Bitwarden

Die Integration von Corma mit Bitwarden stellt Ihre Bitwarden-Organisation unter die Identity Governance von Corma. IT und Sicherheit wissen, wer welche geteilten Zugangsdaten öffnen kann, wer den Tresor verwaltet und was beim Austritt einer Person geschehen muss. Bitwarden ist ein Open-Source-Passwortmanager, mit dem Unternehmen Logins in der gesamten Organisation speichern, teilen und automatisch ausfüllen.

Das Wichtigste in Kürze

• Die Bitwarden-Tarife Teams und Enterprise werden pro Benutzer und Monat abgerechnet, und ein widerrufenes Bitwarden-Mitglied belegt keinen Abonnementplatz mehr.
• Bitwarden vergibt den Zugriff auf geteilte Zugangsdaten pro Collection, mit Berechtigungen von View items bis Manage collection, für Mitglieder oder Gruppen.
• Bitwarden empfiehlt, die Zugangsdaten eines entfernten Mitglieds zu ändern, wenn ein Missbrauch zwischengespeicherter Daten zu befürchten ist, da manche Clients kurz eine schreibgeschützte Kopie behalten.

Warum geht das Offboarding in einem Passwortmanager weiter?

Bitwarden kennt drei Standardrollen für Mitglieder, Owner, Admin und User, dazu benutzerdefinierte Rollen im Enterprise-Tarif. Geteilte Einträge liegen in Collections, und jedes Mitglied oder jede Gruppe erhält pro Collection eine Berechtigung, von View items bis Manage collection. Bitwarden unterscheidet ausserdem den Widerruf eines Mitglieds, der umkehrbar ist und den Platz freigibt, vom Entfernen, nach dem die Person der Organisation erneut beitreten muss, um wieder Zugriff zu erhalten.

Das Konto zu entfernen ist nur ein Teil der Arbeit. Offline-Geräte speichern eine schreibgeschützte Kopie der Organisationseinträge, und manche Clients behalten sie nach dem Entfernen noch kurze Zeit. Deshalb rät Bitwarden, die Zugangsdaten zu aktualisieren, auf die das Mitglied Zugriff hatte, wenn diese zwischengespeicherten Daten missbraucht werden könnten. In der Praxis sind die Collections, die eine Person öffnen konnte, zugleich die Liste der zu prüfenden Passwörter.

So steuert Corma Bitwarden

• Mitglieder, Rollen und Gruppen in einer Ansicht: jedes Bitwarden-Mitglied mit seiner Rolle, neben dem übrigen Stack.
• Widerruf beim Austritt: Ein im HR-System erfasster Austritt widerruft das Mitglied in Bitwarden im Offboarding-Workflow, sodass der Platz frei wird und kein verwaistes Konto eine Tür offen lässt.
• Ein menschlicher Schritt für Zugangsdaten: Der IT Workflow Builder kann einen Freigabeschritt im Ablauf behalten, etwa die Bestätigung der verantwortlichen Person einer Collection, dass geteilte Passwörter aktualisiert wurden.
• Überprüfung von Owner und Admins: Owner, Admins und Mitglieder mit dem Recht Manage collection fliessen in Access-Review-Kampagnen ein.

Details nach Thema: Zugriffsverwaltung für Bitwarden, Lizenzmanagement für Bitwarden und Kostenmanagement für Bitwarden.

Häufige Fragen

Wie verbindet sich Corma mit Bitwarden?

Über eine native API-Integration, wo Bitwarden sie erlaubt, oder über die browserbasierten Agenten von Corma, die in der Bitwarden-Admin-Konsole arbeiten, wie es ein Administrator tun würde.

Ersetzt Corma den Directory Connector oder SCIM von Bitwarden?

Nein. In den Tarifen Teams und Enterprise synchronisieren Directory Connector und SCIM Mitglieder und Gruppen aus Ihrem Verzeichnis oder Identity Provider. Corma setzt darauf auf: Es prüft, wer seine Zugriffe behalten soll, steuert Rollen und Collections ausserhalb des Verzeichnisses und dokumentiert jede Entscheidung.

Wo werden die Daten von Corma gehostet?

In Frankreich, auf AWS-Infrastruktur, mit Verschlüsselung bei der Übertragung und im Ruhezustand. Corma ist nach ISO/IEC 27001:2022 zertifiziert und fordert nur die Berechtigungen an, die für die Zugriffsverwaltung nötig sind.

Sie möchten wissen, wer heute Ihre geteilten Tresore öffnen kann? Demo mit Corma buchen.