MSP-spellista och driftsättning
Använd följande steg och bästa praxis för att driftsätta Bitwarden hos dina kunder.
Demo
Läs mer om att bli Bitwarden MSP eller återförsäljare här.
1:36: Översikt över Bitwarden Password Manager.
1:46: Bitwardens klientappar.
2:15: Så integreras Bitwarden med din teknikstack.
4:53: Översikt över terminologi och koncept.
8:34: Fördjupning i MSP-arkitektur.
10:05: Din organisation.
16:19: Leverantörsportalen.
23:13: Klientorganisationer.
25:49: Hantera dina klienter.
26:50: Hantera policyer.
27:43: Importera data.
28:18: Konfigurera SSO och SCIM.
29:00: Frågor och svar.
Definiera tekniska krav och onboardingstrategi för kundens Bitwarden-organisation och miljö.
Steg | Ämne | Åtgärd | Resurser | Varaktighet (timmar) |
|---|---|---|---|---|
1 | Miljöbeslut | Avgör om miljön ska vara molnbaserad eller självhostad | 0,5 | |
2 | Autentiseringsstrategi | Avgör om kunden ska använda enkel inloggning (SSO) | 0,25 | |
3 | Dekrypteringsmetod | Om Logga in med SSO används, välj huvudlösenord eller betrodda enheter för dekryptering | 0,25 | |
4 | Provisioneringsstrategi | Välj en provisioneringsstrategi, till exempel SCIM, Directory Connector eller manuell provisionering. | 0,25 | |
5 | Användaridentifiering | Identifiera användare, team eller avdelningar för utrullningsgrupper | 0,25 | |
6 | Utbildningsstrategi | Identifiera grupper och interna förespråkare som ska delta i utbildningen. Exempel: slutanvändare, servicedesk, administratörer | 0,5 | |
7 | Dokumentera strategi för samlingar (delning) | Avgör hur samlingar ska konfigureras. Att tänka på: Ska användare tillåtas skapa samlingar? Ska samlingar konfigureras efter avdelning, projekt eller funktion? Ska data importeras från ett annat program, som ofta definierar strukturen? Ska administratörer och ägare få åtkomst till alla delade objekt, eller bara hanterarna för delegerade samlingar? | 1 | |
8 | Planering av principer | Välj principer som ska konfigureras vid lanseringen | 0,5 | |
9 | Tidsplan för utrullning | Avgör mekanismer och tidplan för inbjudningar och onboarding | 0,5 | |
10 | Intern kommunikation | Skapa intern kommunikation eller ett PM om utrullningen av Bitwarden. Granska Bitwarden-mallar för att få en uppfattning om kommunikationen | 1 | |
11 | Ledningskommunikation | Informera interna ledare om utrullningsstrategin för lösenordshantering | 0,25 |
Sätt upp den tekniska grunden och konfigurera Bitwarden-inställningar för din kund.
Steg | Ämne | Åtgärd | Resurser | Varaktighet (timmar) |
|---|---|---|---|---|
12 | Organisationsägare | Identifiera organisationsägaren. Ägaren är superanvändaren som kan styra alla aspekter av organisationen. Bestäm om e-postadressen ska kopplas till en specifik användare eller till en teaminkorg. Dessutom är bästa praxis att ha två ägarkonton för redundans | 0,25 | |
13 | Enterprise-policyer | Konfigurera Enterprise-policyer. Alla policyer bör aktiveras innan användare bjuds in. Se till att granska följande policyer: Administration av kontoåterställning Framtvinga ägarskap av organisationsdata Aktivera autofyll | 1 | |
14 | Inställningar för samlingshantering | Välj hur samlingar ska fungera i organisationen. De här inställningarna möjliggör allt från full administratörskontroll till helt självbetjäning där användare kan skapa egna samlingar. Inställningarna kan användas för att etablera en policy för minsta möjliga behörighet | 0,25 | |
15 | Samhanterad miljö | Lägg till administratörer eller ägare i kundorganisationen för samhantering. Bästa praxis är att konfigurera en andra ägare för redundans | 0,5 | |
16 | Skapa samlingar | Samlingar är där säkra objekt finns och delas med grupper av användare | 0,5 | |
17 | Skapa användargrupper | Genom att skapa användargrupper blir det enkelt att tilldela samlingar. Om du väljer att synkronisera grupper och användare från din identitetsleverantör eller katalogtjänst kan du behöva konfigurera om användar- och grupptilldelningar senare | 0,5 | |
18 | Samlingstilldelning | Tilldela grupper till samlingar och se till att testa och demonstrera alternativen Endast läsning och Dölj lösenord | 0,5 | |
19 | Lägg till objekt | Lägg till objekt manuellt för att testa samlingar eller importera via CSV eller JSON från ett annat lösenordshanteringsprogram | 0,25 | |
20 | Logga in med SSO | Konfigurera inloggning med SSO och organisationsidentifierare om tillämpligt Konfigurera för att fungera med SAML 2.0 eller OpenID Connect | 1,5 | |
21 | Domänverifiering | Verifiera företagets och/eller andra e-postdomäner om tillämpligt, så att användarna slipper ange organisationsidentifieraren under Enterprise SSO-processen. Behövs inte för organisationer utan SSO | 0,5 |
Distribuera Bitwarden i kundens team och funktioner.
Steg | Ämne | Åtgärd | Resurser | Varaktighet (timmar) |
|---|---|---|---|---|
22 | Tekniskt avstämningsmöte | Planera implementeringsfas 3 med kunden | 0,5 | |
23 | Lägg till objekt i samlingar | Lägg till objekt manuellt i produktionssamlingar eller importera data från ett annat lösenordshanteringsprogram | 0,25 | |
24 | Företagspolicyer | Företagspolicyer kan användas för att anpassa din Bitwarden-organisation efter dina säkerhetsbehov. Aktivera och konfigurera önskade policyer innan användaronboardingen påbörjas | 0,1 | |
25 | Centralisera organisationsägande | För att dra full nytta av rapportering som Access Intelligence bör du överväga att aktivera policyn Centralisera organisationsägande. Detta säkerställer att alla objekt som sparas i Bitwarden ägs av organisationen. | 0,1 | |
26 | Logga in med SSO | Om tillämpligt, konfigurera Bitwarden för autentisering med din SAML 2.0- eller OIDC-identitetsleverantör | 1,5 | |
27 | Tidiga användare | Lägg till en uppsättning användare manuellt i kundorganisationen och tilldela dem till olika grupper. Med dessa användare testar du i nästa steg all förkonfigurerad funktionalitet övergripande, innan du går vidare till avancerade funktioner som Directory Connector. Dela de bifogade instruktionerna för onboardingflödet med användarna | 0,5 | |
28 | SIEM-integration | Om tillämpligt, anslut Bitwarden till kundens SIEM-verktyg | 0,5 | |
29 | Bitwarden-klienter | Alla organisationsmedlemmar som lagts till i pilotgruppen bör ladda ner Bitwarden på olika typer av enheter, logga in och testa åtkomst till delade objekt via samlingar. De bör testa att policyerna är korrekt implementerade. | 0,5 | |
30 | Distribuera klientprogram | Konfigurera dina verktyg för programhantering eller MDM för att förbereda massdistribution av Bitwarden-program | 0,5 | |
31 | Inaktivera inbyggd lösenordshanterare | Gör Bitwarden Password Manager till standardlösenordshanterare och stäng av inbyggda webbläsarlösningar. Lär användarna hur de gör samma sak när de onboardas | 0,25 | |
32 | Testa användaronboarding | Konfigurera och testa Bitwardens SCIM- eller Directory Connector-integrationer för att automatiskt synkronisera användare och grupper | 1,5 | |
33 | Användaronboarding | Utför synkronisering via SCIM eller Directory Connector för att bjuda in fler användare i grupper till organisationen. Dela de bifogade instruktionerna för onboardingflödet med användarna | 1 |
Utbilda alla användare och intressenter i hur de använder Bitwarden och erbjud fortlöpande utbildning.
Steg | Ämne | Åtgärd | Resurser | Längd (timmar) |
|---|---|---|---|---|
33 | Administratörsutbildning | Tillhandahåll utbildning i viktiga dagliga uppgifter för administrativa användare, med tillägg av eventuella särskilda ämnen som efterfrågas Exempel på särskilda ämnen är bland annat: Demonstrera det konfigurerade inloggningsflödet för SSO Onboarding och offboarding av användare Anpassade roller | 0,75 | |
34 | Service desk-utbildning | Ge service desk-användare vägledning om deras roll och arbete. Gå igenom vilka uppgifter som kan utföras med den anpassade rollen och vilka som kräver administratörsåtgärd | 0,75 | |
35 | Utbildning för teammedlemmar | En allmän utbildning för slutanvändare omfattar: Bitwarden för alla enheter Konfigurera Bitwardens webbläsartillägg Skapa ditt konto Lär känna Bitwarden-valvet Så använder du Bitwardens lösenordshanterare Bitwarden Send | 0,75 | |
36 | Löpande utbildning | Alla användare kan ta del av nytt och uppdaterat utbildningsinnehåll varje månad i Bitwarden Learning Center | 0,75 |
Suggest changes to this page
How can we improve this page for you?
For technical, billing, and product questions, please contact support