Resurs: Inställningar för samlingshantering

Organisationsägare i Bitwarden Password Manager har tillgång till fyra inställningar för samlingshantering som kan aktiveras eller inaktiveras. Var och en av dessa påverkar hur samlingar fungerar och ger flera flexibla alternativ för hur samlingar och valvobjekt kan hanteras. Det möjliggör en rad olika strategier för hanteringsåtkomst, inklusive full självbetjäning, en policy för minsta möjliga behörighet och strikt administratörsöversyn.

Tillåt ägare och administratörer att hantera alla samlingar och objekt från administratörskonsolen När den här inställningen är markerad kan användare med administratörsroller visa, redigera och hantera alla samlingar och valvobjekt i dem. När den här inställningen är avmarkerad har användare med administratörsroller endast åtkomst till samlingar där de har tilldelats direkta samlingsbehörigheter.

Begränsa skapande av samlingar till ägare och administratörer När det här alternativet är markerat är användare med administratörsroller de enda medlemmarna i organisationen som kan skapa samlingar. När det här alternativet är avstängt kan alla medlemmar i organisationen skapa samlingar.

Begränsa borttagning av samlingar till ägare och administratörer När det här alternativet är markerat är användare med administratörsroller de enda medlemmarna i organisationen som kan ta bort samlingar. När det här alternativet är avstängt kan alla medlemmar i organisationen med behörigheten Hantera samling för en samling ta bort den samlingen.

Begränsa borttagning av objekt till medlemmar med Hantera samling-behörighet När det här alternativet är markerat kan endast användare med behörigheten Hantera samling ta bort objekt från samlingen. När det är avmarkerat kan alla med behörigheten Redigera objekt ta bort objekt från samlingen och flytta dem till organisationens papperskorg.

Alla alternativ markerade Ägare och administratörer har åtkomst till allt i organisationsvalvet, och endast de kan skapa och ta bort samlingar.

• Ger administratören möjlighet att konfigurera samlingar utifrån organisationens behov

• Ger administratörer den insyn och åtkomst som krävs för att göra ändringar i alla valvobjekt

Första alternativet avmarkerat, andra och tredje alternativet markerade Administratörer kan se att en samling finns, men kan inte komma åt den eller objekten i den om de inte har fått behörigheter av en användare med behörigheten Hantera samling för den samlingen. Endast administratörer kan skapa en samling och de får automatiskt behörigheten Hantera samling men kan sedan lämna över den till en utsedd samlingsansvarig som fyller den med innehåll. Endast administratörer kan ta bort samlingar, oavsett Hantera samling-behörigheter.

• Bra mellanläge mellan full administratörskontroll och självbetjäning för användare

• Administratörer kan skapa organisationens struktur och sedan låta användarna arbeta i det utrymmet

• Hjälper till att följa en princip om minsta möjliga behörighet – administratörer kan tilldelas samlingar med låg känslighet, men inte konfidentiella samlingar

Första alternativet markerat, andra och tredje alternativen avmarkerade Användare kan skapa och ta bort sina egna samlingar, och administratörer kan komma åt dessa samlingar. Det möjliggör självbetjäning med administratörstillsyn.

• Användare kan sköta sitt eget arbete utan att kontakta administratörer

• Administratörer kan ingripa om något oväntat inträffar, till exempel om samlingsansvarig blir ledig

• Användare får automatiskt behörigheten Hantera samling för organisationer som de skapar, och behörigheten Hantera samling krävs för att ta bort en samling

Tips: Få mer detaljerad kontroll genom att justera det andra eller tredje alternativet för att välja om användare ska få skapa ELLER ta bort samlingar.

Fjärde alternativet markerat/avmarkerat Det fjärde alternativet justerar behörighetsnivån för att ta bort objekt. Att lämna det avmarkerat är fördelaktigt för självbetjäningsupplägg där teammedlemmar kan hantera sig själva med minimal kontakt med administratörer. Om det markeras krävs eskalering till användare med behörigheten Hantera samling för att ta bort objekt, vilket är användbart när ett objekt delas i fler än en samling och administratörer har möjlighet att helt enkelt ta bort det från samlingen för att undvika störningar för användare som använder den andra samlingen.

Alla alternativ avmarkerade Detta är standard för nya organisationer. Administratörer kan bara se att en samling finns och organisationens samlingsstruktur. Användare kan skapa och ta bort sina egna samlingar utan att behöva kontakta administratörer. Administratörer kan inte se de valvobjekt som ingår om inte en användare med behörigheten Hantera samling tilldelar dem behörighet. Användare med samlingsbehörigheten Redigera objekt kan skicka samlingsobjekt till organisationens papperskorg.

• Möjliggör full självbetjäning för användare

• Användbart för stora organisationer med många små team och många samlingar

• Hjälper till att följa en princip om minsta möjliga behörighet

Ett bra användningsfall för den här konfigurationen är policyn Centralisera organisationsägarskap, där en användare måste lagra sina egna lösenord i organisationens valv, men kan göra det i en privat samling.

Tips: Administratörer får automatiskt åtkomst till övergivna samlingar om det inte finns några användare med åtkomst för Hantera samling .

Starta en kostnadsfri 7-dagars företagsutvärdering och upplev flexibiliteten i Bitwarden-samlingar och de andra stora fördelarna med en lösenordshanterare för företag redan idag!