Vaultwarden est le gestionnaire de mot de passe utilisé par tous les membres de l’organisation de l’association. Il est disponible ici : https:///vaultwarden.services.dataforgood.fr
Vous devez y être invité pour pouvoir vous y inscrire. Pour cela vous pouvez faire une demande au pôle tech en passant par le channel slack #pole_tech_requests, en incluant votre email personnel et le pôle avec lequel vous allez travailler.
Vous recevrez une invitation qui vous permettra de créer un compte avec votre adresse email personnelle. Cliquez bien sur “create account”, même si vous avez un compte Bitwarden personnel (notre serveur est différent de Bitwarden).
Une fois votre compte créé, le pôle tech devra valider votre inscription.
Vous ne verrez aucun élément dans votre vault jusqu’à ce que cette validation soit faite, c’est normal !
Une fois sur la plateforme, rendez-vous dans l’onglet “Organizations” pour voir les éléments communs à l’association.
Vous aurez accès à tous les éléments communs, ainsi qu’à la collection spécifique à votre pôle :
Voilà ! Vous pouvez maintenant consulter les mots de passe et secrets liées à l’association.
<aside> 🚨 Merci de ne jamais partager hors de Vaultwarden ces secrets, même en DM Slack, même si on supprime le message tout de suite. Passez systématiquement par Vaultwarden.
</aside>
Les items se composent souvent d’un nom d’utilisateur ou email, un mot de passe, et, partout où cela est possible, un token 2FA qui change toutes les 15 secondes. Le champs libre notes comporte également souvent les codes nécessaires à la récupération du compte en cas de perte des identifiants.
Lors de l’inscription à n’importe quel service qui sera amené à être utilisé par plusieurs membres de l’association, vous devez créer un mot de passe fort et le sauvegarder dans la collection Vaultwarden correspondant à votre pôle.
Pour cela, depuis la page “Organizations”, cliquez sur “New” puis “Item”