正しいSSOログイン戦略を選択する

Bitwardenは、ゼロ知識暗号化の原則に基づいて構築されています。これは、Bitwardenの保管庫に保管するすべてのものが暗号化され、自分自身または社内の許可されたユーザー以外には閲覧できないことを意味します。ほとんどのパスワード・マネージャーは、程度の差こそあれ、ゼロ・ナレッジ暗号化アプローチを導入している。Bitwardenは、エンドツーエンドの暗号化と完全なゼロ知識暗号化を組み合わせているため、Bitwardenでさえも誰もアクセスすることができません。

クイック・リファレンス

エンドツーエンド暗号化 エンド・ツー・エンド暗号化暗号化と復号化はデバイス・レベルで行われる。保管庫のデータは、携帯電話やコンピュータを離れる前に暗号化され、目的地で復号化される。Bitwardenは、AES-CBC 256ビット暗号化、塩漬けハッシュ、PBKDF2 SHA-256を使用して、すべての保管庫データを保護します。

ゼロ知識暗号ゼロ知識暗号化、 Bitwardenのチームメンバーはお客様の情報には一切アクセスできません。その代わり、データはEメールとマスターパスワードでエンドツーエンドで暗号化されたままです。もちろん、すべての商用アプリケーションやサービスがこのフレームワークで構築されている、あるいは構築する必要があるわけではない。暗号化されていないアプリケーションでは、ユーザー名とパスワードがアクセスを提供する。暗号化プロトコルがないため、ソフトウェア・プロバイダは、アプリケーション内に保存されているすべてのユーザー・データにアクセスすることができる。

暗号化されたアプリケーションであるBitwardenにユーザーがログインすると、認証と復号化という2つのことが行われる。ユーザーは、暗号化されたデータ保管庫のデータにアクセスするために、まず自分自身を認証する必要があり、その後、マスターパスワードから得られるユーザーの鍵を使ってローカルで復号化される。Bitwardenユーザーの大半は、マスターパスワードによってこの2つのステップを実行できます。これは認証エージェントであると同時に、復号化キーでもある。

BitwardenでSSOを活用しようとしている企業は、Bitwardenが提供する柔軟なオプションを検討する必要があります。

SSOと暗号化されていないアプリケーションでは、ユーザーは複数のアプリケーションにアクセスするために1組の認証情報で認証する。多くの場合、企業のエンドユーザーが必要とするのはそれだけだ。SSOはこのような場合、暗号化された情報がないため、認証のみを行う。

ゼロナレッジ暗号化を維持するために、BitwardenはSSOのために認証と復号化を2つの個別のステップに分離しています。その結果、復号化キーがBitwardenサーバーを通過することはなく、ユーザーはSSO用の認証情報とBitwarden用の独自の復号化キーを保持します。

ITリソースやエコシステムが異なるさまざまな企業に最適なサービスを提供するために、BitwardenはSSOとソリューションを統合するための2つの導入オプションを提供しています。

このオプションは、信頼されたデバイスモデルを通じて従業員にエンタープライズパスワードレスエクスペリエンスを提供し、全体的なログインプロセスに容易さ、スピード、スケールをもたらします。デバイスが登録され、確認されると、ユーザはSSOで認証されるだけで、暗号化された保管庫データにアクセスできる。復号化プロセスの一部として使用される暗号化キーはデバイスに安全に保存されるため、SSOサービスがユーザーを認証すると、デバイスは追加のユーザー入力なしにデータを復号化できる。

信頼できるデバイスを使ったSSOの詳細はこちら

SSOを使用したログインでは、認証にSSOプロバイダーを使用し、ユーザーからBitwardenマスターパスワードを受け取ってデータを復号化します。これはITチームにとって最もシンプルな導入オプションで、SSO認証プロセスを維持し、ゼロ知識暗号化モデルで復号化のための一意のパスワードを維持する。

SSOログインの詳細はこちら こちら

このオプションは、IT 管理者が Bitwarden データ保管庫のユーザーの暗号鍵を保持するために、キ ーコネクターアプリケーション（または鍵管理サーバー）を導入して管理することで、ユーザーデータを復号化する手 順を統合します。

セルフホスト型のキーサーバーを通じて、企業はユーザーのデータを復号化するためのキーを保管、管理し、SSOを通じてビットワーデンにサインインする際に自動的に配信する。このプロセスはBitwarden側でゼロナレッジの暗号化を維持し、ユーザーにはシームレスです。ユーザーはSSO経由でログインし、復号化されたBitwardenの保管庫にすぐにアクセスできます。

キー・サーバーは機密性の高いユーザー・データを保持するため、企業はサーバーの導入、バックアップ、保守の方法を理解し、厳格なセキュリティ・ポリシーを導入することが極めて重要である。暗号鍵の管理は非常にデリケートであるため、すでに鍵サーバーを安全に配備し、管理しているチームとインフラを活用している企業にのみ推奨される。

Bitwardenはビジネスを保護し、エンドユーザーにとってパスワードのセキュリティを簡単にすることに取り組んでいます。Bitwarden の SSO オプションは、ゼロナレッジ暗号化アプローチに忠実でありながら、ユーザーの採用を促進し、ユーザーエクスペリエンスを簡素化します。

Bitwardenを選択すると、SAMLまたはOpenID標準をサポートするあらゆるIDプロバイダを柔軟に使用できます。Bitwardenが提供するSSOオプションと相まって、独自のIDプロバイダーを選択するというユニークな組み合わせは、企業が信頼できるオープンソースのアプローチで適切な認証と復号化モデルを展開できることを意味します。