Password Vault Was ist Password Vault?
Ein SharePoint-Framework-Webpart von Vitextra, das jedem Mitarbeiter einen persönlichen Kennwortmanager in SharePoint Online und Microsoft Teams bietet. Jeder Benutzer führt seine eigenen Einträge – Name, Benutzername, Kennwort, URL, Ordner, Tags und Hinweise –, geschützt durch eine 4-stellige PIN. Überblick: KB10437. Password Vault. Lösungsübersicht.
Wo werden meine Kennwörter gespeichert?
In einer einzigen Datei, vitextra-password-vault.json, im App-Ordner Ihres eigenen OneDrive. Nichts wird in SharePoint-Listen, in den Webpart-Eigenschaften oder auf Vitextra-Servern gespeichert. Details: KB10453. Wo Password Vault Ihre Kennwörter speichert: Der App-Ordner in OneDrive.
Sind meine Einträge verschlüsselt?
Ja. Name, Benutzername, Kennwort, URL, Hinweise, Ordner und Tags jedes Eintrags werden in Ihrem Browser mit AES verschlüsselt, bevor die Datei in Ihrem OneDrive gespeichert wird. Der Schlüssel wird mit PBKDF2-SHA256 (600.000 Iterationen) aus Ihrer PIN abgeleitet, daher reicht die Datei allein nicht aus, um die Einträge zu lesen. Die Favoritenmarkierung, die Eintrags-IDs, das Erstellungs- und Änderungsdatum, der Zähler der falschen PIN-Eingaben und die Parameter der Schlüsselableitung werden nicht verschlüsselt. Beachten Sie, dass eine PIN nur 4 Ziffern hat: Wer eine Kopie der Datei erlangt, könnte trotzdem offline alle 10.000 PINs durchprobieren, denn die Grenze von 5 Versuchen gilt nur innerhalb des Webparts. Die Zugriffssteuerung für Ihr OneDrive bleibt deshalb die erste Schutzebene. Details: KB10452. Wie Password Vault Ihre Daten schützt: Verschlüsselung, PIN und Speicherung.
Wird meine PIN irgendwo gespeichert?
Nein. Weder die PIN noch der daraus abgeleitete Schlüssel wird gespeichert; der Schlüssel existiert nur im Arbeitsspeicher der geöffneten Seite, solange der Tresor entsperrt ist. Zur Prüfung der PIN enthält die Tresordatei einen zufälligen Salt, die Anzahl der Iterationen und einen bekannten, mit dem Schlüssel verschlüsselten Text. Vitextra erhält weder die PIN noch den Schlüssel.
Kann ich einen Eintrag mit einem Kollegen teilen?
Nein. Password Vault ist ein persönlicher Tresor: Es gibt keine gemeinsamen Einträge, gemeinsamen Ordner oder Teamtresore. Für Anmeldedaten, die ein Team gemeinsam nutzen muss, befolgen Sie die Richtlinie Ihrer Organisation.
Wenn sich das Webpart auf einer gemeinsam genutzten Seite befindet, können andere dann meine Kennwörter sehen?
Nein. Das Webpart zeigt immer den Tresor der Person, die die Seite öffnet. Jeder Besucher derselben Seite oder Teams-Registerkarte sieht nur seine eigenen Einträge.
Können Administratoren meine Kennwörter sehen?
Es gibt keine Verwaltungskonsole: Administratoren können die Tresore der Benutzer über Password Vault weder einsehen noch verwalten noch wiederherstellen. Die Tresordatei ist wie jede andere Datei in Ihrem OneDrive durch die Zugriffssteuerung von Microsoft 365 und OneDrive geschützt. Administratoren mit Zugriff auf Ihr OneDrive können daher auf die Datei zugreifen, ihre Eintragsfelder sind jedoch verschlüsselt und nicht als Klartext gespeichert und können ohne Ihre PIN nicht gelesen werden (beachten Sie die oben beschriebene Einschränkung der 4-stelligen PIN). Details: KB10456. Wer Ihre Kennwörter in Password Vault sehen kann.
Erhält Vitextra meine Kennwörter?
Nein. Ver- und Entschlüsselung finden in Ihrem Browser statt, und die Tresordatei wird nur zwischen Ihrem Browser und Ihrem OneDrive übertragen. Vitextra erhält nur die standardmäßigen Lizenz- und Telemetriekennungen, die jedes Vitextra-Webpart sendet. Siehe KB10363. Wo Vitextra-Produkte Ihre Daten speichern: Datenschutz, Datenresidenz und DSGVO.
Was ist ohne PIN sichtbar?
Nichts. Solange der Tresor gesperrt ist, zeigt das Webpart keine Einträge an – nicht einmal deren Namen –, sondern nur die Abfrage PIN eingeben mit dem Text Geben Sie Ihre PIN ein, um fortzufahren und vier Feldern; die Ziffern werden bei der Eingabe maskiert. Nach der richtigen PIN stehen alle Ihre Einträge und Aktionen zur Verfügung, bis der Tresor wieder gesperrt wird. Sperren Sie trotzdem Ihren Computer, wenn Sie ihn bei entsperrtem Tresor verlassen.
Ich habe meine PIN vergessen. Kann sie zurückgesetzt werden?
Nein. Die PIN kann weder von Ihnen noch von Ihrem Administrator noch von Vitextra wiederhergestellt oder zurückgesetzt werden. Der einzige Weg, das Webpart wieder zu verwenden, besteht darin, nach 5 falschen PINs den Bildschirm Zurücksetzen zu erreichen und den Tresor nach einer Bestätigung zurückzusetzen, wodurch alle Einträge gelöscht werden. Siehe KB10460. PIN für Password Vault vergessen: Welche Möglichkeiten habe ich?.
❗ Wichtig
Bewahren Sie Ihre PIN an einem sicheren Ort auf, und speichern Sie wichtige Anmeldedaten zusätzlich an einem anderen von Ihrer Organisation genehmigten Ort, damit eine vergessene PIN nicht bedeutet, dass Sie den Zugriff darauf verlieren.
Was passiert, wenn ich eine falsche PIN eingebe?
Das Webpart zeigt Die PIN ist falsch und die Anzahl der verbleibenden Versuche an. Der Zähler wird in der Tresordatei gespeichert, zählt also geräte- und sitzungsübergreifend und wird nur durch eine richtige PIN zurückgesetzt. Nach 5 falschen PINs in Folge wird der Tresor mit der Meldung Sie haben zu oft eine falsche PIN eingegeben. blockiert, und nur Zurücksetzen ist verfügbar. Siehe KB10455. Falsche PIN-Eingaben in Password Vault: Was nach fünf Fehlversuchen passiert.
Kann ich meinen Tresor löschen und neu beginnen?
Es gibt keinen Befehl, um den Tresor freiwillig zurückzusetzen. Sie können Einträge einzeln mit Entfernen löschen. Ein Zurücksetzen wird nur nach 5 falschen PINs angeboten. Gelöschte Einträge können im Webpart nicht wiederhergestellt werden.
Kann ich meine PIN ändern?
Ja, jederzeit: Entsperren Sie den Tresor mit Ihrer aktuellen PIN, klicken Sie auf das Zahnrad Konfigurieren und wählen Sie PIN ändern. Siehe KB10450. So ändern Sie Ihre PIN in Password Vault.
Kann die PIN länger als 4 Ziffern sein oder Buchstaben enthalten?
Nein. Die PIN besteht immer aus genau 4 Ziffern.
Wie lange bleibt der Tresor entsperrt?
Bis 5 Minuten ohne Klick oder Tastendruck im Webpart vergangen sind oder bis die Seite neu geladen wird. Dann wird der Tresor wieder gesperrt: Die Liste wird durch die PIN-Abfrage ersetzt, angezeigte Kennwörter werden ausgeblendet, und alle geöffneten Dialogfelder werden ohne Speichern geschlossen. Siehe KB10451. Automatische Sperre: Wann Password Vault erneut nach der PIN fragt.
Kann ich meinen Tresor auf mehreren Computern oder Seiten verwenden?
Ja. Der Tresor befindet sich in Ihrem OneDrive, daher sehen Sie dieselben Einträge auf jeder Seite, Website und Teams-Registerkarte mit dem Webpart – auf jedem Computer, an dem Sie sich mit Ihrem Geschäftskonto anmelden. Eine auf einem Gerät gespeicherte Änderung erscheint auf einem anderen, nachdem Sie dort auf Aktualisieren geklickt, eine Änderung gespeichert oder den Tresor entsperrt haben. Änderungen, die auf einem anderen Gerät oder in einer anderen Registerkarte vorgenommen wurden, werden nicht überschrieben: Vor dem Speichern prüft das Webpart, ob sich die Datei geändert hat, und wendet Ihre Änderung gegebenenfalls auf die neueste Version an. Wenn Sie Ihre PIN auf einem Gerät ändern, sperrt sich der auf einem anderen Gerät geöffnete Tresor selbst und fragt nach der neuen PIN.
Funktioniert Password Vault in Microsoft Teams?
Ja, als Kanalregisterkarte und als persönliche App Passwords. Jeder Benutzer sieht seinen eigenen Tresor – denselben wie auf SharePoint-Seiten. Siehe KB10457. So fügen Sie Password Vault zu Microsoft Teams hinzu.
Füllt es Kennwörter auf Websites automatisch aus?
Nein. Es gibt keine Browsererweiterung und kein automatisches Ausfüllen. Öffnen Sie den Eintrag und verwenden Sie In Zwischenablage kopieren für Benutzername und Kennwort; die URL des Eintrags öffnet die Website in einer neuen Registerkarte. Siehe KB10444. So zeigen Sie ein Kennwort oder einen Benutzernamen in Password Vault an und kopieren sie.
Kann ich meine Einträge exportieren oder importieren?
Nein. Password Vault hat weder Export noch Import. Einträge werden im Webpart einzeln hinzugefügt und bearbeitet.
Gibt es eine Begrenzung für Einträge oder Feldlängen?
Das Webpart begrenzt die Anzahl der Einträge nicht. Die Felder haben Höchstlängen: Name und Benutzername 200 Zeichen, Kennwort 100, URL 500, Tags 200 und Hinweise 500. Name, Benutzername und Kennwort sind Pflichtfelder.
Funktioniert es offline?
Nein. Der Tresor wird über Microsoft Graph aus OneDrive gelesen und in OneDrive gespeichert, daher benötigt das Webpart eine Verbindung zu Microsoft 365.
Was passiert, wenn die Lizenz abläuft?
Das Webpart zeigt anstelle des Tresors Wir hoffen, Ihre kostenlose Testversion hat Ihnen gefallen. Kaufen Sie sie jetzt, damit Sie weiter damit arbeiten können. an, und Benutzer können ihre Einträge erst wieder öffnen, wenn die Lizenz verlängert wurde. Die Tresordateien in OneDrive werden nicht verändert. Siehe KB10364. Was passiert, wenn Ihre Vitextra-Testversion oder Ihr Abonnement abläuft und KB10365. Warum zeigt ein Vitextra-Webpart „Wir hoffen, Ihre kostenlose Testversion hat Ihnen gefallen“? Lizenzmeldungen und Lösungen.
Welche Berechtigungen benötigt es?
Eine delegierte Microsoft-Graph-Berechtigung, Files.ReadWrite.AppFolder, die ein Administrator einmalig genehmigt. Sie erlaubt dem Webpart, nur in seinem eigenen App-Ordner im OneDrive des Benutzers zu lesen und zu schreiben. Berechtigungen für SharePoint-Listen sind nicht erforderlich. Siehe KB10454. Microsoft-Graph-Berechtigung Files.ReadWrite.AppFolder: Warum Password Vault sie benötigt und wie Sie sie genehmigen.
Benötigen Benutzer OneDrive?
Ja. Jeder Benutzer muss ein OneDrive im Mandanten haben, da die Tresordatei dort gespeichert wird.
Wird SharePoint Server unterstützt?
Nein. Password Vault ist nur für SharePoint Online und Microsoft Teams verfügbar.
Welche Sprachen werden unterstützt?
Die Benutzeroberfläche ist in die SharePoint-Sprachen übersetzt und folgt der Sprache von SharePoint bzw. Teams. Der Inhalt Ihrer Einträge wird so gespeichert, wie Sie ihn eingeben.
Das Webpart zeigt „Leider ist ein Fehler aufgetreten“ an. Was soll ich tun?
Klicken Sie auf Aktualisieren oder laden Sie die Seite neu. Bleibt die Meldung bestehen, ist die häufigste Ursache, dass die Graph-Berechtigung nicht genehmigt wurde oder der Benutzer kein OneDrive hat. Siehe KB10459. Warum Password Vault nicht geladen wird: „Leider ist ein Fehler aufgetreten“ und Berechtigungsfehler.
💡 Tipp
Eine Tour durch die gesamte Benutzeroberfläche finden Sie in KB10441. Password Vault: Kurzanleitung für Endbenutzer.
Weitere Informationen zum Produkt: https://vitextra.com/de/products/password-vault
