Vaultwarden : organisations et collections

Une organisation Vaultwarden partage des secrets entre membres via des collections aux droits différenciés.

Prérequis

• Un compte sur vault.exemple.fr.
• La création d’organisations autorisée par l’instance.

1. Créer une organisation

Interface web → Nouvelle organisation.

• Nom de l'organisation : Exemple SARL.
• Adresse e-mail de facturation. Valider.

2. Créer des collections

Organisation → onglet Collections → + Nouvelle collection. Créer une structure par usage : Infrastructure, Comptabilité, Réseaux sociaux.

3. Inviter des membres

Onglet Membres → + Inviter un membre.

• Adresse e-mail.
• Rôle : Utilisateur, Gestionnaire, Administrateur ou Propriétaire.
• Collections : cocher celles accessibles et le niveau (Lecture seule ou Lecture/écriture). Le membre reçoit une invitation à accepter, puis l’administrateur la Confirme.

4. Déplacer un élément vers l’organisation

Coffre → ouvrir l’élément → champ Propriété → choisir l’organisation et la collection cible. L’élément devient partagé.

5. Définir des groupes

Onglet Groupes (si activé) : regrouper des membres et leur affecter des collections en bloc, plus simple que par membre individuel.

Vérification

Un membre invité voit, après confirmation, les collections autorisées dans son coffre, section Collections. Les éléments en Lecture seule n’offrent pas le bouton Modifier.

Dépannage

• Invitation non reçue : SMTP non configuré sur l’instance ; confirmer manuellement le membre côté admin.
• Membre Invité bloqué : statut non Confirmé ; l’administrateur doit valider.
• Élément non partagé : resté dans le coffre personnel ; changer sa Propriété.
• Droits trop larges : revoir le niveau de la collection, pas le rôle global du membre.