Password Vault Qu'est-ce que Password Vault ?
Un composant WebPart SharePoint Framework de Vitextra qui offre à chaque employé un gestionnaire de mots de passe personnel dans SharePoint Online et Microsoft Teams. Chaque utilisateur tient ses propres entrées — nom, nom d'utilisateur, mot de passe, URL, dossier, étiquettes et remarques — protégées par un code PIN à 4 chiffres. Présentation : KB10437. Password Vault. Présentation de la solution.
Où mes mots de passe sont-ils stockés ?
Dans un fichier unique, vitextra-password-vault.json, situé dans le dossier d'application de votre propre OneDrive. Rien n'est stocké dans des listes SharePoint, dans les propriétés du composant WebPart ni sur les serveurs de Vitextra. Détails : KB10453. Où Password Vault stocke vos mots de passe : le dossier d'application OneDrive.
Mes entrées sont-elles chiffrées ?
Oui. Le nom, le nom d'utilisateur, le mot de passe, l'URL, les remarques, le dossier et les étiquettes de chaque entrée sont chiffrés avec AES dans votre navigateur avant l'enregistrement du fichier dans votre OneDrive. La clé est dérivée de votre code PIN avec PBKDF2-SHA256 (600 000 itérations) : le fichier seul ne suffit donc pas pour lire les entrées. La marque de favori, les identifiants des entrées, les dates de création et de modification, le compteur de codes PIN incorrects et les paramètres de dérivation de la clé ne sont pas chiffrés. Gardez à l'esprit qu'un code PIN ne comporte que 4 chiffres : une personne qui obtient une copie du fichier pourrait tout de même essayer les 10 000 codes PIN hors connexion, car la limite de 5 tentatives ne s'applique qu'à l'intérieur du composant WebPart. Le contrôle d'accès à votre OneDrive reste donc la première ligne de protection. Détails : KB10452. Comment Password Vault protège vos données : chiffrement, code PIN et stockage.
Mon code PIN est-il stocké quelque part ?
Non. Ni le code PIN ni la clé de chiffrement qui en est dérivée ne sont stockés ; la clé n'existe que dans la mémoire de la page ouverte tant que le coffre-fort est déverrouillé. Pour vérifier le code PIN, le fichier du coffre-fort conserve un sel aléatoire, le nombre d'itérations et un texte connu chiffré avec la clé. Vitextra ne reçoit ni le code PIN ni la clé.
Puis-je partager une entrée avec un collègue ?
Non. Password Vault est un coffre-fort personnel : il n'existe ni entrées partagées, ni dossiers partagés, ni coffres-forts d'équipe. Pour les identifiants qu'une équipe doit partager, suivez la politique de votre organisation.
Si le composant WebPart se trouve sur une page partagée, d'autres personnes peuvent-elles voir mes mots de passe ?
Non. Le composant WebPart affiche toujours le coffre-fort de la personne qui ouvre la page. Chaque visiteur de la même page ou du même onglet Teams ne voit que ses propres entrées.
Les administrateurs peuvent-ils voir mes mots de passe ?
Il n'existe aucune console d'administration : les administrateurs ne peuvent ni consulter, ni gérer, ni récupérer les coffres-forts des utilisateurs via Password Vault. Le fichier du coffre-fort est protégé par le contrôle d'accès de Microsoft 365 et de OneDrive comme tout autre fichier de votre OneDrive ; les administrateurs qui ont accès à votre OneDrive peuvent donc accéder au fichier, mais les champs des entrées y sont stockés chiffrés et non en texte clair, et ne peuvent pas être lus sans votre code PIN (voir la limite des 4 chiffres ci-dessus). Détails : KB10456. Qui peut voir vos mots de passe dans Password Vault.
Vitextra reçoit-il mes mots de passe ?
Non. Le chiffrement et le déchiffrement ont lieu dans votre navigateur, et le fichier du coffre-fort n'est transféré qu'entre votre navigateur et votre OneDrive. Vitextra reçoit uniquement les identifiants standard de licence et de télémétrie que tout composant WebPart Vitextra envoie. Voir KB10363. Où les produits Vitextra stockent vos données : confidentialité, résidence des données et RGPD.
Que peut-on voir sans le code PIN ?
Rien. Tant que le coffre-fort est verrouillé, le composant WebPart n'affiche aucune entrée — pas même leurs noms —, mais seulement l'invite Entrez le code PIN avec le texte Entrez votre code PIN pour continuer et quatre cases ; les chiffres sont masqués pendant la saisie. Après un code PIN correct, toutes vos entrées et actions sont disponibles jusqu'au prochain verrouillage du coffre-fort. Verrouillez néanmoins votre ordinateur lorsque vous vous en éloignez pendant que le coffre-fort est déverrouillé.
J'ai oublié mon code PIN. Peut-il être réinitialisé ?
Non. Le code PIN ne peut être ni récupéré ni réinitialisé par vous, par votre administrateur ou par Vitextra. La seule façon d'utiliser à nouveau le composant WebPart est d'atteindre l'écran Réinitialiser après 5 codes PIN incorrects et de réinitialiser le coffre-fort après confirmation, ce qui efface toutes les entrées. Voir KB10460. J'ai oublié mon code PIN dans Password Vault : quelles sont mes options ?.
❗ Important
Conservez votre code PIN en lieu sûr et gardez aussi vos identifiants importants à un autre endroit approuvé par votre organisation, afin qu'un code PIN oublié ne vous fasse pas perdre l'accès à ces identifiants.
Que se passe-t-il si je saisis un code PIN erroné ?
Le composant WebPart affiche Le code PIN est incorrect et le nombre de tentatives restantes. Le compteur est stocké dans le fichier du coffre-fort ; il est donc partagé entre appareils et sessions et n'est remis à zéro que par un code PIN correct. Après 5 codes PIN incorrects consécutifs, le coffre-fort est bloqué avec le message Vous avez saisi un code PIN incorrect trop de fois. et seul Réinitialiser est disponible. Voir KB10455. Tentatives de code PIN incorrect dans Password Vault : que se passe-t-il après cinq échecs.
Puis-je supprimer mon coffre-fort et repartir de zéro ?
Il n'existe aucune commande pour réinitialiser volontairement le coffre-fort. Vous pouvez supprimer les entrées une par une avec Supprimer. Une réinitialisation n'est proposée qu'après 5 codes PIN incorrects. Les entrées supprimées ne peuvent pas être restaurées depuis le composant WebPart.
Puis-je changer mon code PIN ?
Oui, à tout moment : déverrouillez le coffre-fort avec votre code PIN actuel, cliquez sur l'engrenage Configuration et sélectionnez Changer le code PIN. Voir KB10450. Comment changer votre code PIN dans Password Vault.
Le code PIN peut-il comporter plus de 4 chiffres ou contenir des lettres ?
Non. Le code PIN comporte toujours exactement 4 chiffres.
Combien de temps le coffre-fort reste-t-il déverrouillé ?
Jusqu'à ce que 5 minutes s'écoulent sans clic ni frappe de touche dans le composant WebPart, ou jusqu'au rechargement de la page. Le coffre-fort se verrouille alors de nouveau : la liste est remplacée par l'invite de saisie du code PIN, les mots de passe affichés sont masqués et toutes les boîtes de dialogue ouvertes sont fermées sans enregistrement. Voir KB10451. Verrouillage automatique : quand Password Vault demande à nouveau le code PIN.
Puis-je utiliser mon coffre-fort sur plusieurs ordinateurs ou pages ?
Oui. Le coffre-fort se trouve dans votre OneDrive : vous voyez donc les mêmes entrées sur chaque page, chaque site et chaque onglet Teams contenant le composant WebPart, sur tout ordinateur où vous vous connectez avec votre compte professionnel. Une modification enregistrée sur un appareil apparaît sur un autre après que vous y avez cliqué sur Actualiser, enregistré une modification ou déverrouillé le coffre-fort. Les modifications effectuées sur un autre appareil ou dans un autre onglet ne sont pas écrasées : avant d'enregistrer, le composant WebPart vérifie si le fichier a changé et, le cas échéant, applique votre modification à la version la plus récente. Si vous changez votre code PIN sur un appareil, le coffre-fort ouvert sur un autre appareil se verrouille de lui-même et demande le nouveau code PIN.
Password Vault fonctionne-t-il dans Microsoft Teams ?
Oui, comme onglet de canal et comme application personnelle Passwords. Chaque utilisateur voit son propre coffre-fort — le même que sur les pages SharePoint. Voir KB10457. Comment ajouter Password Vault à Microsoft Teams.
Remplit-il automatiquement les mots de passe sur les sites web ?
Non. Il n'y a ni extension de navigateur ni remplissage automatique. Ouvrez l'entrée et utilisez Copier dans le Presse-papiers pour le nom d'utilisateur et le mot de passe ; l'URL de l'entrée ouvre le site web dans un nouvel onglet. Voir KB10444. Comment afficher et copier un mot de passe ou un nom d'utilisateur dans Password Vault.
Puis-je exporter ou importer mes entrées ?
Non. Password Vault ne propose ni exportation ni importation. Les entrées sont ajoutées et modifiées une par une dans le composant WebPart.
Le nombre d'entrées ou la longueur des champs sont-ils limités ?
Le composant WebPart ne fixe aucune limite au nombre d'entrées. Les champs ont une longueur maximale : Nom et Nom d’utilisateur 200 caractères, Mot de passe 100, URL 500, Étiquettes 200 et Remarques 500. Nom, Nom d’utilisateur et Mot de passe sont obligatoires.
Fonctionne-t-il hors connexion ?
Non. Le coffre-fort est lu depuis OneDrive et enregistré dans OneDrive via Microsoft Graph ; le composant WebPart a donc besoin d'une connexion à Microsoft 365.
Que se passe-t-il lorsque la licence expire ?
Le composant WebPart affiche Nous espérons que vous avez apprécié votre version d'évaluation gratuite. Achetez une licence maintenant pour continuer à utiliser l'application. à la place du coffre-fort, et les utilisateurs ne peuvent pas ouvrir leurs entrées tant que la licence n'est pas renouvelée. Les fichiers des coffres-forts dans OneDrive ne sont pas modifiés. Voir KB10364. Que se passe-t-il à l'expiration de votre version d'évaluation ou de votre abonnement Vitextra et KB10365. Pourquoi un composant WebPart Vitextra affiche-t-il « Nous espérons que vous avez apprécié votre version d'évaluation gratuite » ? Messages de licence et solutions.
De quelles autorisations a-t-il besoin ?
D'une seule autorisation déléguée Microsoft Graph, Files.ReadWrite.AppFolder, approuvée une fois par un administrateur. Elle permet au composant WebPart de lire et d'écrire uniquement dans son propre dossier d'application du OneDrive de l'utilisateur. Aucune autorisation sur des listes SharePoint n'est nécessaire. Voir KB10454. Autorisation Microsoft Graph Files.ReadWrite.AppFolder : pourquoi Password Vault en a besoin et comment l'approuver.
Les utilisateurs ont-ils besoin de OneDrive ?
Oui. Chaque utilisateur doit disposer d'un OneDrive dans le locataire, car le fichier du coffre-fort y est stocké.
SharePoint Server est-il pris en charge ?
Non. Password Vault est disponible uniquement pour SharePoint Online et Microsoft Teams.
Quelles langues sont prises en charge ?
L'interface est traduite dans les langues de SharePoint et suit la langue de SharePoint ou de Teams. Le contenu de vos entrées est stocké tel que vous le saisissez.
Le composant WebPart affiche « Désolé, nous avons rencontré un problème ». Que faire ?
Cliquez sur Actualiser ou rechargez la page. Si le message persiste, la cause la plus fréquente est que l'autorisation Graph n'a pas été approuvée ou que l'utilisateur n'a pas de OneDrive. Voir KB10459. Pourquoi Password Vault ne se charge pas : « Nous avons rencontré un problème » et erreurs d'autorisation.
💡 Astuce
Une visite guidée de toute l'interface se trouve dans KB10441. Password Vault : guide rapide pour les utilisateurs finaux.
En savoir plus sur le produit : https://vitextra.com/fr/products/password-vault
