Ressource : Paramètres de gestion des collections

Les propriétaires d'organisations utilisant le gestionnaire de mots de passe Bitwarden ont accès à trois paramètres modifiables pour la gestion des collections. Chacun d'entre eux affecte le comportement des collections, offrant ainsi plusieurs options flexibles pour la gestion des collections et des éléments du coffre-fort. Cela permet de mettre en place une série de stratégies d'accès à la gestion, y compris un libre-service complet, une politique de moindre privilège et une surveillance stricte de l'administrateur.

Les propriétaires et les administrateurs peuvent gérer toutes les collections et tous les éléments

Lorsque ce paramètre est coché, les rôles d'administrateur ont la possibilité d'afficher, de modifier et de gérer toutes les collections et les éléments du coffre-fort qu'elles contiennent. Lorsque ce paramètre n'est pas coché, les rôles d'administrateur n'ont accès qu'aux collections pour lesquelles des autorisations directes leur ont été attribuées.

Limiter la création de collections aux propriétaires et aux administrateurs

Lorsque cette option est activée, les rôles d'administrateur seront les seuls membres de l'organisation à pouvoir créer des collections. Lorsque cette option est désactivée, tous les membres de l'organisation ont la possibilité de créer des collections.

Limiter la suppression des collections aux propriétaires et aux administrateurs

Lorsque cette option est activée, les rôles d'administrateur seront les seuls membres de l'organisation à pouvoir supprimer des collections. Lorsque cette option est désactivée, tous les membres de l'organisation ayant le droit de gérer une collection ont la possibilité de supprimer cette collection.

Toutes les options sont cochées

Les propriétaires et les administrateurs ont accès à tout ce qui se trouve dans le coffre-fort de l'organisation et sont les seuls à pouvoir créer et supprimer des collections.

• Permet à l'administrateur de mettre en place des collections en fonction des besoins de l'organisation.

• Donne aux administrateurs la visibilité et l'accès nécessaires pour apporter des modifications à tous les éléments du coffre-fort.

Première option non cochée, deuxième et troisième options cochées

Les administrateurs pourront voir qu'une collection existe, mais ils ne pourront pas y accéder, ni aux éléments qu'elle contient, à moins qu'un utilisateur ayant le droit de gérer cette collection ne leur en ait donné l'autorisation. Les administrateurs seuls peuvent créer une collection et ils recevront automatiquement l'autorisation de gérer le contenu, mais ils peuvent ensuite la confier à un gestionnaire de collection désigné pour qu'il la remplisse. Seuls les administrateurs pourront supprimer des collections, quelles que soient les autorisations de gestion des canettes.

• Un excellent compromis entre le contrôle total de l'administrateur et le libre-service pour l'utilisateur

• Les administrateurs peuvent créer la structure de l'organisation et laisser les utilisateurs travailler dans cet espace.

• Permet d'adhérer à une politique de moindre privilège - les administrateurs peuvent être affectés à des collections peu sensibles, mais pas à des collections confidentielles.

Première option cochée, deuxième et troisième options non cochées

Les utilisateurs peuvent créer et supprimer leurs propres collections, et les administrateurs peuvent accéder à ces collections. Cela permet une approche en libre-service avec une supervision administrative.

• Les utilisateurs peuvent s'occuper de leur propre travail sans avoir à contacter les administrateurs

• Les administrateurs peuvent intervenir en cas d'imprévu, par exemple si le gestionnaire de la collection part en congé.

• Les utilisateurs reçoivent automatiquement l'autorisation de gérer les organisations qu'ils créent, et l'autorisation de gérer est nécessaire pour supprimer une collection.

ASTUCE : obtenez un contrôle plus granulaire en ajustant les deuxième et troisième options pour choisir si vous autorisez les utilisateurs à créer OU à supprimer des collections.

Toutes les options ne sont pas cochées

Il s'agit de la valeur par défaut pour les nouvelles organisations. Les administrateurs ne pourront voir que l'existence d'une collection et la structure de la collection de l'organisation. Les utilisateurs peuvent créer et supprimer leurs propres collections sans avoir à contacter les administrateurs. Les administrateurs ne peuvent pas voir les éléments contenus dans le coffre-fort, à moins qu'un utilisateur ayant le droit de gérer ne leur attribue cette autorisation.

• Permet un libre-service complet pour les utilisateurs

• Utile pour les grandes organisations composées de nombreuses petites équipes avec de nombreuses collections.

• Aide à adhérer au principe de la politique du moindre privilège

Un excellent cas d'utilisation de cette configuration serait la politique de suppression du coffre-fort individuel, dans laquelle un utilisateur doit stocker ses propres mots de passe dans le coffre-fort de l'organisation, mais peut le faire dans une collection privée.

Commencez un essai professionnel gratuit de 7 jours et découvrez la flexibilité des collections Bitwarden et les autres avantages d'un gestionnaire de mots de passe professionnel dès aujourd'hui !

Start a free 7-day business trial and experience the flexibility of Bitwarden collections and the other great benefits of a business password manager today!