Bitwarden har lagt till stöd för SCIM-standarden (System for Cross-domain Identity Management) för Teams och Enterprise-planer. Denna nya funktion möjliggör sömlös, automatiserad provisionering av användare från en centraliserad katalog eller identitetshanteringstjänst. Identitetsleverantörer som stöds inkluderar Azure AD, Okta, OneLogin, JumpCloud och Ping Identity.
SCIM är ett industriprotokoll med öppen standard som möjliggör automatisering av hantering och utbyte av användaridentitetsinformation över IT-system eller domäner. Detta förenklar processen för IT-administratörer att ta med och hantera användare för alla SaaS-produkter, interna verktyg och mer.
Istället för att manuellt skapa ett konto för varje verktyg när en ny anställd ansluter sig till företaget, kan en IT-administratör helt enkelt lägga till den nya användaren till sin identitetsleverantör (IdP) eller katalog, som kommer att använda SCIM för att automatiskt skapa konton för alla tjänster och verktyg för dem. Viktigt är att SCIM också fungerar omvänt; när en användare flyttar till en annan avdelning eller lämnar företaget kommer de nödvändiga kontona att stängas automatiskt, vilket minskar potentiella säkerhetsrisker.
SCIM kan också användas med grupper för att tilldela användarna specifika roller i slutpunktsprogramvara så att de har tillgång till jobbspecifika verktyg. Till exempel skulle någon som går med i HR-teamet automatiskt få rätt behörighet att hantera personaluppgifter i sitt nyskapade konto i företagets SaaS HR-portal.
Bitwarden tillhandahåller en SCIM-slutpunkt som integreras med flera tjänster. I fönstret SCIM Provisioning kan en administratör hitta SCIM API-nyckeln och URL:en att dela med den specifika katalogleverantören. Administratörer av Bitwarden Enterprise-planer kan aktivera SCIM-stöd och integrera sin Bitwarden-installation med någon av de leverantörer som stöds idag.
SCIM-stöd utökar möjligheterna för företag att synkronisera sina kataloger med Bitwarden, som också erbjuder Directory Connector som en fristående applikation. Alla affärsplankunder har nu möjligheten att välja det alternativ som bäst passar deras krav:
SCIM-stöd gör det möjligt för Bitwarden att ta emot uppdateringar från IdP eller katalogen när som helst, såsom nya användare och modifieringar av grupper. Det kommer automatiskt att tillhandahålla användare när IdP driver en ändring.
Bitwarden Directory Connector är en fristående applikation som aktivt synkroniserar användare och grupper till en Bitwarden-organisation från en befintlig katalogtjänst. Synkronisering sker endast när programmet körs. Den är kompatibel med ett brett utbud av tjänster och katalogtyper.
Mer information finns tillgänglig i SCIM-resursdokumentet, inklusive en FAQ, och även på Bitwardens hjälpwebbplats.
Om din organisation är intresserad av att lära dig mer om att lägga till lösenordshantering till din företagssäkerhetsstack kan du prata med säljarna om dina affärsbehov eller starta din 14-dagars gratis provperiod för företag eller team nu.
Redaktörens anteckning, 11 december 2024: Uppdaterad för att inkludera att SCIM nu är tillgängligt för Teams såväl som Enterprise-planer