Wdrożenie korporacyjnego menedżera haseł opartego na Bitwarden

Opis projektu:

Klient zwrócił się z potrzebą bezpiecznego przechowywania i wspólnego użytkowania danych logowania przez pracowników, bez zależności od zewnętrznych usług chmurowych. Zespół SVC Service zaproponował rozwiązanie polegające na wdrożeniu darmowego menedżera haseł Bitwarden na własnym serwerze wirtualnym w infrastrukturze Hetzner.

Zrealizowane zadania:

• Dobrano i wdrożono serwer wirtualny w Hetzner.
• Zainstalowano system operacyjny Ubuntu Server.
• Skonfigurowano środowisko Docker do izolowanego i bezpiecznego wdrażania usług.
• Wdrożono Bitwarden w kontenerach Docker.
• Skonfigurowano serwer WWW dla dostępu do usługi.
• Wydano i zautomatyzowano certyfikaty SSL przez Let's Encrypt.
• Zapewniono bezpieczny dostęp HTTPS do menedżera haseł.
• Przeprowadzono podstawowe utwardzanie (hardening) konfiguracji serwera.

Wykorzystane narzędzia:

• Bitwarden (self-hosted)
• Ubuntu Server
• Docker / Docker Compose
• Hetzner Cloud
• Serwer WWW
• Let's Encrypt

Rezultaty projektu:

• Klient otrzymał w pełni kontrolowany menedżer haseł bez opłat abonamentowych.
• Dane przechowywane są wyłącznie na własnym serwerze klienta.
• Podniesiono poziom bezpieczeństwa informacyjnego w firmie.
• Uproszczono zarządzanie dostępami dla pracowników.
• Rozwiązanie jest łatwe do skalowania i aktualizacji.