メンバー復号化オプション
SSOでのログインがユニークなのは、私たちのゼロ知識暗号化モデルを保持しているからです。Bitwardenの誰もがあなたの保管庫データにアクセスすることはできませんし、同様に、あなたのIDプロバイダーもそうすべきではありません。だからこそ、SSOでのログインは認証と復号化を分離します。すべてのSSOでのログイン実装において、あなたのIDプロバイダーは保管庫のデータを復号化するために必要な復号化キーにアクセスすることはできませんし、そうすることはありません。
メンバー復号化オプションは、 SSO が認証を処理するシナリオでボールト データの復号化にどの復号化キーが使用されるかを決定するために使用されます。オプションには以下のものがあります：
マスター パスワード: 認証されると、組織メンバーはマスター パスワードを使用してボールト データを復号化します。
信頼できるデバイス：ユーザーがSSOで認証し、デバイスに保存された暗号化キーを使用して保管庫を復号化することを可能にします。これにより、マスターパスワードを 入力する必要がなくなります。もっと学ぶ
キー コネクタ: SSO を使用してログインをセルフホスト型の復号キー サーバーに接続します。このオプションを使用すると、組織のメンバーは保管庫のデータを復号化するためにマスターパスワードを使用する必要がありません。代わりに、キーコネクターは、あなたが所有し管理しているデータベースに安全に保存された復号化キーを取得します。
チップ
復号化キーの保存の敏感性のため、キーコネクターオプションはデフォルトでは無効になっており、現在は自己ホスト型のBitwardenを使用している組織のみが利用可能で す。
キーコネクターの使用に興味がある場合は、キーコネクターについてとキーコネクターのデプロイの記事をチェックし、お問い合わせください。私たちがあなたが始めるのを手伝う時間を設定します。
このページの変更を提案する
どうすればこのページを改善できますか？
技術、請求、製品に関するご質問は、サポートまでお問い合わせください。