The Bitwarden Blog

Vad är det bästa sättet att dela lösenord med teammedlemmar i Bitwarden?

authored by:Bitwarden
posted :
  1. Blog
  2. Vad är det bästa sättet att dela lösenord med teammedlemmar i Bitwarden?

Lösenordsdelning har många applikationer. Personliga användare kanske vill dela ett Doordash-lösenord med hela familjen eller en Amazon-inloggning med sin make. Med Bitwarden kan du enkelt och säkert dela lösenord med dina vänner och familj. 

Företag och organisationer kan ha hundratals inloggningar som måste delas säkert med användare över team och avdelningar. Metoder för att dela lösenord som genom kalkylblad, direktmeddelanden eller e-post är osäkra och leder ofta till dåliga lösenordspraxis. Bitwarden låter dig dela lösenord på ett säkert sätt. Läs vidare för att lära dig det bästa sättet att dela lösenord med teammedlemmar.

Bästa sättet att dela lösenord med ditt team: Organisationer

Det första steget för att dela lösenord med användare i Bitwarden är att skapa en organisation. En organisation är en enhet som kopplar samman användare som vill dela inloggningar eller annan känslig data med varandra. Denna organisation kan vara en familj, ett team, ett företag eller någon annan grupp som vill dela inloggningar med Bitwarden.

Bitwarden erbjuder flera prenumerationsalternativ för organisationer. För personligt bruk tillåter gratis- och premiumplaner användare att dela valvobjekt med en annan användare, medan familjeplanen erbjuder möjligheten att dela valvobjekt mellan sex personer. För företag eller stora organisationer är en Teams- eller Enterprise-plan det rätta valet. Läs mer om de olika funktionerna i dessa planer.

Konfigurera samlingar för att säkert dela lösenord

Samlingar är det primära sättet att dela lösenord med teammedlemmar. Den här funktionen låter dig gruppera relaterade inloggningar inom din organisation så att de är lättare att dela med enkel åtkomsthantering. En personlig organisation för en familj kan bara behöva ha en eller två samlingar (som föräldrar och barn), medan ett större företag kan ha många samlingar (till exempel kan varje avdelning ha sin egen samling som försäljning, IT, utvecklare, utvecklare, etc.).

Collections listing for an organization
Collections listing for an organization

När du lägger till en ny användare till din organisation kan du associera den användaren med en eller flera samlingar inom den organisationen. När användaren har tillgång till din organisation kommer alla inloggningar som placeras i den användarens associerade samlingar att vara tillgängliga i deras valv. När du associerar en användare med en viss samling kan du också bestämma om den användaren har redigeringsbehörighet till inloggningar som finns i den. Att välja alternativet Visa kommer att säkerställa att användaren inte kan redigera några inloggningar inom den specifika samlingen, bara visa och använda dem. Åtkomst till objektets lösenord kan kontrolleras ytterligare genom att ge behörighet för Visa utan lösenord eller Redigera utan lösenord.

Observera att samlingar skiljer sig från mappar. Samlingar gör att objekt kan delas med en eller flera personer inom samma organisation, medan mappar fungerar som favoriter, vilket gör att en individ kan organisera allt de har tillgång till på ett sätt som passar deras behov bäst.

Bjud in teammedlemmar

När du har ställt in dina samlingar är du redo att lägga till användare i din organisation. Att lägga till nya användare innebär en process i tre steg: att bjuda in den nya användaren att gå med i organisationen, den nya användaren accepterar inbjudan och bekräftar användaren.

Om du vill bjuda in en användare till din organisation öppnar du administratörskonsolen, klickar på Medlemmar i sidofältet och klickar på Bjud in medlem uppe till höger i fönstret. I det resulterande fönstret anger du deras e-postadress, väljer vilken typ av roll de ska ha (normal användare, administratör, ägare eller anpassad) och väljer samlingen/samlingarna som de ska ha åtkomst till. Observera att du kan ändra detta senare genom att redigera användaren.

Popup modal for inviting a new user to an organization
Popup modal for inviting a new user to an organization

När en användare är inbjuden får de ett e-postmeddelande med en länk för att acceptera inbjudan. Efter att ha klickat på länken acceptera, kommer användaren att uppmanas att antingen skapa ett nytt Bitwarden-konto eller logga in på ett befintligt konto som är registrerat på den e-postadressen.

After clicking an emailed link, the invited user is prompted to accept the invitation to the organization
After clicking an emailed link, the invited user is prompted to accept the invitation to the organization

Efter att användaren har accepterat organisationsinbjudan måste en administratör bekräfta användaren (återvänd till: Admin Console > Members). För att bekräfta användaren, klicka på menyknappen med tre punkter och klicka sedan på Bekräfta. Först efter att användaren har bekräftats kommer de att ha tillgång till den organisationen och de föremål som delas med dem.

After the user accepts the invitation, confirm the user from the options dropdown menu.
After the user accepts the invitation, confirm the user from the options dropdown menu.

Dela lösenord på ett säkert sätt

Nu är vi redo att dela inloggningar. Delning sker genom samlingar. En användare kan tilldelas en specifik samling eller kan tilldelas samlingsbehörigheter som en del av en grupp människor. Att dela inloggningar kan göras på några olika sätt. 

Ett alternativ är att skapa ett nytt valvobjekt som du normalt skulle göra. Under skapandet av objektet, se till att välja vilken samling objektet ska tillhöra innan du klickar på Spara.

Från administratörsområdet kan du lägga till nya inloggningar till organisationsvalvet. Efter att ha lagt till en inloggning till organisationsvalvet kan du välja den/de samling(er) som den inloggningen ska tillhöra.

An organization's vault.
An organization's vault.

Det bästa sättet att dela lösenord med team i din situation beror på dina behov.

Du kan också redan ha inloggningar i ditt individuella valv som du vill "flytta" till en organisation. När du har lagt till en inloggning till ditt individuella valv som vanligt, klicka på menyknappen med tre punkter och välj Tilldela till samlingar. I det resulterande popup-fönstret väljer du den organisation som objektet ska flyttas till och väljer sedan samlingen/samlingarna. När du är klar klickar du på Tilldela och du är klar!

Assign a login to a collection.
Assign a login to a collection.

Efter att ha placerat en inloggning i en samling kommer alla användare som också har rättigheter till den samlingen att ha tillgång till att se eller redigera inloggningen baserat på de behörigheter du tilldelade dem.

Bästa metoder för säker lösenordsdelning

Att dela lösenord är en vanlig utmaning för team eftersom det kräver att du tillhandahåller lösenord till behöriga teammedlemmar samtidigt som obehörig åtkomst förhindras. Många industrier står inför detta säkerhetsproblem och behöver innovativa lösningar. Att dela lösenord på fysiska eller verbala sätt kan lämna information föremål för stöld, och cyberbrottslingar kan hacka ett team eller ett privat konto om lösenord inte delas på ett säkert sätt. För att minska dessa risker är det avgörande att använda säkra metoder för att dela lösenord och att utbilda teammedlemmar om vikten av lösenordssäkerhet.

För att säkert dela lösenord inom en organisation är det viktigt att använda en ansedd lösenordshanterare och följa bästa praxis. Detta inkluderar att använda starka, unika lösenord för varje konto, undvika återanvändning av lösenord och genomdriva tvåfaktorsautentisering. Att utbilda teammedlemmar om lösenordssäkerhet och vikten av att använda en säker lösenordshanterare är också avgörande. Att följa dessa bästa praxis säkerställer att dina känsliga affärsdata förblir skyddade och endast tillgängliga för auktoriserade användare.

Hur är lösenordsdelning säkert? 

Du kanske undrar hur man delar ett lösenord och hur Bitwarden kan dela inloggningar mellan användarkonton och samtidigt behålla sin policy att aldrig överföra okrypterad valvdata. Svaret är offentliga/privata nycklar även kallad asymmetrisk kryptering. All delning i Bitwarden följer samma noll-kunskapsprinciper och skyddar ditt valv med end-to-end-kryptering. Ingen okrypterad data lämnar någonsin din(a) enhet(er).

A simple illustration of public/private key encryption. Source: Wikipedia.
A simple illustration of public/private key encryption. Source: Wikipedia.

Som alltid, kontakta oss gärna om du har några frågor eller problem angående organisationer eller lösenordsdelning i allmänhet.

Kom igång med Bitwarden

Intresserad av att förenkla din säkerhet med Bitwarden? Registrera dig för en kostnadsfri affärstestperiod för att hålla ditt team säkert online, eller registrera dig för ett gratis individuellt konto.

Get started with Bitwarden today.