Secrets Manager Schnellstart

Bitwarden Secrets Manager ermöglicht Entwicklern, DevOps und Cybersicherheitsteams, Geheimnisse zentral zu speichern, zu verwalten und im großen Maßstab bereitzustellen.

Die Secrets Manager-Web-App ist Ihr Zuhause für die Einrichtung Ihrer Secrets-Management-Infrastruktur. Sie werden es verwenden, um Geheimnisse hinzuzufügen und zu organisieren, Berechtigungssysteme nach Ihren Bedürfnissen zu erstellen und Zugriffstoken für Ihre Anwendungen zu generieren. Sobald Sie fertig sind, gehen Sie weiter zum Schnellstart-Leitfaden für Entwickler, um zu lernen, wie Sie Geheimnisse in Ihre Maschinen und Anwendungen einspeisen können.

Sie müssen Eigentümer einer Organisation sein, um den Secrets Manager zu aktivieren. Um den Secrets Manager zu verwenden:

1. Im Admin-Konsole navigieren Sie zur Rechnung → Abonnement Seite Ihrer Organisation.

2. Im Abschnitt Mehr von Bitwarden, wählen Sie das Kontrollkästchen Abonnieren Sie Secrets Manager.

   

Einmal aktiviert, wird der Secrets Manager über die Web-App mit dem Produktumschalter verfügbar sein:

Bevor Sie Ihre ersten Schritte mit dem Secrets Manager unternehmen, müssen Sie explizit einige Mitglieder der Organisation einladen, beizutreten.

Um Mitgliedern Zugang zum Secrets Manager zu gewähren, müssen Sie Eigentümer der Organisation oder Administrator sein:

1. Öffnen Sie die Mitglieder Ansicht Ihrer Organisation und wählen Sie die Mitglieder aus, denen Sie Zugang zum Secrets Manager geben möchten.

2. Verwenden Sie das Menü , wählen Sie Secrets Manager aktivieren aus, um ausgewählten Mitgliedern Zugriff zu gewähren:

Von der Rechnung → Abonnement Seite Ihrer Organisation können Sie die Gesamtzahl der erlaubten Benutzerplätze und Dienstkonten für Ihre Secrets Manager Organisation zuweisen.

Secrets Manager wird automatisch Ihre Benutzerplätze und Service-Konten skalieren, wenn neue Benutzer oder Service-Konten hinzugefügt werden. Ein Limit kann festgelegt werden, indem die Felder Abonnement limitieren und Dienstkonten limitieren ausgewählt werden.

Verwenden Sie den Produktwechsler, um die Secrets Manager Web-App zu öffnen. Wenn Sie die App zum ersten Mal öffnen, haben Sie einen leeren Tresor, aber schließlich wird er voll mit Ihren Projekten und Geheimnissen sein:

Lassen Sie uns anfangen, Ihren Tresor zu füllen.

Projekte sind Sammlungen von Geheimnissen, die logisch gruppiert sind, damit Ihre DevOps-, Cybersicherheits- oder andere interne Teams auf den Verwaltungszugriff zugreifen können. Beim Erstellen Ihrer Projekte ist es wichtig zu berücksichtigen, dass Projekte die primären Strukturen sind, über die Sie Mitgliedern Zugriff auf Geheimnisse zuweisen . Um ein Projekt zu erstellen:

1. Verwenden Sie das Neu Dropdown-Menü, um Projekt auszuwählen:

   

2. Geben Sie einen Projektnamen ein.

3. Wählen Sie die Speichern Schaltfläche.

Das Hinzufügen von Organisationsmitgliedern zu Ihrem Projekt ermöglicht es diesen Benutzern, mit den Geheimnissen des Projekts zu interagieren. Um Personen zu Ihrem Projekt hinzuzufügen:

1. Im neuen Projekt wählen Sie den PersonenTab.

2. Wählen Sie aus dem Dropdown-Menü "Personen" den Typ oder wählen Sie das Mitglied oder die Mitglieder oder Gruppe oder Gruppen aus, die Sie zum Projekt hinzufügen möchten. Sobald Sie die richtigen Personen ausgewählt haben, verwenden Sie die Hinzufügen Schaltfläche:

   

3. Sobald Mitglieder oder Gruppen zum Projekt hinzugefügt werden, legen Sie eine Stufe der Berechtigungen für diese Mitglieder oder Gruppen fest. Mitglieder und Gruppen können eine der folgenden Berechtigungsstufen haben:

   • Kann lesen: Mitglieder/Gruppen können bestehende Geheimnisse in diesem Projekt einsehen.

   • Kann lesen und schreiben : Mitglieder/Gruppen können in diesem Projekt vorhandene Geheimnisse anzeigen und neue Geheimnisse erstellen.

Jetzt, da Sie ein Projekt mit einer Handvoll Mitgliedern haben, die Ihnen helfen können, es zu verwalten, fügen wir dem Projekt einige Geheimnisse hinzu. Geheimnisse sind sensible Schlüssel-Wert-Paare, die in Ihrem Tresor gespeichert sind, typischerweise Dinge, die niemals in Klartext oder über unverschlüsselte Kanäle kompromittiert werden sollten, zum Beispiel:

• API-Schlüssel

• Anwendungskonfigurationen

• Datenbankverbindungszeichenfolgen

• Umgebungsvariablen

Sie können Geheimnisse direkt in Ihren Tresor als .json Datei importieren oder Geheimnisse manuell hinzufügen:

Jetzt, da Sie ein Projekt voller Geheimnisse haben, ist es an der Zeit, den Maschinenzugriff auf diese Geheimnisse zu konstruieren. Servicekonten repräsentieren nicht-menschliche Maschinenbenutzer oder Gruppen von Maschinenbenutzern, die programmatischen Zugriff auf einige der in Ihrem Tresor gespeicherten Geheimnisse benötigen. Dienstkonten werden verwendet um:

• Grenzen Sie angemessen die Auswahl an Geheimnissen ein, auf die ein Maschinenbenutzer Zugriff hat.

• Geben Sie Zugriffstoken aus, um den programmatischen Zugriff auf und die Fähigkeit zum Entschlüsseln, Bearbeiten und Erstellen von Geheimnissen zu erleichtern.

Um ein Dienstkonto für dieses Projekt hinzuzufügen:

1. Verwenden Sie das Neu Dropdown-Menü, um Service-Konto auszuwählen:

   

2. Geben Sie einen Dienstkonto-Namen ein und wählen Sie Speichern.

3. Öffnen Sie das Service-Konto und geben Sie im Tab Projekte den Namen des/der Projekte(s) ein oder wählen Sie ihn aus, auf die dieses Service-Konto Zugriff haben sollte. Für jedes hinzugefügte Projekt, wählen Sie eine Stufe der Berechtigungen:

   • Kann lesen: Das Service-Konto kann Geheimnisse aus zugewiesenen Projekten abrufen.

   • Kann lesen und schreiben : Das Dienstkonto kann Geheimnisse aus zugewiesenen Projekten abrufen und bearbeiten sowie neue Geheimnisse in zugewiesenen Projekten erstellen oder neue Projekte erstellen.

Zugriffstoken erleichtern den programmatischen Zugang zu und die Fähigkeit, Geheimnisse in Ihrem Tresor zu entschlüsseln und zu bearbeiten. Zugriffstoken werden für ein bestimmtes Dienstkonto ausgestellt und geben jeder Maschine, auf die sie angewendet werden, die Möglichkeit, nur auf die mit diesem Dienstkonto verbundenen Geheimnisse zuzugreifen. Um ein Zugriffs-Token zu erstellen:

1. Wählen Sie Servicekonten aus der Navigation aus.

2. Wählen Sie das Dienstkonto aus, für das ein Zugriffstoken erstellt werden soll, und öffnen Sie den Zugriffstoken Tab:

   

3. Wählen Sie die Schaltfläche Zugriffs-Token erstellen.

4. Auf dem Panel "Zugriffs-Token erstellen", geben Sie folgendes an:

   • Ein Name für das Token.

   • Wenn das Token abläuft. Standardmäßig, niemals.

5. Wählen Sie die Schaltfläche Zugriffs-Token erstellen, wenn Sie mit der Konfiguration des Tokens fertig sind.

6. Ein Fenster wird erscheinen, das Ihr Zugriffs-Token auf dem Bildschirm ausdruckt. Kopieren Sie Ihr Token an einen sicheren Ort, bevor Sie dieses Fenster schließen, da Ihr Token später nicht wieder abgerufen werden kann:

   

Dieser Zugriffs-Token ist das Authentifizierungsfahrzeug, durch das Sie in der Lage sein werden, geheime Injektionen in Ihre Maschinen und Anwendungen zu scripten.

Jetzt, da Sie den Dreh raus haben, die Infrastruktur für das sichere Verwalten von Geheimnissen zu erstellen und Wege für den Maschinenzugriff auf Geheimnisse zu schaffen, lassen Sie uns mit dem Schnellstart-Leitfaden für Entwickler fortfahren.