Корпоративный менеджер паролейCompany password manager

Что это и зачемWhat it is and why

Одно защищённое место для всех рабочих доступовOne secure place for every work login

Мы запустили собственный менеджер паролей на базе Vaultwarden. Он работает на нашем сервере и совместим с Bitwarden, поэтому вы пользуетесь обычными официальными приложениями Bitwarden, просто подключёнными к нашему адресу.

We now run our own password manager based on Vaultwarden. It runs on our server and is compatible with Bitwarden, so you use the regular official Bitwarden apps, simply connected to our address.

Всё шифруется на вашем устройстве вашим мастер-паролем. На сервере лежит только зашифрованная копия: ни администратор, ни тот, кто получит доступ к серверу, прочитать ваши записи не может.

Everything is encrypted on your device with your master password. The server holds only an encrypted copy: neither the administrator nor anyone who gains access to the server can read your items.

Перед началомBefore you start

Что понадобитсяWhat you need

• Письмо-приглашение от noreply@ceramic-pro.com. Если его нет, проверьте «Спам». Приглашения рассылаются по группам, поэтому оно может прийти позже письма с этой инструкцией.
• Компьютер с браузером. Первую регистрацию удобнее пройти на компьютере, телефон подключите после.
• Приложение-аутентификатор на телефоне: Google Authenticator, Microsoft Authenticator, Authy или Bitwarden Authenticator.
• Мастер-пароль, который вы придумаете сами. Это главный пароль, от него зависит всё остальное.

• The invitation email from noreply@ceramic-pro.com. If it is not there, check Spam. Invitations go out by group, so yours may arrive later than the email with this guide.
• A computer with a browser. The first sign-up is easier on a computer; add your phone afterwards.
• An authenticator app on your phone: Google Authenticator, Microsoft Authenticator, Authy or Bitwarden Authenticator.
• A master password you create yourself. It is the one password everything else depends on.

Как придумать мастер-парольChoosing a master password

Минимум 14 символов. Проще всего взять фразу из 4–5 случайных слов, которую легко запомнить и трудно угадать, например в духе ракета-клубника-ноябрь-маяк-7 (этот пример не используйте). Не берите пароль, который уже где-то используется.

At least 14 characters. The easiest way is a phrase of 4–5 random words that is easy to remember and hard to guess, something like rocket-strawberry-november-lighthouse-7 (do not use this example). Do not reuse a password you already use anywhere else.

Регистрация · 10 минутSign-up · 10 minutes

Первый входFirst sign-in

1. Откройте приглашениеOpen the invitation

   Нажмите кнопку в письме от noreply@ceramic-pro.com. Откроется веб-хранилище по адресу vault.nanoshine-group.com. Проверьте адрес в строке браузера.

   Click the button in the email from noreply@ceramic-pro.com. The web vault opens at vault.nanoshine-group.com. Check the address in the browser bar.

2. Войдите через рабочий Google-аккаунтSign in with your work Google account

   Выберите Log in with SSO (Вход через SSO) и войдите своей почтой @nanoshine-group.com или @ceramic-pro.com.

   Choose Log in with SSO and sign in with your @nanoshine-group.com or @ceramic-pro.com address.

   Нет корпоративного Google-аккаунта (например, вы внешний тестировщик)? Создайте учётную запись на тот адрес, на который пришло приглашение, без SSO.

   No company Google account (for example, you are an external tester)? Create an account for the address the invitation was sent to, without SSO.

3. Задайте мастер-парольSet your master password

   Введите его дважды. Подсказка к паролю необязательна и не должна его выдавать.

   Enter it twice. A password hint is optional and must not give the password away.

4. Включите двухэтапный входTurn on two-step login

   Settings → Security → Two-step login → Authenticator app (Настройки → Безопасность → Двухэтапная аутентификация → Приложение-аутентификатор). Отсканируйте QR-код аутентификатором и введите шестизначный код.

   Settings → Security → Two-step login → Authenticator app. Scan the QR code with your authenticator and enter the six-digit code.

   Сохраните код восстановления: распечатайте или запишите. Он понадобится, если потеряете телефон. Двухэтапный вход обязателен для всех участников организации.

   Save the recovery code: print it or write it down. You will need it if you lose your phone. Two-step login is required for every member of the organisation.

   Выбирайте именно приложение-аутентификатор: двухэтапный вход по email плохо сочетается со входом через SSO.

   Choose the authenticator app: two-step login by email does not work well together with SSO.

5. Дождитесь подтвержденияWait for confirmation

   Администратор подтверждает каждого нового участника вручную. После этого в хранилище появятся общие папки (коллекции), к которым у вас есть доступ. Обычно это занимает до одного рабочего дня.

   The administrator confirms each new member by hand. After that, the shared folders (collections) you have access to appear in your vault. This usually takes up to one working day.

ПриложенияApps

Установите Bitwarden и укажите наш серверInstall Bitwarden and point it at our server

Скачивайте только официальные приложения Bitwarden: с bitwarden.com/download, из App Store, Google Play или магазина расширений вашего браузера.

Download only the official Bitwarden apps: from bitwarden.com/download, the App Store, Google Play or your browser's extension store.

Самый важный шаг: смена сервераThe most important step: choose our server

По умолчанию приложение подключается к облаку bitwarden.com, где у вас нет учётной записи. Перед входом:

By default the app connects to the bitwarden.com cloud, where you have no account. Before signing in:

1. На экране входа найдите поле Logging in on (Вход на) с вариантами bitwarden.com / bitwarden.eu.

   On the sign-in screen, find Logging in on with the options bitwarden.com / bitwarden.eu.

2. Выберите Self-hosted (Собственный сервер).

   Choose Self-hosted.

3. В поле Server URL введите https://vault.nanoshine-group.com и нажмите Save.

   In Server URL, enter https://vault.nanoshine-group.com and click Save.

4. Введите рабочую почту и войдите через SSO или мастер-пароль, как при регистрации.

   Enter your work email and sign in with SSO or your master password, as during sign-up.

Сервер указывается один раз на каждом устройстве.

You set the server once on each device.

Каждый деньEvery day

Что умеет хранилищеWhat the vault does for you

• Автозаполнение. Откройте сайт, нажмите на значок Bitwarden в браузере и выберите учётку. На телефоне включите Bitwarden как сервис автозаполнения в настройках системы.
• Генератор паролей. Создаёт длинный случайный пароль при регистрации на любом сайте и сразу его сохраняет.
• Коды двухфакторной защиты. В записи можно хранить ключ TOTP, тогда приложение само показывает шестизначный код.
• Безопасные заметки и карты. Ключи, реквизиты, ответы на секретные вопросы.
• Быстрая разблокировка. Face ID, Touch ID, Windows Hello или PIN вместо мастер-пароля на каждом входе.
• Импорт. Пароли из Chrome, Safari и других менеджеров переносятся через меню Tools → Import data в веб-хранилище.

• Autofill. Open the site, click the Bitwarden icon in the browser and pick the login. On your phone, turn Bitwarden on as the autofill service in system settings.
• Password generator. Creates a long random password when you sign up on any site and saves it right away.
• Two-factor codes. Store the TOTP key in an item and the app shows the six-digit code itself.
• Secure notes and cards. Keys, bank details, answers to security questions.
• Quick unlock. Face ID, Touch ID, Windows Hello or a PIN instead of the master password every time.
• Import. Passwords from Chrome, Safari and other managers move over via Tools → Import data in the web vault.

Send

Как передать пароль, не отправляя его в чатShare a password without pasting it into a chat

Send создаёт зашифрованную ссылку на текст или файл. Получателю не нужен Bitwarden, ссылка открывается в любом браузере, в том числе у партнёров и подрядчиков вне компании.

Send creates an encrypted link to a text or a file. The recipient does not need Bitwarden: the link opens in any browser, including for partners and contractors outside the company.

1. В приложении откройте вкладку Send и нажмите New Send.

   In the app, open the Send tab and click New Send.

2. Вставьте текст (логин, пароль, ключ) или прикрепите файл.

   Paste the text (login, password, key) or attach a file.

3. Поставьте ограничения: срок удаления (например, 1 день), максимум открытий (например, 1) и при желании отдельный пароль на ссылку.

   Set limits: deletion date (for example, 1 day), maximum access count (for example, 1) and, if you like, a separate password for the link.

4. Скопируйте ссылку и отправьте получателю. Пароль от ссылки, если задали, передайте другим каналом, например голосом.

   Copy the link and send it to the recipient. If you set a link password, share it through another channel, for example by voice.

Общие доступыShared access

Коллекции и группыCollections and groups

Общие учётки лежат в коллекциях организации Nanoshine Group Corp. Вы видите только коллекции своей группы. Доступ выдаётся по группам (например, тестировщики платформы, маркетинг, все сотрудники), поэтому при переходе в другой отдел он меняется сам.

Shared logins live in the collections of the Nanoshine Group Corp organisation. You see only your group's collections. Access is granted by group (for example, platform testers, marketing, all staff), so it changes by itself when you move to another team.

• Для тестирования платформы — коллекция QA / Platform — E2E Roles: по одной записи на каждую роль тестового стенда test-app.ceramic-pro.com. Здесь только тестовые учётки, боевых доступов нет.
• Нужен доступ, которого вы не видите? Напишите руководителю. Не просите коллегу переслать пароль.
• Сменили пароль общей учётки? Обновите запись в коллекции, чтобы у остальных всё работало.

• For platform testing: the QA / Platform — E2E Roles collection, one item per role of the test environment test-app.ceramic-pro.com. Test logins only, no production access.
• Need access you cannot see? Ask your manager. Do not ask a colleague to forward a password.
• Changed the password of a shared login? Update the item in the collection so it keeps working for everyone.

Личные записиPersonal items

Всё, что вы сохраняете вне коллекций, видите только вы. При увольнении корпоративная учётная запись удаляется вместе с личными записями, поэтому совсем личное (банки, семейные аккаунты) удобнее держать в отдельном бесплатном аккаунте на bitwarden.com. Приложения Bitwarden умеют переключаться между несколькими аккаунтами.

Anything you save outside collections is visible only to you. When someone leaves the company, their company account is deleted together with personal items, so truly personal passwords (banking, family accounts) are better kept in a separate free account on bitwarden.com. The Bitwarden apps can switch between several accounts.

ПравилаRules

Коротко о безопасностиSecurity in short

IT никогда не попросит ваш мастер-пароль или код из аутентификатора. Такое письмо или сообщение — попытка мошенничества.

IT will never ask for your master password or an authenticator code. Any email or message asking for them is a scam.

Если не работаетTroubleshooting

Частые проблемыCommon problems

Вопросы и всё, что не получается:Questions and anything that does not work: admin@nanoshine-group.com

СсылкиLinks

Официальная справка BitwardenOfficial Bitwarden help

Наш сервер совместим с Bitwarden, поэтому вся справка Bitwarden подходит. В ней показан облачный bitwarden.com: шаг со сменой сервера делайте по этой инструкции.

Our server is compatible with Bitwarden, so all Bitwarden help applies. It shows the bitwarden.com cloud: for the server step, follow this guide.

• First Steps with BitwardenВидеокурс: расширение, вход, двухэтапная аутентификация. На английскомVideo course: extension, sign-in, two-step login
• Connect Clients to self-hosted serverСмена сервера во всех приложенияхChoosing the server in every app
• Log in with SSOВход через корпоративный аккаунтSigning in with your company account
• Authenticator two-step loginНастройка аутентификатораSetting up the authenticator
• DownloadВсе официальные приложенияAll official apps