Розгортання sefl hosted менеджера паролів Bitwarden/VaultWarden

Для корпоративного середовища реалізовуємо #захищене #сховище #паролів на базі #Vaultwarden/ #Bitwarden з повною ізоляцією від публічного інтернету.
Доступ до сервісу дозволений тільки через #VPN з додатковим контролем доступу через токени.
Архітектура рішення:
Self-hosted Vaultwarden/Bitwarden server
Розміщення у приватному сегменті мережі
Доступ тільки через VPN тунель
Додатковий рівень контролю доступу через токени
Reverse proxy + TLS
Централізовані бекапи та моніторинг