Recurso: Configuración de la gestión de colecciones

Los propietarios de la organización Bitwarden Password Manager tienen acceso a tres configuraciones conmutables para la gestión de colecciones. Cada uno de ellos afecta al comportamiento de las colecciones, proporcionando varias opciones flexibles para la gestión de las colecciones y los elementos del almacén. Esto permite una serie de estrategias de acceso a la gestión, incluido el autoservicio total, una política de mínimos privilegios y una estricta supervisión del administrador.

Owners and admins can manage all collections and items

Si esta opción está activada, los administradores podrán ver, editar y gestionar todas las colecciones y los artículos del almacén que contengan. Si esta opción no está seleccionada, los administradores sólo tendrán acceso a las colecciones para las que tengan asignados permisos directos.

Limitar la creación de colecciones a propietarios y administradores

Cuando esta opción está activada, los roles de administrador serán los únicos miembros de las organizaciones que podrán crear colecciones. Si esta opción está desactivada, todos los miembros de la organización podrán crear colecciones.

Limitar la eliminación de colecciones a propietarios y administradores

Si esta opción está activada, los administradores serán los únicos miembros de la organización que podrán eliminar colecciones. Cuando esta opción está desactivada, todos los miembros de la organización con el permiso Puede gestionar una colección tendrán la capacidad de eliminar esa colección.

Todas las opciones marcadas

Los propietarios y administradores tienen acceso a todo lo que hay en el almacén de la organización, y sólo ellos pueden crear y eliminar colecciones.

• Permite al administrador configurar las colecciones según las necesidades de la organización

• Ofrece a los administradores visibilidad y acceso para realizar cambios en todos los elementos del almacén.

Primera opción sin marcar, segunda y tercera marcadas

Los administradores podrán ver que existe una colección, pero no podrán acceder a ella ni a los elementos que contiene a menos que un usuario con permiso de gestión de Can para esa colección les haya dado permiso. Sólo los administradores pueden crear una colección y recibirán automáticamente el permiso Puede gestionar, pero luego pueden pasarla a un gestor de colecciones designado para que la rellene. Sólo los administradores podrán eliminar colecciones, independientemente de los permisos de gestión de Can.

• Un gran punto intermedio entre el control total del administrador y el autoservicio del usuario

• Los administradores pueden crear la estructura de la organización y dejar que los usuarios trabajen en ese espacio.

• Ayuda a seguir una política de mínimos privilegios: se pueden asignar administradores a las colecciones poco sensibles, pero no a las confidenciales.

Primera opción marcada, segunda y tercera opciones sin marcar

Los usuarios pueden crear y eliminar sus propias colecciones, y los administradores pueden acceder a ellas. Esto permite un enfoque de autoservicio con supervisión administrativa.

• Los usuarios pueden gestionar su propio trabajo sin contactar con los administradores

• Los administradores pueden intervenir en caso de que surja algún imprevisto, como que el gestor de la colección se vaya de vacaciones.

• Los usuarios recibirán automáticamente el permiso " Puede gestionar " para las organizaciones que creen, y el permiso "Puede gestionar " es necesario para eliminar una colección.

CONSEJO: Obtenga un control más granular ajustando la segunda o tercera opción para elegir si permite a los usuarios crear O eliminar colecciones.

Todas las opciones sin marcar

Este es el valor por defecto para las nuevas organizaciones. Los administradores sólo podrán ver que existe una colección y la estructura de colecciones de la organización. Los usuarios pueden crear y eliminar sus propias colecciones sin necesidad de ponerse en contacto con los administradores. Los administradores no pueden ver los elementos del almacén contenidos a menos que un usuario con el permiso Puede gestionar les asigne el permiso.

• Permite el autoservicio completo del usuario

• Útil para grandes organizaciones con muchos equipos pequeños con muchas colecciones

• Ayuda a adherirse a un principio de política de mínimos privilegios

Un gran caso de uso para esta configuración sería para la política Eliminar Bóveda Individual, donde un usuario debe almacenar sus propias contraseñas en la bóveda de la organización, pero puede hacerlo dentro de una colección privada.

Iniciar una prueba gratuita de 7 días para empresas y experimente hoy mismo la flexibilidad de las colecciones de Bitwarden y las otras grandes ventajas de un gestor de contraseñas para empresas.

Start a free 7-day business trial and experience the flexibility of Bitwarden collections and the other great benefits of a business password manager today!