Organisations et collections : partager sans tout partager

Dans un foyer, certains mots de passe sont communs : la box, le compte de streaming, la mutuelle, le compte EDF. D'autres sont strictement personnels. La tentation est de partager un seul compte entre tous. C'est la pire solution : tout le monde voit tout, et personne ne sait qui a changé quoi. Bitwarden, et donc Vaultwarden, offre mieux.

Le coffre personnel et l'organisation

Chaque membre a son coffre personnel, que lui seul voit. À côté, une organisation est un espace partagé, auquel on invite des membres. Les éléments placés dans l'organisation sont visibles par ses membres, selon leurs droits ; ceux du coffre personnel restent privés.

Les collections : ranger le partagé

Dans une organisation, les collections rangent les éléments partagés et décident qui y accède :

• « Maison » : box, alarme, comptes d'énergie, pour les deux parents ;
• « Loisirs » : streaming, jeux, pour toute la famille ;
• « Administratif » : impôts, mutuelle, banque commune, pour les deux parents seulement.

Un adolescent membre de la collection Loisirs ne voit pas l'Administratif. Chaque membre peut avoir un accès en lecture seule ou en modification.

flowchart TD
    O["Organisation « Famille »"] --> C1["Collection Maison<br/>parents"]
    O --> C2["Collection Loisirs<br/>toute la famille"]
    O --> C3["Collection Administratif<br/>parents"]
    P1["Coffre personnel<br/>parent 1"] -. "privé" .- O
    P2["Coffre personnel<br/>ado"] -. "privé" .- O

Mettre en place

1. Un membre crée l'organisation. Si vous avez limité la création d'organisations, ce sera vous.
2. Il crée les collections.
3. Il invite les autres membres, qui doivent avoir un compte sur le même serveur. Sans e-mail configuré, l'invitation s'accepte depuis le coffre du membre invité ; avec un e-mail configuré, elle arrive par courrier.
4. Il confirme chaque membre : c'est l'étape qui transmet, de façon chiffrée, la clé de l'organisation.
5. On déplace les éléments communs du coffre personnel vers la collection voulue.

Erreurs fréquentes

• Un compte unique partagé par toute la famille. Plus de vie privée, plus de traçabilité, et un seul mot de passe maître à faire circuler.
• Mettre tout dans l'organisation. Les comptes personnels doivent rester personnels.
• Oublier de confirmer un membre. Il est invité, mais ne voit rien.

À retenir

• Coffre personnel pour le privé, organisation pour le partagé.
• Les collections décident qui voit quoi, en lecture ou en modification.
• Inviter, puis confirmer : la confirmation transmet la clé chiffrée.

Mini-exercice

Dressez la liste des comptes de votre foyer en trois colonnes : personnels, partagés par les parents, partagés par tous. Elle donne directement vos collections.