクションを削除できます。
アイテムの削除を「コレクションの管理」権限を持つメンバーに制限する このオプションがオンの場合、「コレクションの管理」権限を持つユーザーのみが、コレクションからアイテムを削除できます。オフの場合、「アイテムの編集」権限を持つすべてのユーザーが、コレクションからアイテムを削除し、組織のごみ箱に移動できます。
これらの設定が組織に与える影響
すべてのオプションをオンにした場合 所有者と管理者は組織の保管庫内のすべてにアクセスでき、コレクションを作成および削除できるのは所有者と管理者のみです。
管理者が組織のニーズに合わせてコレクションを設定できるようにします
管理者に、すべての保管庫アイテムを確認して変更するための表示権限とアクセス権を付与します
1つ目のオプションはオフ、2つ目と3つ目のオプションはオンの場合 管理者はコレクションの存在を確認できますが、そのコレクションの「コレクションの管理」権限を持つユーザーから権限を付与されていない限り、そのコレクションやその中のアイテムにはアクセスできません。管理者だけがコレクションを作成でき、自動的に「コレクションの管理」権限を取得しますが、その後、指定したコレクション管理担当者に委任して、コレクションにアイテムを追加してもらうことができます。コレクションを削除できるのは管理者のみで、「コレクションの管理」権限の有無は関係ありません。
完全な管理者制御とユーザーによるセルフサービスのちょうどよい中間
管理者が組織の構造を作成し、その空間でユーザーに作業してもらうことができます
最小権限のポリシーに準拠しやすくなります。管理者を機密性の低いコレクションに割り当て、機密コレクションには割り当てないようにできます
1つ目のオプションをオン、2つ目と3つ目のオプションをオフ ユーザーは自分のコレクションを作成・削除でき、管理者はそれらのコレクションにアクセスできます。これにより、管理者の監督下でセルフサービス型の運用が可能になります。
ユーザーは管理者に連絡せずに、自分の作業を処理できます
コレクション管理者が休暇に入るなど、予期しない事態が発生した場合に管理者が介入できます
ユーザーは、自分が作成した組織に対して自動的に「コレクションを管理」権限を取得します。また、コレクションを削除するには「コレクションを管理」権限が必要です
ヒント: 2つ目または3つ目のオプションを調整すると、ユーザーにコレクションの作成または削除を許可するかどうかを選択でき、より細かな制御が可能になります。
4つ目のオプションをオン/オフ 4つ目のオプションは、アイテムを削除する権限レベルを調整します。これをオフのままにしておくと、チームメンバーが管理者とのやり取りを最小限に抑えながら自分たちで管理できるセルフサービス型の設定に役立ちます。オンにすると、アイテムを削除するために「コレクションを管理」権限を持つユーザーへのエスカレーションが必要になります。これは、アイテムが複数のコレクションで共有されている場合に便利です。管理者がそのコレクションから単に削除するだけで、他のコレクションを利用しているユーザーへの影響を避けられるためです。
すべてのオプションをオフ これは新しい組織のデフォルトです。管理者は、コレクションが存在することと、組織のコレクション構造のみを確認できます。ユーザーは管理者に連絡することなく、自分のコレクションを作成・削除できます。管理者は、「コレクションを管理」権限を持つユーザーが権限を割り当てない限り、含まれている保管庫アイテムを表示できません。「アイテムを編集」コレクションを持つユーザーは、コレクションアイテムを組織のごみ箱に送ることができます。
完全なユーザーセルフサービスが可能になります
多数のコレクションを持つ小規模なチームが多い大規模な組織に便利です
最小権限ポリシーの原則に準拠しやすくなります
この設定の優れたユースケースは「組織の所有権を一元化するポリシー」です。このポリシーでは、ユーザーは自分のパスワードを組織の保管庫に保存する必要がありますが、プライベートコレクション内に保存できます。
ヒント: 「コレクションを管理」アクセス権を持つユーザーがいない場合、管理者には孤立したコレクションへのアクセス権が自動的に付与されます。
Bitwarden を始める
今すぐ7日間の無料ビジネストライアルを開始して、Bitwarden コレクションの柔軟性やビジネス向けパスワードマネージャーのその他の優れたメリットを体験してください。