Zum Hauptinhalt springen
Mit der Bitwarden-Integration können Sie sicherheitsrelevante Ereignisse aus Ihrer Bitwarden-Organisation erfassen, darunter:
  • Benutzerauthentifizierung: Erfolgreiche und fehlgeschlagene Anmeldeversuche, Passwortänderungen und Ereignisse der Zwei-Faktor-Authentifizierung nachverfolgen
  • Tresoraktivität: Erstellung, Zugriff und Änderung von Einträgen überwachen
  • Organisationsverwaltung: Benutzereinladungen, Rollenänderungen und Richtlinienaktualisierungen einsehen
  • Secrets-Manager-Ereignisse: Zugriffe auf Secrets, Projekte und Machine Accounts nachverfolgen

​
Voraussetzungen

Stellen Sie vor der Einrichtung dieser Integration sicher, dass Sie über Folgendes verfügen:
  1. Eine Bitwarden-Organisation mit Teams- oder Enterprise-Tarif
  2. Owner-Berechtigungen in Ihrer Bitwarden-Organisation
  3. Zugriff auf die Bitwarden Admin Console
Die Bitwarden Public API ist nur für Teams- und Enterprise-Organisationen verfügbar.

​
Schritt 1: API-Schlüssel der Organisation abrufen

  1. Melden Sie sich bei Ihrem Bitwarden Web Vault an
  2. Öffnen Sie über den Produktumschalter die Admin Console
  3. Navigieren Sie zu Settings → Organization info
  4. Scrollen Sie nach unten zum Abschnitt API key
  5. Klicken Sie auf View API Key (möglicherweise müssen Sie sich erneut authentifizieren)
  6. Kopieren Sie sowohl die client_id als auch das client_secret
Der API-Schlüssel Ihrer Organisation gewährt vollen Zugriff auf Ihre Organisation. Halten Sie ihn geheim und bewahren Sie ihn sicher auf. Wenn Sie vermuten, dass er kompromittiert wurde, generieren Sie mit der Schaltfläche Rotate API key einen neuen.

​
Schritt 2: Server-URLs ermitteln

Bitwarden verwendet je nach Hosting-Option und Region unterschiedliche Server-URLs:

​
Cloud-gehostet (USA)

​
Cloud-gehostet (EU)

​
Selbst gehostet

Wenn Sie nicht sicher sind, welche Region Sie nutzen, prüfen Sie Ihre Bitwarden-Anmelde-URL. Benutzer in den USA melden sich in der Regel unter vault.bitwarden.com an, Benutzer in der EU unter vault.bitwarden.eu.

​
Schritt 3: Integration in Wirespeed hinzufügen

  1. Melden Sie sich bei Wirespeed an und navigieren Sie zu Integrationen > Integration hinzufügen
  2. Suchen Sie nach Bitwarden und wählen Sie es aus
  3. Geben Sie die folgenden Informationen ein:
    • API-Server-URL: Die API-Server-URL aus Schritt 2
    • Identity-Server-URL: Die Identity-Server-URL aus Schritt 2
    • Client-ID: Die client_id aus Schritt 1
    • Geheimer Clientschlüssel: Das client_secret aus Schritt 1
  4. Klicken Sie auf Integrieren, um die Einrichtung abzuschließen

​
Welche Ereignisse werden erfasst?

​
Benutzerereignisse

Ereignisse zu Authentifizierung und Konto:
  • Erfolgreiche und fehlgeschlagene Anmeldeversuche
  • Passwortänderungen
  • Aktivieren/Deaktivieren der zweistufigen Anmeldung
  • Ereignisse zur Kontowiederherstellung
  • Anfragen zur Gerätegenehmigung

​
Eintragsereignisse

Aktivitäten an Tresoreinträgen:
  • Erstellen, Bearbeiten und Löschen von Einträgen
  • Anzeigen von Passwörtern, verborgenen Feldern und Sicherheitscodes
  • Kopieren von Zugangsdaten
  • Nutzung des automatischen Ausfüllens
  • Verwaltung von Anhängen

​
Sammlungs- und Gruppenereignisse

Änderungen an der Organisationsstruktur:
  • Erstellen, Bearbeiten und Löschen von Sammlungen
  • Gruppenverwaltung

​
Organisationsereignisse

Administrative Aktionen:
  • Einladen, Bestätigen und Entfernen von Benutzern
  • Rollen- und Gruppenzuweisungen
  • Änderungen an der SSO-Konfiguration
  • Richtlinienänderungen
  • Aktualisierungen der Organisationseinstellungen
  • Tresorexporte und -bereinigungen

​
Secrets-Manager-Ereignisse

Für Organisationen, die den Bitwarden Secrets Manager nutzen:
  • Zugriff auf Secrets sowie deren Erstellung, Bearbeitung und Löschung
  • Projektverwaltung
  • Änderungen an Machine Accounts

​
Fehlerbehebung

​
Authentifizierungsfehler

Wenn Authentifizierungsfehler angezeigt werden:
  1. Prüfen Sie, ob client_id und client_secret korrekt sind
  2. Stellen Sie sicher, dass Sie die richtigen API- und Identity-Server-URLs für Ihre Region bzw. Ihr Hosting verwenden
  3. Prüfen Sie, ob Ihr API-Schlüssel seit der Einrichtung rotiert wurde

​
Es werden keine Ereignisse angezeigt

Wenn keine Ereignisse angezeigt werden:
  1. Nach der Ersteinrichtung kann es einige Minuten dauern, bis Ereignisse angezeigt werden
  2. Prüfen Sie, ob in Ihrer Bitwarden-Organisation Aktivität stattfindet
  3. Stellen Sie sicher, dass Ihre Organisation ein aktives Teams- oder Enterprise-Abonnement hat

​
Ratenbegrenzung

Die Bitwarden Public API hat Ratenbegrenzungen. Wenn eine Ratenbegrenzung greift:
  1. Wirespeed wiederholt die Anfrage automatisch mit exponentiellem Backoff
  2. Die Ereignisse werden im nächsten Synchronisierungszyklus erfasst

​
Weitere Ressourcen