Implementeringsguide för Bitwarden Enterprise Password Manager

Steg 1: Administratörsutbildning

Exempel på specialämnen inkluderar, men är inte begränsade till:

Demonstrerar det konfigurerade SSO-inloggningsflödet

Anpassade fält

Anpassade roller

Ställa in Bitwarden tvåstegsinloggning (om den inte är konfigurerad med SSO IdP)

Intern utbildning / chefer

Personliga träningspass är också tillgängliga på begäran

Steg 2: Teammedlemsutbildning 

En allmän utbildningssession för slutanvändare kommer att omfatta:

Hur man importerar nuvarande lösenord till Bitwarden

Bitwarden för alla enheter

Konfigurera webbläsartillägget Bitwarden

Skapar ditt konto

Lär känna Bitwarden-valvet

Hur man använder Bitwarden Password Manager

Bitwarden Skicka

Alla nivåer

Personliga träningspass är också tillgängliga på begäran

Steg 3: Servicedeskutbildning

Valfri dedikerad utbildningssession för att ställa upp din servicedesk för framgång

Servicedesk, kundframgångsleads

Pågående utbildning

Alla användare kan dra nytta av nytt och uppdaterat inlärningsinnehåll varje månad i Bitwarden Learning Center

Nya användare som kommer till efter första introduktionen kan dra fördel av den live Bitwarden Weekly Demo och Q&A eller se en förinspelad version

Alla nivåer

Steg 1: Bekräfta din förmåga att vara självvärd

Moln (rekommenderas): De flesta företag och användare har alla sina behov tillgodosedda med en Bitwarden-molninstallation.

Bitwarden-molnet passar dig bra om:
– Du vill ha en nyckelfärdig, ställ-och-glöm-lösning
– Du har inte de tekniska resurserna och erfarenheten att själv vara värd
- Du vill distribuera omedelbart utan någon installationstid

Self-host (för avancerade företag): Företag som har specifika datasuveränitetskrav eller som vill konfigurera Bitwarden bakom en privat brandvägg eller omvänd proxy kan välja att själv hosta Bitwarden på plats. Serverinstallation, underhåll, uppdateringar, säkerhetskopior och allmän säkerhet är ditt ansvar.

Vad innebär det att vara självvärd?
Att köra Bitwarden på dina egna servrar kräver avancerad teknisk kunskap och IT-infrastruktur. Det innebär också att du ansvarar för serverunderhåll, säkerhet, drifttid och uppdateringar. Innan du bestämmer dig för om självhotell är rätt för dig, svara på dessa frågor:

- Har du redan något annat självvärd?
- Har du dedikerad hårdvara för att köra servern?
- Finns det något IT- eller DevOps-team som kommer att ansvara för servern?
- Är du bekant med Docker- eller Kubernetes- och Helm-diagram?
- Är du bekväm med att installera programvara med Linux-terminal eller PowerShell?

Om några svar är nej, överväg då att använda den nyckelfärdiga Bitwardens molntjänst istället.

Självhotell Bitwarden är en bra passform för dig om:
- Du är föremål för specifika datakontroller
– Du har de tekniska resurserna och kunskaperna för att underhålla en server
- Du är säker på ditt teams förmåga att säkra och säkerhetskopiera serverdata
- Du förstår din organisations Recovery Time Objective (RTO) och hur du uppnår nödvändig tjänsttillgänglighet i din egen infrastruktur

Om du bestämmer dig för att själv vara värd för Bitwarden, följ stegen nedan. Om du bestämmer dig för att använda Bitwardens molntjänst, hoppa till Fas 2: Implementering (moln).

IT-direktör

Steg 2: Förbered din installation

1. Konfigurera din domän - Ställ in DNS-poster för ett domännamn som pekar på din dedikerade dator (virtuell eller fysisk), och öppna portarna 80 och 443 för den maskinen.

2. Installera Docker och Docker Compose (Linux) eller Docker Desktop (Windows) - Docker används för att behålla de olika processerna för Bitwarden. Se till att maskinen för din server har minst 4 GB RAM, 25 GB lagringsutrymme och minst tvåkärnig 2GHz-processor.

3. Hämta ditt installations-id och nyckel - Besök

IT-specialist

Organisationsägare

Steg 3: Distribuera Bitwarden-servern

1. Skapa Bitwarden lokal användare & katalog - Öppna terminal (Linux) eller PowerShell (Windows) och skriv och skriv in serien av kommandon (Bash) i den relevanta installationsguiden i Bitwardens hjälpcenter.

2. Installera Bitwarden på din maskin - Ladda ner och kör de förbyggda skripten för att installera Bitwarden. Detta steg kräver installations-id, installationsnyckel och ett SSL-certifikat. Läs den relevanta guiden för mer information.

3. Konfigurera din miljö - Justera serverinställningarna i miljöfilen, inklusive konfigurering av anslutningen till din SMTP-postserver så att din Bitwarden-installation kan skicka ut e-postmeddelanden till användare, såsom inbjudningar.

4. Starta din Bitwarden-server - Ange kommandot för att starta Bitwarden. Bitwarden kommer automatiskt att ladda ner de nödvändiga bilderna från Docker Hub. Granska Docker-behållarna för att säkerställa att de körs korrekt. Besök webbappen på din domän och verifiera att den är tillgänglig.

IT-specialist

Organisationsägare

Steg 4: Skapa din egen värdorganisation

Följ underuppgifterna nedan för att skapa din organisation:

1. Starta en molnorganisation att använda för faktureringsändamål (steg 3 nedan)
2. Hämta din licensfil från Bitwardens molnwebbapp
3. Skapa din organisation i webbappen på din egen värdserver
4. Ställ in fakturering och licenssynkronisering (valfritt)

Efter dessa steg är din Bitwarden-organisation funktionell. Testa noggrant funktioner som integrationer som SCIM och SSO för att verifiera framgångsrik installation.

Organisationsägare

Steg 5: Skapa en underhålls- och backupplan

Utveckla en plan och tilldela löpande uppgifter för att uppdatera servern och sätta upp ett system för att skapa säkerhetskopior. Förbered en extern säkerhetskopia av dina serverdata och testa katastrofåterställningsprotokoll.

IT-specialist

När dessa steg har slutförts, gå till steg 3: Konfigurera företagspolicyer i avsnittet nedan.

Steg 1: Identifiera organisationens ägare

Skapa ett gratis användarkonto på

Obs: Om du får hjälp av en Bitwarden-representant, hoppa över det här steget

Organisationsägare

Steg 2: Skapa organisation

Skapa en gratis organisation på Bitwarden Cloud på

Obs: Om du får hjälp av en Bitwarden-representant, hoppa över det här steget

Organisationsägare

Steg 3: Konfigurera företagspolicyer

Bästa praxis är att aktivera och konfigurera alla policyer innan användarintroduktionen börjar.

Obs! Alla policyer bör aktiveras före användarinbjudan eftersom inte alla policyer är retroaktiva.

Organisationsägare + administratörer

Steg 4: Välj inställningar för samlingshantering

Välj hur samlingar ska bete sig i organisationen. Dessa inställningar möjliggör ett spektrum av fullständig administratörskontroll för att helt självbetjäna där användare kan skapa sina egna samlingar. Dessa inställningar kan användas för att upprätta en policy med minsta privilegium.

Ägare

Steg 5: Granska och ställ in integrationer

Besök sidan Integrationer i administratörskonsolen, ställ in önskade integrationer, till exempel Logga in med SSO.

Organisationsägare + administratörer

Steg 6: Lägg till ytterligare administratörer

Lägg till administratörer till organisationen efter behov. Vi rekommenderar också att du konfigurerar en andra ägare för redundans.

Organisationsägare + administratörer

Steg 7: Skapa samlingar för administratörer och användare att dela

Samlingar är där säkra objekt finns som delas med grupper av användare. 

Organisationsägare + administratörer

Steg 8: Skapa grupper för att hantera användare

Genom att skapa grupper kan du enkelt tilldela samlingar. Observera: Om du bestämmer dig för att synkronisera grupper och användare från din identitetsleverantör eller katalogtjänst kan du behöva konfigurera om användar- och grupptilldelningar senare.

Organisationsägare + administratörer

Steg 9: Tilldela samlingar till grupper för att börja dela lösenord

Tilldela grupper till samlingar, se till att testa och demonstrera alternativen "Read Only" och "Dide Password".

Organisationsägare + administratörer

Steg 10: Lägg till objekt för att testa samlingar

Lägg till objekt manuellt eller importera via CSV eller JSON från ett annat lösenordshanteringsprogram.

Organisationsägare + administratörer

Integrationsingenjör (valfritt)

Assistans med att ytterligare strukturera organisationens policyer, samlingar och grupper.

Organisationsägare + administratörer

Steg 1: Bestäm tidslinjen för utrullning till initial våg

Senior ledning / Säkerhetsteam

Steg 2: Skapa interna meddelanden/memo om utbyggnaden av Bitwarden

Kolla in Bitwarden-tutorialvideor på YouTube och Bitwarden 101-videoserien i utbildningscentret.

Intern utbildning / chefer

Steg 3: Utnyttja Customer Activation Kit

Använd Customer Activation Kit för att få tillgång till färdigt marknadsföringsmaterial som varumärkestillgångar, one-pagers och förklarande videor. Dessa resurser kan förbättra din interna kommunikation och stödja aktivering av slutanvändare.

Intern utbildning / chefer

Steg 4: Kommunicera med interna ledare om policyer för lösenordshantering

Interna ledare / Säkerhetsteam

Steg 5: Ladda ner och logga in på Bitwarden Client Applications

Ladda ner och implementera Bitwarden-klientapplikationer för att bekräfta korrekt konfiguration för säker datadelning, och avsedda företagspolicyer fungerar, och onboarding-funktionen är framgångsrik.

Obs: Vissa organisationer har redan en policy på plats för att konfigurera klienter genom programvara för enhetshantering.

Obs: Användare som är värdar för sig måste ställa in klientens miljö:

Alla användare

Steg 6: Konfigurera Directory Connector eller SCIM för att bjuda in användare

Börja kataloganslutaren eller SCIM-integreringsprovisioneringen för att börja bjuda in användare till organisationen 

Ange skriptet för att kringgå användaracceptanssteget som kan matas in i CLI (valfritt).

Granska den säkra avstigningsproceduren

Organisationsägare + administratörer

Steg 7: Migrering av användarkonto 

Instruera användare hur de migrerar från sin nuvarande lösenordshanterare till Bitwarden.

Alla användare 

Steg 8: Be dina användare att inaktivera webbläsarens inbyggda lösenordshanterare

Inbyggda lösenordshanterare för webbläsare är mer sårbara för säkerhetshot och kan störa Bitwarden-upplevelsen.

Alla användare

För större kunder erbjuder Bitwarden löpande möten med Customer Success Engagement Managers och Bitwarden-chefer

Hjälp med eventuella ytterligare implementeringsmetoder 

Frågestunder

Checka in möten

Organisationsägare + Admins + Interna ledare / Säkerhetsteam

Pågående: Förfrågningar om faktureringsstöd

Kontakta support för snabb faktureringssupport

Organisationsägare

Pågående: Förfrågningar om teknisk support

Kontakta supporten för snabb teknisk support

Alla användare

För större kunder erbjuder Bitwarden löpande möten med en Customer Success Engagement Manager och Bitwarden-chefer

Regelbundna möten med Customer Success Engagement Manager 

Regelbundna möten med Bitwarden-chefer och produktteam 

Granska feedback och funktionsförfrågningar från de första två månaderna av implementeringen

Organisationsägare, administratörer, projektledare, servicedesk-team och slutanvändare av större företagskunder