Guia de referência empresarial para autenticação da Bitwarden

SSO com dispositivos confiáveis

Para uma experiência sem senha, os funcionários usam suas credenciais de SSO para autenticar e descriptografar em uma única etapa. Dispositivos registrados e confiáveis podem descriptografar cofres e confirmar e aceitar novos dispositivos. Depois que um dispositivo se torna confiável, ele não precisa de aprovação novamente.

Selecionar esta opção permitirá que os funcionários façam login e descriptografem seus cofres sem precisar de uma senha. Dispositivos confiáveis são registrados e podem confirmar logins e estender a confiança a outros dispositivos. 

Ao criar a conta, o provedor de SSO autenticará o usuário e registrará o cliente usado para login como o primeiro dispositivo confiável, permitindo que ele descriptografe o cofre.    Dispositivos confiáveis adicionais podem ser registrados com aprovação pelo aplicativo desktop, aplicativo móvel, aplicativo web da Bitwarden ou por um administrador da Bitwarden.    Cada dispositivo confiável tem uma chave de criptografia de dispositivo individual, e a criptografia e a segurança de ponta a ponta e de conhecimento zero são mantidas entre dispositivos.

Recursos adicionais:

Configurar SSO com dispositivos confiáveis

O SSO empresarial sem senha melhora a produtividade e a experiência de login dos funcionários

Login com SSO

A autenticação do usuário é separada da descriptografia do cofre ao usar o provedor de identidade da sua empresa para autenticar usuários no cofre da Bitwarden e senhas mestras para descriptografar os dados do cofre.

Esta opção é compatível com provedores de identidade que usam os padrões SAML 2.0 ou OpenID Connect.

Selecionar esta opção significa que, sempre que um funcionário fizer login na Bitwarden usando SSO, ele precisará usar sua senha mestra para descriptografar o cofre, protegendo as credenciais e os segredos críticos da sua empresa.

Recursos adicionais:

Configure sua organização usando Login com SSO

Configuração do Login com SSO

Login com SSO e criptografia gerenciada pelo cliente

Os funcionários usam suas credenciais de SSO para se autenticar e descriptografar tudo em uma única etapa. Essa opção transfere a retenção das senhas mestras dos usuários para as empresas, exigindo que a organização implante um conector de chaves para armazenar as chaves dos usuários.

Para empresas com implementações de SSO amplamente adotadas e que desejam integrar autenticação e descriptografia em uma solução local, a Bitwarden oferece SSO com criptografia gerenciada pelo cliente.

Nesse cenário, as empresas gerenciam um agente conector de chaves. Isso exige uma conexão com um banco de dados que armazena chaves de usuário criptografadas e um par de chaves RSA para criptografar e descriptografar essas chaves.

Essa abordagem mantém uma arquitetura de criptografia de conhecimento zero, pois nenhuma chave de descriptografia passa pelos servidores da Bitwarden em nenhum momento.

O gerenciamento de chaves criptográficas é extremamente sensível e só é recomendado para empresas com uma equipe e que utilizem uma infraestrutura que já tenha implantado e gerenciado com segurança um servidor de chaves. O SSO com criptografia gerenciada pelo cliente está disponível para clientes que hospedam a Bitwarden por conta própria.

Recursos adicionais:

Whitepaper: Escolha a estratégia certa de login com SSO

Artigo de ajuda: Login com SSO e criptografia gerenciada pelo cliente

— implantação do conector de chaves

Login com a Bitwarden

Os funcionários usam seu e-mail e senha mestra para fazer login e descriptografar seu cofre da Bitwarden.

Para empresas que querem começar rapidamente, o login com a Bitwarden permite que os funcionários usem seu e-mail exclusivo e senha mestra para acessar seu cofre. É perfeito para empresas que ainda não gerenciam a autenticação de forma centralizada nem usam um provedor de identidade.

Os administradores podem convidar funcionários manualmente para Organizações e Coleções compartilhadas ou usar o Bitwarden Directory Connector para sincronizar grupos LDAP

Recursos adicionais:

Cinco práticas recomendadas para gerenciamento de senhas

Introdução à Bitwarden

Login com dispositivo

Os funcionários usam seu e-mail para fazer login e, em seguida, confirmam o login em um segundo dispositivo autenticado (aplicativo móvel ou aplicativo para desktop), que compartilha com segurança a chave de criptografia do cofre após a aprovação.

O login com dispositivo é uma opção disponível para todos os funcionários depois que eles fazem login com e-mail e senha mestra pelo menos uma vez no dispositivo. Isso permite que os funcionários façam login novamente rapidamente em todos os seus clientes Bitwarden após fazerem login primeiro no aplicativo móvel ou para desktop.

Recursos adicionais:

Artigo de ajuda: Login com dispositivo