Bitwardens ordlista

Konto

Ett Bitwarden-konto är posten som definieras av ditt användarnamn och huvudlösenord (som bara du känner till). Ditt Bitwarden-konto används för att komma åt Bitwarden-tjänster och innehåller även information som fakturering, inställningar, språkinställningar och mer.

  Kontobyte

Bitwarden-funktionen för stationära och mobila klienter som gör att du enkelt kan växla mellan flera konton, till exempel dina personliga konton eller arbetskonton.

  Personligt konto

Ett personligt Bitwarden-konto är posten som definieras av ditt användarnamn och huvudlösenord (som bara du känner till) som inte är kopplat till ett organisationsvalv eller relaterat till ett företag eller affärsenhet. Ett personligt konto är vanligtvis konfigurerat med en personlig e-postadress och innehåller valvobjekt som bara du har ägande och kontroll över.

  Företagskonto

Ett företags Bitwarden-konto är posten som definieras av ditt användarnamn och huvudlösenord (som bara du känner till) som är kopplat till en organisation som är relaterad till ett företag eller affärsenhet. Ett företagskonto är vanligtvis konfigurerat med en företags-e-postadress.

Ett företagskonto styrs av den associerade organisationen. Alla valvföremål eller hemligheter som finns i ett företagskonto ska anses vara tillhörande det relaterade företaget eller affärsenheten.

API-nyckel

API-nyckeln (Application Programming Interface) är en specifik identifieringskod för en användare eller ett program. API-nyckeln kan användas för att integrera andra applikationer med Bitwarden för användning av automation, övervakning och mer. API-nyckeln är en känslig hemlighet och bör hanteras varsamt.

Klienter / Bitwarden Client

Klienten, eller klientapplikationen, är applikationen som loggar in på Bitwarden. Detta inkluderar webb-, mobil- och skrivbordsappar, Bitwarden CLI och webbläsartillägg. Klienter kan laddas ner från sidan

Directory Connector

Ett program för att synkronisera användare och grupper från en katalogtjänst till en Bitwarden-organisation. Bitwarden Directory Connector tillhandahåller och avprovisionerar automatiskt användare, grupper och gruppassociationer från källkatalogen.

Domänverifiering

Processen för en organisation som bevisar sitt ägande av en specifik internetdomän (t.ex. mycompany.com). Domänverifiering gör att ytterligare funktioner kan aktiveras, som att användare kan hoppa över inmatningen av SSO-identifieraren under inloggningsprocessen.

Grupper

En uppsättning organisationsmedlemmar. Grupper kopplar samman användare och ger ett skalbart sätt att tilldela behörigheter, såsom åtkomst till samlingar, projekt eller hemligheter, såväl som behörigheter inom varje separat samling. När du etablerar nya användare, lägg till dem i en grupp så att de automatiskt ärver gruppens konfigurerade behörigheter.

Huvudlösenord

Även känt som ett Bitwarden-lösenord, huvudlösenord, kontolösenord eller valvlösenord.

Den primära metoden (eller nyckeln) för att komma åt ditt Bitwarden-konto och data, huvudlösenordet används både för att autentisera din identitet till Bitwarden-tjänsten och för att dekryptera dina känsliga data såsom valvobjekt eller hemligheter. Bitwarden uppmuntrar användare att etablera en som är minnesvärd, stark och unik genom att den endast används för Bitwarden.

2021 introducerade Bitwarden Account Recovery Administration (tidigare Admin Password Reset), som gör det möjligt för företagsanvändare och organisationer att implementera en policy som tillåter administratörer och ägare att återställa huvudlösenord för registrerade användare.

Organisation

En enhet (företag, institution, grupp av personer) som relaterar Bitwarden-användare till delad organisationsdata såsom inloggningar i ett organisationsvalv eller ett Secrets Manager-projekt för säker delning av objekt.

Planera

Planerna definierar de tjänster som Bitwarden tillhandahåller genom licensiering, inklusive tillgängliga funktioner och antalet användare som kan använda produkten. Det finns flera typer av fördefinierade planer tillgängliga för individer eller organisationer att prenumerera på.

Policyer

Policyer är organisationsomfattande kontroller som hjälper en administratör att hålla ett företag säkert genom att aktivera ytterligare inställningar för hur deras medlemmar (även kallade slutanvändare) använder Bitwarden. Dessa policyer säkerställer en enhetlig säkerhetsstandard.

SCIM

System för identitetshantering över flera domäner (SCIM) kan användas för att automatiskt tillhandahålla medlemmar och grupper i din Bitwarden-organisation.

Bitwarden-servrar tillhandahåller en SCIM-slutpunkt som, med en giltig SCIM API-nyckel, accepterar förfrågningar från din identitetsleverantör (IdP) för användar- och gruppprovisionering och avprovisionering.

Enkel inloggning (SSO)

En sessions- och användarautentiseringstjänst som ger anställda eller användare åtkomst till applikationer med en uppsättning inloggningsuppgifter som är baserade på deras identitet och behörigheter. Single Sign-On har flera implementeringsalternativ och är allmänt kompatibel med Identity Providers (IdPs) så att kunderna kan utnyttja sin befintliga lösning.

  Logga in med SSO

En implementering av Single Sign-On. Med denna metod autentiseras användaren av en identitetsleverantör, sedan anger användaren sitt Bitwarden-lösenord för att dekryptera sina data.

  SSO med betrodda enheter

En lösenordslös implementering av Single Sign-On. Med denna metod autentiseras användaren av en identitetsleverantör och deras data dekrypteras genom en process som använder en enhetskrypteringsnyckel lagrad på utsedda, betrodda enheter.

  SSO med Customer Managed Encryption

En avancerad lösenordslös implementering av enkel inloggning tillgänglig för organisationer som är värdar. Med den här metoden autentiseras användaren av en identitetsleverantör, sedan hämtas användarens krypteringsnyckel automatiskt från en nyckelserver med egen värd som använder Key Connector, vilket gör att användardata kan dekrypteras.

Prenumeration

Abonnemanget är transaktionsavtalet mellan kunden och Bitwarden som en del av utfärdandet av en licens. Ägare prenumererar på planer till den överenskomna avgiften på återkommande basis (månatlig eller årlig) för de tjänster som tillhandahålls av Bitwarden som beskrivs i planen.

Autofyll

En mjukvarufunktion som automatiskt matar in tidigare lagrad information i ett formulärfält. Med Bitwarden kan du autofylla inloggningar via webbläsartillägg och mobila enheter, och autofylla kort och identiteter via webbläsartillägg.

Samlingar

En enhet för att lagra ett eller flera valvobjekt tillsammans (inloggningar, anteckningar, kort och identiteter för säker delning) av ett företag inom en Bitwarden-organisation.

Individuellt valv

Det individuella valvet är det skyddade området för varje användare att lagra obegränsade inloggningar, anteckningar, kort och identiteter. Användare kan komma åt sitt Bitwarden Individual-valv på vilken enhet och plattform som helst.

Inom affärssammanhang

För användare som ingår i en Bitwarden Teams- eller Enterprise-plan är ett individuellt valv kopplat till deras arbets-e-postadress. Individuella valv är ofta associerade med, men separata från, ett organisationsvalv.

Inom ett personligt sammanhang

För användare som ingår i en Bitwarden personlig plan eller familjeplan, är ett individuellt valv kopplat till deras personliga e-postadress. Om en del av en familjeplan eller gratis organisation för två personer förblir det individuella valvet separat från organisationsvalvet, men båda är tillgängliga för användaren.

Bitwarden rekommenderar att du associerar arbets-e-postadresser med team och företagsorganisationer, och personliga e-postadresser med familjeorganisationer.

Obs! Individuellt valv kan stängas av för medlemmar i en företagsorganisation genom en företagspolicy.

Föremål / Valv föremål

Objekt är de individuella poster som kan sparas och delas i Bitwarden Password Manager såsom inloggningar, anteckningar, kort och identiteter.

Organisationsmedlem/medlemmar

En slutanvändare som en anställd eller familjemedlem som har tillgång till delade organisationsobjekt i sina valv, tillsammans med enskilda föremål i sitt individuella valv.

Organisationsvalv

Det skyddade området för delade föremål. Varje användare (även kallad "medlem") som är en del av en organisation kan hitta delade föremål i sin valvvy, tillsammans med individuellt ägda föremål. Organisationsvalv tillåter administratörer och ägare att hantera organisationens objekt, användare och inställningar.

Vault / Vaults

Det säkra lagringsområdet som ger ett enhetligt gränssnitt och strikt åtkomstkontroll till alla föremål.

Tillgångstoken

En nyckel som underlättar åtkomst till tjänstkonton och möjligheten att dekryptera hemligheter som lagras i ditt valv.

Namn

En användardefinierad etikett för en specifik hemlighet.

Projekt

Samlingar av hemligheter logiskt grupperade för hanteringsåtkomst av dina DevOps- och cybersäkerhetsteam.

Hemlighet

Känsliga nyckel-värdepar, som API-nycklar, som din organisation behöver lagras säkert och aldrig bör exponeras i vanlig kod eller överföras via okrypterade kanaler.

Servicekonto

Icke-mänskliga maskinanvändare, som applikationer eller distributionspipelines, som kräver programmatisk åtkomst till en diskret uppsättning hemligheter.

Värde

Ett användardefinierat fält med en lagrad hemlighet som används i mjukvaru- eller maskinprocesser. Detta är den känsliga informationen som hanteras av Bitwarden Secrets Manager och kan inkludera API-nycklar, applikationskonfigurationer, databasanslutningssträngar och miljövariabler.

FIDO

FIDO är förkortningen för Fast Identity Online. Det representerar ett konsortium som utvecklar säkra, öppna lösenordsfria autentiseringsstandarder som är nätfiskesäkra. FIDO-protokollen, som utvecklades av FIDO Alliance, inkluderar:

UAF: Universal Authentication Framework

U2F: Universal Second Factor

FIDO2: ett nytt lösenordslöst autentiseringsprotokoll som innehåller kärnspecifikationerna WebAuthn (klient-API) och CTAP (Authenticator API)

Nyckelnycklar

Nyckelnycklar – referenserna som härrör från FIDO2-standarden för varje webbplats som en användare registrerar sig på – gör det möjligt för användare att skapa och lagra kryptografiska tokens istället för traditionella lösenord. Idag används lösenord för att logga in användare på en app eller webbplats med förautentiserade enhetsspecifika tokens. I framtiden kan processen användas med delbara eller överförbara kryptografiska tokens.

Lösenordslös

Lösenordslös är paraplytermen som används för att beskriva en mängd olika autentiseringstekniker som inte förlitar sig på lösenord, inklusive: något en användare har (en säkerhetsnyckel, token eller enhet), något de är (biometri) och lösenord.