Bitwarden Kurumsal Kurulum: Organizasyon, Koleksiyonlar ve Politikalar

Şifre yöneticisi karşılaştırmamızı okuyup kararını veren işletmelerin bir sonraki sorusu hep aynı: "Peki nasıl kuracağız?" Bu rehber o sorunun cevabıdır — Bitwarden özelinde, ama kurulum mantığı (organizasyon, koleksiyon, politika) diğer kurumsal şifre kasalarında da benzer işler. Hedefimiz net: klavye altındaki defterin ve "sifreler.xlsx"in emekli edildiği, paylaşımın kayıtlı, ayrılığın tek hamlelik olduğu bir düzen.

Kavramlar: Kasa, Organizasyon, Koleksiyon

Bitwarden'da üç katman vardır ve karışıklığın çoğu bu ayrımı atlamaktan doğar: kişisel kasa kullanıcının kendi alanıdır; organizasyon şirketin ortak çatısıdır; koleksiyonlar ise organizasyon içindeki klasörlerdir — şifreler koleksiyonlara konur, kullanıcılara koleksiyon erişimi verilir. Kurumsal ilke buradan çıkar: işe dair hiçbir şifre kişisel kasada yaşamaz; her iş şifresi bir koleksiyondadır. Böylece "o şifre kimdeydi?" sorusu ölür — şifre kimsede değildir, koleksiyondadır ve koleksiyona kimlerin eriştiği yönetim panelinde yazar.

Koleksiyon Tasarımı: Erişim Haritanız

Koleksiyon	İçerik örneği	Erişim
Genel / Ofis	Wi-Fi, yazıcı panelleri, kargo ekranları	Tüm ekip
Satış	CRM, pazaryeri panelleri, ilan hesapları	Satış ekibi
Finans	Banka ekranları, e-fatura portalı, muhasebe yazılımı	Yalnız finans + yönetim
BT / Altyapı	Sunucu, güvenlik duvarı, alan adı, barındırma	Yalnız BT yetkilileri
Yönetim	Resmî kurum girişleri, imza/tescil hesapları	Yalnız ortaklar

Tasarım kuralı sadeliktir: departman başına bir koleksiyon + iki-üç özel bölge çoğu KOBİ'ye yeter. Aşırı parçalanmış yapı (her araç için ayrı koleksiyon) yönetimi yorar; tek dev koleksiyon ise "herkes her şeye" düzenini kasaya taşımaktır — ayrılık senaryosunun dersini kasanın içinde tekrarlamayın.

Roller ve Davet Sırası

Kullanıcılar organizasyona rolle davet edilir: sahip (en az iki kişi — tek sahipli organizasyon, o kişinin tatilinde kilitli kasadır), yönetici (koleksiyon ve üye yönetimi) ve kullanıcı (atanan koleksiyonlara erişim). Davet akışında pratik sıra: önce yönetim ve BT, koleksiyonlar dolduktan sonra ekip — boş kasaya davet edilen kullanıcı, aracı "işe yaramıyor" diye etiketler; dolu kasaya davet edilen, ilk gün değerini görür.

Politikalar: Kurumsal Düzenin Vidaları

Kurumsal planların asıl değeri politikalardır — tek tek rica yerine kural:

• Ana parola gereksinimleri: Uzunluk ve karmaşıklık asgarisi merkezden zorunlu kılınır; kasanın kapısı, içindekiler kadar güçlü olmalıdır.
• MFA zorunluluğu: Organizasyon üyeliği iki adımlı doğrulamaya bağlanır — kasa, MFA'sız hesapla açılmaz.
• Paylaşım hijyeni: Şifrenin ekran görüntüsüyle/mesajla gezmesini kültürel olarak bitirin: "şifre lazımsa koleksiyona bakarsın, koleksiyonda yoksa eklettirirsin." Bitwarden'ın tek seferlik güvenli paylaşım özelliği (Send), dışarıya şifre iletme ihtiyacının da doğru kanalıdır.
• Kurtarma düzeni: Kurumsal planlarda hesap kurtarma/yönetici erişim politikası açılır — ana parolasını unutan çalışan, veri kaybı yaşamadan kurtarılır. Bu politika olmadan unutulan ana parola, o kullanıcının kasasının sonudur.

Göç Günü: Excel'den Kasaya

Mevcut şifre kaynakları (Excel, tarayıcı kayıtları, defterler) tek güne planlanır: liste gözden geçirilir (ölü kayıtlar ayıklanır), içe aktarım yapılır, kayıtlar doğru koleksiyonlara dağıtılır ve — kritik adım — eski kaynaklar imha edilir: Excel dosyası silinir (çöp kutusu dahil), tarayıcılardaki kayıtlı şifreler temizlenir ve tarayıcının şifre kaydetmesi politikayla kapatılır. Kasaya taşınmış ama Excel'i de duran düzen, güvenlik değil kopyalamadır. Göçün ikinci dalgası parola rotasyonudur: en kritik hesapların (banka, alan adı, sunucu) parolaları kasadan üretilen güçlü değerlerle değiştirilir — çünkü eski parolalar, eski düzenin kaç gözünde dolaştığını bilemezsiniz.

Dağıtım: Eklenti, Mobil, Alışkanlık

Kasanın günlük değeri tarayıcı eklentisinde yaşar: otomatik doldurma hem konfor hem güvenliktir (eklenti, klon sitede doldurmaz — canlı bir oltalama turnusolu). Kurulum paketine tarayıcı eklentisi ve mobil uygulama dahil edilir; onboarding'in 15 dakikalık BT karşılamasında kasa kullanımı standart konudur. Self-host seçeneği (kasayı kendi sunucunuzda barındırma) teknik olarak mümkündür; bakım ve yedek sorumluluğunu üstlenmeye hazır BT olgunluğu olmayan işletmeye bulut sürümünü öneririz — yanlış yönetilen self-host, yanlış yönetilen buluttan risklidir.

Yamanlar Bilişim'le Kasa Kurulumu

Şifre kasası projelerimiz yarım günlük kurulum + kısa ekip eğitimi olarak paketlenir: organizasyon ve koleksiyon tasarımı iş yapınıza göre, politikalar zorunlu setle, göç ve eski kaynak imhası aynı gün. Bakım anlaşmalı müşterilerde kasa sağlığı (sahip sayısı, MFA kapsaması, kullanılmayan üyelikler) dönemsel kontrol kalemidir; offboarding akışında "kasadan çıkar + paylaşılanları döndür" adımı bizim listemizde koşar. Kapsam Kurumsal Siber Güvenlik sayfasında.

SSS