Password Vault Überblick
Password Vault bewahrt Ihre Anmeldeinformationen nicht auf der SharePoint-Seite, in einer SharePoint-Liste oder auf Vitextra-Servern auf. Der Tresor jedes Benutzers ist eine einzige Datei im eigenen OneDrive dieses Benutzers. Dieser Artikel beschreibt die Datei, den Ordner, in dem sie liegt, wie sie erstellt wird und was Sie beachten sollten, wenn Sie mit dem Tresor auf mehreren Geräten arbeiten.
Zusammenfassung
| Frage | Antwort |
|---|---|
| Dateiname | vitextra-password-vault.json |
| Speicherort | Der App-Ordner im eigenen OneDrive des angemeldeten Benutzers |
| Format | Eine JSON-Datei; die Textfelder der Einträge sind mit AES verschlüsselt, mit einem aus der PIN abgeleiteten Schlüssel; die Datei enthält außerdem den Salt, die Anzahl der Iterationen und einen Prüfwert, aber weder die PIN noch einen Hash davon |
| Wie viele Tresore pro Benutzer? | Einer – derselbe Tresor auf jeder Seite, jeder Website und in jeder Teams-Registerkarte oder -App |
| Wer erstellt ihn? | Das Webpart, automatisch, wenn der Benutzer es zum ersten Mal öffnet |
| Was wird an anderer Stelle gespeichert? | Nichts: keine SharePoint-Listen, keine Webpart-Eigenschaften, kein Browserspeicher, keine Vitextra-Server |
| Voraussetzung | Der Benutzer muss im Mandanten über ein OneDrive verfügen |
Der App-Ordner
Microsoft Graph stellt Anwendungen einen speziellen Ordner im OneDrive des Benutzers bereit – den App-Ordner –, in dem eine Anwendung ihre eigenen Dateien ablegen kann, ohne Zugriff auf die übrigen Dokumente des Benutzers zu haben. SharePoint-Framework-Lösungen verwenden dafür den OneDrive-Ordner Apps. Password Vault speichert seine Datei dort über die Microsoft-Graph-Berechtigung Files.ReadWrite.AppFolder (siehe KB10454. Microsoft-Graph-Berechtigung Files.ReadWrite.AppFolder: Warum Password Vault sie benötigt und wie Sie sie genehmigen).
Die Datei gehört wie jede andere Datei zu Ihrem OneDrive. Für sie gelten dieselben OneDrive-Berechtigungen, derselbe Speicher, dieselbe Versionsgeschichte, derselbe Papierkorb und dieselben Aufbewahrungseinstellungen, die Ihre Organisation auf OneDrive-Inhalte anwendet. Ihre Eintragsfelder sind mit einem Schlüssel verschlüsselt, der aus Ihrer PIN abgeleitet und nicht in der Datei gespeichert wird, sodass die Datei Ihre Einträge nicht als Klartext enthält (siehe KB10452. Wie Password Vault Ihre Daten schützt: Verschlüsselung, PIN und Speicherung).
❗ Wichtig
Löschen, verschieben oder bearbeiten Sie die Datei vitextra-password-vault.json nicht und benennen Sie sie nicht um. Password Vault sucht die Datei anhand ihres Namens im App-Ordner; jede Änderung daran kann Ihre Einträge unzugänglich machen.
Ein Tresor pro Benutzer, überall
Da die Datei im OneDrive des Benutzers gespeichert ist, folgt der Tresor dem Benutzer und nicht der Seite:
- Jeder Benutzer, der eine Seite mit dem Webpart öffnet, sieht seinen eigenen Tresor. Das Platzieren des Webparts auf einer gemeinsam genutzten Seite oder in einem Teams-Kanal gibt keine Kennwörter zwischen Kollegen frei.
- Derselbe Tresor erscheint auf jeder Seite, jeder Website und in jeder Microsoft-Teams-Registerkarte oder persönlichen App, in der das Webpart hinzugefügt ist. Ein auf einer Seite erstellter Eintrag ist auf allen anderen verfügbar.
- Das Entfernen des Webparts von einer Seite oder das Entfernen des gesamten Produkts aus dem Mandanten löscht die Tresordatei nicht: Sie verbleibt im OneDrive des Benutzers.
Wie die Tresordatei erstellt wird
Wenn ein Benutzer Password Vault zum ersten Mal öffnet, findet das Webpart keine Tresordatei und erstellt automatisch eine leere Datei im App-Ordner. Anschließend erscheint der Bildschirm PIN einrichten. Nachdem der Benutzer eine PIN gespeichert hat, ist der Tresor bereit, und die Liste zeigt „Diese Liste enthält keine Elemente.“ an. Siehe KB10442. So richten Sie Ihre PIN in Password Vault ein.
Wenn die Datei gelöscht oder verschoben wird
Wenn die Tresordatei gelöscht, umbenannt oder aus dem App-Ordner verschoben wird, findet das Webpart sie nicht mehr. Beim nächsten Öffnen von Password Vault wird ein neuer leerer Tresor erstellt und der Bildschirm PIN einrichten angezeigt. Die Einträge der alten Datei werden im neuen Tresor nicht angezeigt.
Das Wiederherstellen einer gelöschten Datei oder einer früheren Version ist eine Funktion von OneDrive, nicht von Password Vault: Verwenden Sie den OneDrive-Papierkorb oder die Versionsgeschichte, soweit die Einstellungen Ihrer Organisation dies zulassen. Das Webpart öffnet diejenige Datei mit dem Namen vitextra-password-vault.json, die es im App-Ordner findet; eine wiederhergestellte Datei wird mit der PIN geöffnet, die für diese Version des Tresors gültig war, und eine Datei im bisherigen Format wird erneut umgestellt, sobald zum ersten Mal die korrekte PIN eingegeben wird.
📝 Hinweis
Vitextra besitzt keine Kopie Ihres Tresors und kann ihn nicht wiederherstellen. Sicherung und Wiederherstellung von OneDrive-Inhalten unterliegen Microsoft 365 und den Richtlinien Ihrer Organisation.
Benutzer ohne OneDrive
Password Vault setzt voraus, dass der angemeldete Benutzer in Ihrem Microsoft-365-Mandanten über ein OneDrive verfügt. Ein Benutzer ohne OneDrive kann das Webpart nicht verwenden: Es zeigt „Leider ist ein Fehler aufgetreten. Aktualisieren Sie die Seite, und versuchen Sie es erneut.“ an. Andere Ursachen dieser Meldung finden Sie unter KB10459. Warum Password Vault nicht geladen wird: „Leider ist ein Fehler aufgetreten“ und Berechtigungsfehler.
Arbeiten auf zwei Geräten oder in zwei Registerkarten
Das Webpart liest die Tresordatei beim Laden der Seite und hält die Daten in der geöffneten Seite. Jedes Speichern – das Erstellen, Bearbeiten und Löschen von Einträgen, das Markieren von Favoriten, das Ändern der PIN und die Aktualisierung des Fehlversuchszählers – wird zusammen mit der Version (eTag) der Datei gesendet, auf der die Änderung beruht. Wurde der Tresor zwischenzeitlich an anderer Stelle gespeichert, lehnt OneDrive den Speichervorgang ab, und das Webpart lädt die neueste Datei und wendet die Änderung auf sie an. Änderungen, die auf einem anderen Gerät oder in einer anderen Registerkarte vorgenommen wurden, werden daher nicht überschrieben.
Eine an einer Stelle gespeicherte Änderung erscheint auf einer anderen geöffneten Seite, nachdem Sie dort auf Aktualisieren geklickt haben, und auch nach dem nächsten Speichern oder Entsperren auf dieser Seite. Wurde die PIN auf einem anderen Gerät geändert oder der Tresor dort zurückgesetzt, sperrt sich eine geöffnete Seite, sobald sie dies bemerkt (bei Aktualisieren, beim Speichern oder beim Entsperren), und fragt nach der neuen PIN; die alte PIN funktioniert dort nicht mehr.
💡 Tipp
Um auf einem anderen Gerät vorgenommene Änderungen sofort zu sehen, klicken Sie oben rechts im Webpart auf die Schaltfläche Aktualisieren. Sie lädt die Tresordatei neu aus OneDrive und ist auch verfügbar, solange der Tresor gesperrt ist.
Nach der Umstellung auf das neue Dateiformat
Die aktuelle Version von Password Vault speichert den Tresor in einem neuen Dateiformat, in dem der Schlüssel mit PBKDF2 aus der PIN abgeleitet wird (siehe KB10452. Wie Password Vault Ihre Daten schützt: Verschlüsselung, PIN und Speicherung). Ein bestehender Tresor wird automatisch umgestellt, wenn sein Besitzer in der neuen Version zum ersten Mal die korrekte PIN eingibt; die Einträge bleiben erhalten.
❗ Wichtig
Frühere Versionen des Webparts können einen umgestellten Tresor nicht öffnen: Sie zeigen die Einträge mit leeren Werten an und akzeptieren die PIN nicht. Administratoren sollten Password Vault in jedem App-Katalog des Mandanten aktualisieren – im Mandanten-App-Katalog und in jedem Websitesammlungs-App-Katalog, in dem das Paket bereitgestellt ist –, und Benutzer sollten nach der Aktualisierung keine früheren Versionen mehr verwenden. Siehe KB10050. So aktualisieren Sie eine Vitextra-SPFx-Lösung in SharePoint Online und KB10361. Mandanten-App-Katalog oder Websitesammlungs-App-Katalog: Wo Vitextra-Apps bereitgestellt werden.
Seiten, die bereits vor der Aktualisierung geöffnet waren, führen noch die vorherige Version aus und halten die alten Daten im Arbeitsspeicher. Laden Sie sie neu, bevor Sie weiter mit dem Tresor arbeiten.
Datenschutz und Datenresidenz
Da der Tresor eine gewöhnliche OneDrive-Datei ist, wird er am selben Microsoft-365-Datenspeicherort gespeichert wie der übrige OneDrive-Inhalt des Benutzers. Vitextra erhält keine Tresordaten. Einen Überblick über alle Vitextra-Produkte finden Sie unter KB10363. Wo Vitextra-Produkte Ihre Daten speichern: Datenschutz, Datenresidenz und DSGVO.
