AI 智能体在 Bitwarden 中能做什么
检查集合访问权限
每季度列出所有集合、分配到各集合的成员和群组，以及他们的查看、编辑或管理权限，然后标出与成员所属团队不符的访问权限。
指令列出谁可以访问每个 Bitwarden 集合，并标出不属于该集合负责团队的人员。
汇总事件日志
每周一查看过去一周的事件，指出值得关注的情况，例如反复登录失败、保险库导出、成员被加入敏感集合或策略发生变更。
指令每周一 9 点，汇总我们 Bitwarden 组织过去一周的异常事件。
准备成员入职
根据新员工的职位，建议他们需要加入的群组和集合，并准备邀请。发送邀请和分配权限前，都会等待你的批准。
指令Priya 周一加入客服团队。准备好她的 Bitwarden 邀请，并安排合适的群组和集合。
准备成员离职
有人离职时，列出他们可以访问的集合及其中的共享登录账号，准备移除该成员，并列出需要更换的密码。移除前会先征求你的同意。
指令Ken 今天离职。准备将他从 Bitwarden 中移除，并列出我们需要更换密码的共享登录账号。
对照规则检查策略
将组织策略，例如强制两步登录和主密码规则，与你制定的安全标准进行比较，列出不符合的地方。更改策略前会等待你的批准。
指令将我们的 Bitwarden 策略与安全策略文档进行比较，列出所有不符合要求的地方。
收集审计材料
为安全审查导出成员列表、群组分配、已启用的策略和事件日志样本，存入 Google Drive 中带日期的文件夹，并附上一页索引。
指令为我们的访问控制审计准备 Bitwarden 材料：成员、群组、策略和上季度的事件。
找出未完成加入的账号
列出尚未被接受的邀请、已接受邀请但未获确认的成员，以及数月未登录的人员，并起草提醒或建议将其移除。
指令哪些 Bitwarden 邀请尚未接受或确认？哪些人 90 天没有登录？
如何连接
- 1使用组织 API 密钥连接一次你的 Bitwarden 组织即可。组织所有者或管理员可以在 Admin Console 中查看该密钥。密钥可用于管理成员、群组、集合、策略和事件日志，但不能访问保险库条目的内容。自托管服务器必须能从互联网访问。
- 2你可以选择哪些 AI 智能体能够使用 Bitwarden。它适合运营或 IT 智能体；大多数智能体并不需要使用它。
- 3读取成员、群组、集合、策略和事件无需批准。邀请、确认或移除成员，更改群组或集合的访问权限，以及编辑策略前都会先征求你的同意。
更多开发与 IT应用
AI 智能体还可使用以下同类应用，每款应用都有专属介绍页。
常见问题
AI智能体能读取 Bitwarden 中保存的密码吗？
不能通过组织 API 密钥读取。该密钥涵盖成员、群组、集合、策略和事件日志，但不包括保险库条目的内容，因此适合用于访问权限审查和审计。如果你希望 AI智能体使用某个登录账号，只需将该条目共享给智能体使用的账号。
AI智能体可以审查 Bitwarden 的访问权限吗？
可以。Monmo AI智能体会列出所有集合、可以访问各集合的人员、他们通过哪个群组获得访问权限以及具体权限，并与你的团队名单进行比较。它会标出看起来不合适的权限，说明原因并准备更改。每项权限更改都需要你批准。
自托管的 Bitwarden 可以使用吗？
可以，前提是 AI智能体能够访问你的服务器。私有网络中自托管的 Bitwarden 需要提供一个智能体云电脑可以访问的地址。Bitwarden 云服务可以直接连接。智能体通过 Bitwarden 连接工作；连接不支持的操作，它可以在自己的浏览器中完成。
AI智能体会自行移除成员或更改策略吗？
不会。移除或撤销成员、更改集合访问权限以及编辑策略前，AI智能体都会先显示一张卡片，说明受影响的人员和具体变更。它可以在一张卡片中准备好完整的离职操作，但只有在你同意后才会执行。