Resource: Collections Management Settings

Os proprietários de organizações do Gerenciador de Senhas Bitwarden têm acesso a quatro configurações ativáveis/desativáveis para o gerenciamento de coleções. Cada uma delas afeta o comportamento das coleções, oferecendo várias opções flexíveis para gerenciar coleções e itens do cofre. Isso permite diversas estratégias de acesso de gerenciamento, incluindo autosserviço completo, uma política de privilégio mínimo e supervisão estrita de administradores.

Permitir que proprietários e administradores gerenciem todas as coleções e itens pelo Console de Administração Quando esta configuração está marcada, os perfis de administrador poderão visualizar, editar e gerenciar todas as coleções e os itens do cofre nelas contidos. Quando esta configuração está desmarcada, os perfis de administrador terão acesso apenas às coleções para as quais tenham permissões diretas de coleção atribuídas.

Restringir a criação de coleções a proprietários e administradores Quando esta opção está marcada, os perfis de administrador serão os únicos membros da organização que poderão criar coleções. Quando esta opção está desativada, todos os membros da organização poderão criar coleções.

Restringir a exclusão de coleções a proprietários e administradores Quando esta opção está marcada, os perfis de administrador serão os únicos membros da organização que poderão excluir coleções. Quando esta opção está desativada, todos os membros da organização com a permissão Gerenciar coleção em uma coleção poderão excluir essa coleção.

Restringir a exclusão de itens aos membros com a permissão Gerenciar coleção Quando esta opção está marcada, apenas usuários com a permissão Gerenciar coleção podem excluir itens da coleção. Com ela desmarcada, qualquer pessoa com a permissão Editar itens poderá excluir itens da coleção, enviando-os para a lixeira da organização.

Todas as opções marcadas Proprietários e administradores têm acesso a tudo no cofre da organização, e somente eles podem criar e excluir coleções.

• Permite que o administrador configure coleções conforme as necessidades da organização

• Oferece aos administradores a visibilidade e o acesso necessários para fazer alterações em todos os itens do cofre

Primeira opção desmarcada, segunda e terceira opções marcadas Os administradores poderão ver que uma coleção existe, mas não poderão acessá-la nem acessar os itens nela contidos, a menos que recebam permissões de um usuário com a permissão Gerenciar coleção para essa coleção. Somente administradores podem criar uma coleção e receberão automaticamente a permissão Gerenciar coleção, mas poderão então repassá-la a um gerente de coleção designado para preenchê-la. Somente administradores poderão excluir coleções, independentemente das permissões de Gerenciar coleção.

• Ótimo meio-termo entre controle total pelos administradores e autoatendimento pelos usuários

• Os administradores podem criar a estrutura da organização e, depois, deixar que os usuários trabalhem nesse espaço

• Ajuda a seguir uma política de privilégio mínimo: administradores podem ser atribuídos a coleções de baixa sensibilidade, mas não a coleções confidenciais

Primeira opção marcada; segunda e terceira opções desmarcadas Os usuários podem criar e excluir suas próprias coleções, e os administradores podem acessar essas coleções. Isso permite uma abordagem de autoatendimento com supervisão administrativa.

• Os usuários podem lidar com seu próprio trabalho sem entrar em contato com os administradores

• Os administradores podem intervir caso algo inesperado aconteça, como o gerente da coleção sair de licença

• Os usuários receberão automaticamente a permissão Gerenciar coleção para as organizações que criarem, e a permissão Gerenciar coleção é necessária para excluir uma coleção

Dica: Tenha um controle mais granular ajustando a segunda ou terceira opção para escolher se deseja permitir que os usuários criem OU excluam coleções.

Quarta opção marcada/desmarcada A quarta opção ajusta o nível de permissão para excluir itens. Deixar essa opção desmarcada é benéfico para configurações de autoatendimento em que os membros da equipe conseguem se gerenciar com mínima interação com os administradores. Marcá-la exigirá o escalonamento para usuários com a permissão Gerenciar coleção para excluir itens, o que é útil quando um item é compartilhado em mais de uma coleção e os administradores têm a oportunidade de simplesmente removê-lo da coleção para evitar interrupções aos usuários que utilizam a outra coleção.

Todas as opções desmarcadas Este é o padrão para novas organizações. Os administradores só poderão ver que uma coleção existe e a estrutura de coleções da organização. Os usuários podem criar e excluir suas próprias coleções sem precisar entrar em contato com os administradores. Os administradores não podem ver os itens do cofre contidos nela, a menos que um usuário com a permissão Gerenciar coleção atribua permissão a eles. Usuários com a permissão Editar itens na coleção podem enviar itens da coleção para a lixeira da organização.

• Permite autoatendimento total pelos usuários

• Útil para grandes organizações com muitas equipes pequenas e muitas coleções

• Ajuda a seguir uma política baseada no princípio do privilégio mínimo

Um ótimo caso de uso para essa configuração seria a política de centralização da propriedade da organização, em que um usuário deve armazenar suas próprias senhas no cofre da organização, mas pode fazer isso dentro de uma coleção privada.

Dica: Os administradores receberão automaticamente acesso a coleções órfãs se não houver usuários com acesso de Gerenciar coleção .

Inicie uma avaliação empresarial gratuita de 7 dias e experimente hoje mesmo a flexibilidade das coleções do Bitwarden e os outros excelentes benefícios de um gerenciador de senhas empresarial!