# Egen värd för en organisation

## Steg 1: Installera och distribuera din server

Innan du kan vara värd för en organisation måste du installera och distribuera Bitwarden på din server. Bitwarden kan köras med Docker på Linux- och Windows-maskiner. Även om det finns en mängd olika metoder för att installera Bitwarden, inklusive metoder för offline eller luftglappade miljöer, rekommenderar vi att du börjar med en av dessa guider:

- [Installera och distribuera - Linux](https://bitwarden.com/sv-se/help/install-on-premise-linux/)
- [Installera och distribuera - Windows](https://bitwarden.com/sv-se/help/install-on-premise-windows/)

## Steg 2: Konfigurera organisationsmiljövariabler

Vissa funktioner som används av Bitwarden-organisationer är inte konfigurerade av standardinstallationsproceduren som dokumenteras i ovanstående artiklar. För att utrusta din egen värdserver med alla funktioner som är tillgängliga för Bitwarden-organisationer, ställ in följande variabler i din` ./bwdata/env/global.override.env-fil`:

| Variabel | Beskrivning | Använda |
|------|------|------|
| globalSettings__mail__smtp__host= | Ditt SMTP-servernamn (rekommenderas) eller IP-adress. | Används för att [bjuda in användare](https://bitwarden.com/sv-se/help/managing-users/#invite/) till din organisation. |
| globalSettings__mail__smtp__port= | SMTP-porten som används av SMTP-servern. | Används för att [bjuda in användare](https://bitwarden.com/sv-se/help/managing-users/#invite/) till din organisation. |
| globalSettings__mail__smtp__ssl= | (Booleskt) Om din SMTP-server använder ett krypteringsprotokoll: `sant` = SSL `false` = TLS | Används för att [bjuda in användare](https://bitwarden.com/sv-se/help/managing-users/#invite/) till din organisation. |
| globalSettings__mail__smtp__användarnamn= | Ett giltigt användarnamn för `smtp__host`. | Används för att [bjuda in användare](https://bitwarden.com/sv-se/help/managing-users/#invite/) till din organisation. |
| globalSettings__mail__smtp__lösenord= | Ett giltigt lösenord för `smtp__användarnamnet`. | Används för att [bjuda in användare](https://bitwarden.com/sv-se/help/managing-users/#invite/) till din organisation. |
| globalSettings__enableCloudCommunication= | Ställ in på `sant` för att tillåta kommunikation mellan din server och vårt molnsystem. | Används för [fakturering och licenssynkronisering](https://bitwarden.com/sv-se/help/self-host-an-organization/#step-4-setup-billing-and-license-sync/). |
| globalSettings__duo__aKey= | En slumpmässigt genererad Duo-akey. För mer information, se [Duos dokumentation](https://duo.com/docs/duoweb-v2#1.-generate-an-akey). | Används för [organisationsomfattande tvåstegsinloggning via Duo](https://bitwarden.com/sv-se/help/setup-two-step-login-duo/). |
| globalSettings__hibpApiKey= | Din HaveIBeenPwned (HIBP) API-nyckel, tillgänglig [här](https://haveibeenpwned.com/API/Key). | Tillåter användare att köra [dataintrångsrapporten och](https://bitwarden.com/sv-se/help/reports/#data-breach-individual-vaults-only/) kontrollera deras huvudlösenord för förekomst av intrång när de skapar ett konto. |
| globalSettings__disableUserRegistration= | Ange `true` för att inaktivera nya användare som registrerar sig för ett konto i den här instansen via registreringssidan. | Används för att begränsa användare på servern till de som är inbjudna till organisationen. |
| globalSettings__sso__enforceSsoPolicyForAllUsers= | Ange `true` för att tillämpa policyn för [Kräv SSO-autentisering](https://bitwarden.com/sv-se/help/policies/#require-single-sign-on-authentication/) för ägare- och administratörsroller. | Används för att genomdriva policyn[ ](https://bitwarden.com/sv-se/help/policies/#require-single-sign-on-authentication/)för Kräv SSO-autentisering för ägare och administratörsroller. |

När du har gjort ändringar i dina miljövariabler, utför en` ./bitwarden.sh omstart` för att tillämpa ändringarna på din server.

## Steg 3: Starta din organisation

### Starta en molnorganisation

I det här skedet är du redo att starta din organisation och överföra den till din egen värdserver. För faktureringsändamål måste organisationer först skapas i Bitwardens molnwebbvalv ([https://vault.bitwarden.com](https://vault.bitwarden.com)). Följ [dessa instruktioner](https://bitwarden.com/sv-se/help/about-organizations/#create-an-organization/) för att skapa en organisation.

### Starta en egen värd organisation

När din molnorganisation har skapats följer du [dessa instruktioner](https://bitwarden.com/sv-se/help/licensing-on-premise/#organization-license/) för att hämta din licens från molnet och ladda upp den till din egen värdserver för att skapa en kopia av organisationen som är värd.

Bitwarden-organisationer som är värdar för sig kommer att kunna använda alla betalda funktioner som tillhandahålls av deras valda plan. Endast familjer och företagsorganisationer kan importeras till egna servrar. Läs mer [här](https://bitwarden.com/sv-se/help/about-bitwarden-plans/).

## Steg 4: Ställ in fakturering och licenssynkronisering

Ställ sedan in din egen värdorganisation för fakturering och licenssynkronisering från din molnorganisation. Att göra det är valfritt, men kommer att ha några fördelar:

- Möjliggör enklare licensuppdatering när du ändrar organisationens antal platser.
- Möjliggör enklare licensuppdatering när din prenumeration når sitt förnyelsedatum.
- Låsa upp [sponsrade familjeorganisationer](https://bitwarden.com/sv-se/help/families-for-enterprise/) för medlemmar i företagsorganisationer.

Följ [dessa instruktioner](https://bitwarden.com/sv-se/help/licensing-on-premise/#update-a-renewed-organization-license/) för att ställa in fakturering och licenssynkronisering för din organisation.

> [!NOTE] B&L Sync requires cloudComms
> Billing and license syncing requires that the `globalSettings__enableCloudCommunication=` environment variable is set to `true` ([learn more](https://bitwarden.com/sv-se/help/environment-variables/)).

## Steg 5: Starta organisationsadministration

Du är nu redo att börja administrera din egen värdorganisation! Så här kan du närma dig det:

### Password Manager

### Invite your admin team

Every all-star organization needs an all-star admin team. Start inviting high-privileged members who can help you build a foundation for secure credential sharing with Bitwarden. If you’re building an Enterprise organization, you can give members [highly-flexible custom permissions to fit your needs](https://bitwarden.com/sv-se/help/user-types-access-control/#custom-role/).

For protective redundancy, we recommend including at least one other **organization owner**in [your newly-formed admin team](https://bitwarden.com/sv-se/help/managing-users/#add-new-members/).

### Set policies (Enterprise-only)

Your business has unique security needs. Use policies to build a consistent deployment and experience for all team members, like requiring SSO authentication or enrolling members in admin password reset. To get your organization ready for more team members, it's important to [set your policies early](https://bitwarden.com/sv-se/help/policies/).

### Import your data

Is your business coming to Bitwarden from another password manager? Good news! You can import that data directly to your organization to [avoid a painful day of copy-and-pasting](https://bitwarden.com/sv-se/help/import-to-org/). 

### Build groups & collections

Once you've got items in your vault, it's a good time to set up collections and groups to ensure that the *right *users have access to the *right *credentials. Every organization is different, but here are some tips to help you [get started with collections](https://bitwarden.com/sv-se/help/about-collections/#using-collections/) and [get started with groups](https://bitwarden.com/sv-se/help/about-groups/#using-groups/).

### Invite your team

It's finally time to start inviting users! If you use an identity provider or directory service like Azure Active Directory, use [SCIM](https://bitwarden.com/sv-se/help/about-scim/) or [Directory Connector](https://bitwarden.com/sv-se/help/directory-sync/) to automatically sync users. Otherwise, follow the same steps you took to build your admin team to invite more users to the organization.

### Secrets Manager

### Invite your admin team

Every all-star organization needs an all-star admin team. Start inviting high-privileged members who can help you build a foundation for secure secret sharing with Bitwarden.

For protective redundancy, we recommend including at least one other **organization owner**in [your newly-formed admin team](https://bitwarden.com/sv-se/help/manage-your-secrets-org/#member-roles/).

### Set policies

Your business has unique security needs. Use policies to build a consistent deployment and experience for all team members, like requiring SSO authentication or enrolling members in admin password reset. To get your organization ready for more team members, it's important to [set your policies early](https://bitwarden.com/sv-se/help/policies/).

### Import your data

Is your business coming to Bitwarden from another secret manager? Good news! You can import that data directly to your organization to [avoid a painful day of copy-and-pasting](https://bitwarden.com/sv-se/help/import-secrets-data/). 

### Invite your team

It's finally time to start inviting users! If you use an identity provider or directory service like Azure Active Directory, use [SCIM](https://bitwarden.com/sv-se/help/about-scim/) or [Directory Connector](https://bitwarden.com/sv-se/help/directory-sync/) to automatically sync users. Otherwise, follow the same steps you took to build your admin team to invite more users to the organization. Once everyone is onboarded, [start giving users access to Secrets Manager](https://bitwarden.com/sv-se/help/secrets-manager-quick-start/#give-members-access/).