Medlemsroller och behörigheter
Medlemmar i Bitwarden-organisationer kan beviljas en mängd olika roller och nivåer av tillstånd för samlingar. Du kan ställa in roller och samlingsbehörigheter när du bjuder in användare till din organisation, eller när som helst från skärmen Medlemmar i din organisation med hjälp av alternativmenyn:
Medlemsroller
Roll bestämmer vilka åtgärder en medlem kan vidta inom ramen för din organisations tillgängliga verktyg. Roller avgör inte vilka samlingar de har tillgång till.
Alternativen inkluderar:
Medlemsroll | Behörigheter |
|---|---|
Användare | Få tillgång till delade objekt i tilldelade samlingar. Kan lägga till, redigera eller ta bort objekt från tilldelade samlingar, om du inte har tilldelats behörighet att visa objekt. Kan skapa, hantera och ta bort samlingar om det är tillåtet av organisationen. |
Administration | Allt ovan, Adminanvändare har automatiskt åtkomst till alla samlingar. |
Ägare | Allt ovan, Ägaranvändare har automatiskt tillgång till alla samlingar. |
Anpassad (endast för företag) | Tillåter granulär kontroll av användarbehörigheter på en användare-för-användare-basis, se Anpassad roll. |
note
Endast en ägare kan skapa en ny ägare eller tilldela ägartypen till en befintlig användare. För failover-ändamål rekommenderar Bitwarden att du skapar flera ägareanvändare.
Anpassad roll
Anpassade roller är för närvarande tillgängliga för företagsorganisationer. Att välja den anpassade rollen för en användare möjliggör granulär kontroll av behörigheter på en användare-för-användare-basis. En anpassad rollanvändare kan ha ett konfigurerbart urval av administrativa funktioner, inklusive:
Få tillgång till händelseloggar
Få tillgång till import/export
Få tillgång till rapporter
Hantera kontoåterställning (kan även hantera begäranden om enhetsgodkännande)
Hantera alla samlingar (ger följande tre alternativ)
Skapa nya samlingar
Redigera valfri samling
Ta bort valfri samling
Hantera grupper
Hantera SSO
Hantera policyer
Hantera användare
tip
Anpassade användare med behörigheten Hantera användare kan hantera andra anpassade användare, men de kan bara tilldela andra anpassade användare de behörigheter som de själva har.
Hantera kontoåterställning
Behörigheter
Behörigheter avgör vilka åtgärder en användare kan vidta med objekten i en viss samling. Även om roll endast kan ställas in på en individuell medlemsnivå, kan behörigheter antingen ställas in för en enskild medlem eller för en grupp som helhet:
tip
The Member access report can be used by Enterprise organizations to download a comprehensive .csv detailing what groups a member is in, what collections they have access to, their level of permission within each assigned collection, and more.
Tillstånd | Beskrivning |
|---|---|
Visa objekt | Användaren eller gruppen kan se alla objekt i samlingen, inklusive dolda fält som lösenord. |
Visa objekt, dolda lösenord | Användaren eller gruppen kan se alla objekt i samlingen utom dolda fält som lösenord. Användare kan fortfarande använda lösenord via autofyll. Att dölja lösenord förhindrar enkel kopiering och klistra in, men det hindrar inte helt användarnas åtkomst till denna information. Behandla dolda lösenord som alla delade autentiseringsuppgifter. |
Redigera objekt | Användaren eller gruppen kan lägga till nya objekt, tilldela objekt till samlingar, ta bort objekt från samlingar, ändra samlingstilldelning, ta bort ett samlingsobjekt och redigera befintliga objekt i samlingen, inklusive dolda fält som lösenord. |
Redigera objekt, dolda lösenord | Användaren kan redigera befintliga objekt i samlingen förutom dolda fält som lösenord. Den här användaren kan inte tilldela samlingsobjekten till en annan samling. Användare kan fortfarande använda lösenord via autofyll. Att dölja lösenord förhindrar enkel kopiering och klistra in, men det hindrar inte helt användarnas åtkomst till denna information. Behandla dolda lösenord som alla delade autentiseringsuppgifter. |
Hantera insamling | Användaren eller gruppen kan tilldela nya medlemmar eller grupper åtkomst till samlingen, inklusive att lägga till andra medlemmar med behörigheten Kan hantera, kan ta bort samlingsobjekt, kan ta bort ett organisatoriskt valvobjekt och kan ta bort samlingen om de vill. |