Ressource: Einstellungen für die Sammlungsverwaltung

Bitwarden Password Manager-Organisationseigentümer haben Zugriff auf drei umschaltbare Einstellungen für die Sammlungsverwaltung. Jede davon beeinflusst das Verhalten von Sammlungen und bietet mehrere flexible Optionen für die Verwaltung von Sammlungen und Tresorobjekten. Dies ermöglicht eine Reihe von Management-Zugriffsstrategien, einschließlich vollständiger Selbstbedienung, einer Politik der geringsten Privilegien und einer strengen Administratoraufsicht.

Besitzer und Administratoren können alle Sammlungen und Einträge verwalten

Wenn diese Einstellung aktiviert ist, haben Administratorrollen die Möglichkeit, alle Sammlungen und Tresorelemente darin anzuzeigen, zu bearbeiten und zu verwalten. Wenn diese Einstellung deaktiviert ist, haben Administratorrollen nur Zugriff auf Sammlungen, für die ihnen direkte Sammlungsberechtigungen zugewiesen sind.

Beschränken Sie die Erstellung der Sammlung auf Eigentümer und Administratoren

Wenn diese Option aktiviert ist, sind Administratorrollen die einzigen Mitglieder in den Organisationen, die Sammlungen erstellen können. Wenn diese Option deaktiviert ist, können alle Mitglieder der Organisation Sammlungen erstellen.

Beschränken Sie das Löschen der Sammlung auf Eigentümer und Administratoren

Wenn diese Option aktiviert ist, sind Administratorrollen die einzigen Mitglieder in den Organisationen, die Sammlungen löschen können. Wenn diese Option deaktiviert ist, haben alle Mitglieder in der Organisation mit der Berechtigung Verwalten für eine Sammlung die Möglichkeit, diese Sammlung zu löschen.

Alle Optionen geprüft

Eigentümer und Administratoren haben Zugriff auf alles im Organisations-Tresor, und nur sie können Sammlungen erstellen und löschen.

• Ermöglicht es dem Administrator, Sammlungen nach Bedarf des Unternehmens einzurichten

• Ermöglicht Administratoren die Transparenz und den Zugriff, um Änderungen an allen Tresorobjekten vorzunehmen

Erste Option nicht aktiviert, zweite und dritte Option aktiviert

Administratoren können sehen, dass eine Sammlung vorhanden ist, aber nicht auf sie oder die darin enthaltenen Elemente zugreifen, es sei denn, sie haben von einem Benutzer mit der Berechtigung Kann für diese Sammlung verwalten Berechtigungen erhalten. Administratoren allein können eine Sammlung erstellen und erhalten automatisch die Berechtigung Kann verwalten, können diese dann jedoch an einen bestimmten Sammlungsmanager weitergeben, um sie aufzufüllen. Nur Administratoren können Sammlungen löschen, unabhängig davon, ob sie Berechtigungen verwalten können.

• Großartiger Mittelweg zwischen voller Admin-Kontrolle und Benutzer-Self-Service

• Administratoren können die Struktur der Organisation erstellen und dann die Benutzer in diesem Bereich arbeiten lassen

• Hilft bei der Einhaltung einer Richtlinie der geringsten Privilegien - Administratoren können Sammlungen mit geringer Sensitivität zugewiesen werden, aber nicht vertraulichen

Erste Option aktiviert, zweite und dritte Option deaktiviert

Benutzer können ihre eigenen Sammlungen erstellen und löschen, und Administratoren können auf diese Sammlungen zugreifen. Dies ermöglicht einen Self-Service-Ansatz mit Admin-Überwachung.

• Benutzer können ihre eigene Arbeit erledigen, ohne sich an Administratoren zu wenden

• Administratoren können eingreifen, falls etwas Unerwartetes auftaucht, z. B. wenn der Inkassomanager in Urlaub geht

• Benutzer erhalten automatisch die Berechtigung zum Verwalten von Organisationen, die sie erstellen, und die Berechtigung zum Verwalten von Organisationen ist erforderlich, um eine Sammlung zu löschen

TIPP: Erhalten Sie eine detailliertere Kontrolle, indem Sie die zweite oder dritte Option anpassen, um auszuwählen, ob Benutzer Sammlungen erstellen oder löschen dürfen.

Alle Optionen deaktiviert

Dies ist die Standardeinstellung für neue Organisationen. Administratoren können nur sehen, dass eine Sammlung existiert und die Sammlungsstruktur der Organisation. Benutzer können ihre eigenen Sammlungen erstellen und löschen, ohne sich an Administratoren wenden zu müssen. Administratoren können die enthaltenen Tresorelemente nur anzeigen, wenn ein Benutzer mit der Berechtigung Verwalten kann ihnen die Berechtigung zuweist.

• Ermöglicht die vollständige Selbstbedienung des Benutzers

• Nützlich für große Organisationen mit vielen kleinen Teams mit vielen Kollektionen

• Hilft bei der Einhaltung des Grundsatzes der geringsten Privilegien

Ein guter Anwendungsfall für diese Einrichtung wäre die Richtlinie Individuellen Tresor entfernen, bei der ein Benutzer seine eigenen Passwörter im Tresor der Organisation speichern muss, dies jedoch innerhalb einer privaten Sammlung tun kann.

Starten Sie eine kostenlose 7-tägige Business-Testversion und erleben Sie noch heute die Flexibilität der Bitwarden-Sammlungen und die anderen großen Vorteile eines Business-Passwort-Managers!

Start a free 7-day business trial and experience the flexibility of Bitwarden collections and the other great benefits of a business password manager today!