Bitwarden

L'intégration Corma et Bitwarden place votre organisation Bitwarden sous la gouvernance des identités de Corma : les équipes IT et sécurité savent qui peut ouvrir quels identifiants partagés, qui administre le coffre, et ce qui doit se passer au départ d'un collaborateur. Bitwarden est un gestionnaire de mots de passe open source que les entreprises utilisent pour stocker, partager et remplir automatiquement les identifiants dans toute l'organisation.

À retenir

• Les offres Bitwarden Teams et Enterprise sont facturées par utilisateur et par mois, et un membre Bitwarden révoqué n'occupe plus de siège d'abonnement.
• Bitwarden accorde l'accès aux identifiants partagés collection par collection, avec des droits allant de View items à Manage collection, pour des membres ou des groupes.
• Bitwarden recommande de mettre à jour les identifiants auxquels un membre retiré avait accès quand un usage abusif des données en cache est à craindre, certains clients gardant une copie en lecture seule pendant un court moment.

Pourquoi l'offboarding va-t-il plus loin dans un gestionnaire de mots de passe ?

Bitwarden propose trois rôles de membre par défaut, owner, admin et user, plus des rôles personnalisés sur l'offre Enterprise. Les éléments partagés sont rangés dans des collections, et chaque membre ou groupe reçoit un droit par collection, de View items à Manage collection. Bitwarden distingue aussi la révocation d'un membre, réversible et qui libère le siège, de son retrait, après lequel il doit rejoindre à nouveau l'organisation pour retrouver l'accès.

Supprimer le compte n'est qu'une partie du travail. Les appareils hors ligne gardent en cache une copie en lecture seule des éléments de l'organisation, que certains clients peuvent conserver un court moment après le retrait. C'est pourquoi Bitwarden conseille de mettre à jour les identifiants auxquels le membre avait accès lorsque ces données en cache pourraient être exploitées. En pratique, les collections qu'une personne pouvait ouvrir dessinent aussi la liste des mots de passe à revoir.

Comment Corma gouverne Bitwarden

• Membres, rôles et groupes dans une seule vue : chaque membre Bitwarden et son rôle, à côté du reste de votre parc.
• Révocation au départ : un départ enregistré dans votre SIRH révoque le membre dans Bitwarden au sein du workflow d'offboarding, ce qui libère le siège et évite qu'un compte orphelin laisse une porte ouverte.
• Une étape humaine pour les identifiants : l'IT Workflow Builder peut conserver une étape de validation dans le flux, par exemple la confirmation par le responsable d'une collection que les mots de passe partagés ont été mis à jour.
• Des revues des owners et des admins : owners, admins et membres disposant du droit Manage collection entrent dans des campagnes de revue d'accès.

Le détail par thème : gestion des accès Bitwarden, gestion des licences Bitwarden et gestion des coûts Bitwarden.

Questions fréquentes

Comment Corma se connecte-t-il à Bitwarden ?

Par une intégration native via l'API quand Bitwarden le permet, ou par les agents navigateur de Corma, qui interviennent dans la console d'administration Bitwarden comme le ferait un administrateur.

Corma remplace-t-il Directory Connector ou SCIM chez Bitwarden ?

Non. Sur les offres Teams et Enterprise, Directory Connector et SCIM synchronisent membres et groupes depuis votre annuaire ou votre fournisseur d'identité. Corma intervient au-dessus : il vérifie qui doit garder ses accès, gère rôles et collections hors de l'annuaire, et documente chaque décision.

Où sont hébergées les données Corma ?

En France, sur l'infrastructure AWS, avec un chiffrement en transit et au repos. Corma est certifié ISO/IEC 27001:2022 et ne demande que les autorisations nécessaires à la gestion des accès.

Vous voulez savoir qui peut ouvrir vos coffres partagés aujourd'hui ? Demandez une démo Corma.