Password Vault Overzicht
Password Vault bewaart uw aanmeldgegevens niet op de SharePoint-pagina, in een SharePoint-lijst of op servers van Vitextra. De kluis van elke gebruiker bestaat uit één bestand in diens eigen OneDrive. Dit artikel beschrijft het bestand, de bijbehorende map, hoe het wordt aangemaakt en waarop u moet letten als u de kluis op meerdere apparaten gebruikt.
In het kort
| Vraag | Antwoord |
|---|---|
| Bestandsnaam | vitextra-password-vault.json |
| Locatie | De app-map in de eigen OneDrive van de aangemelde gebruiker |
| Formaat | Een JSON-bestand; de tekstvelden van de items zijn met AES versleuteld met een sleutel die is afgeleid van de pincode. Het bestand bevat ook het salt, het aantal iteraties en een controlewaarde, maar niet de pincode of een hash daarvan |
| Hoeveel kluizen per gebruiker? | Eén: dezelfde kluis op elke pagina, site en elk Teams-tabblad of in elke Teams-app |
| Wie maakt het bestand aan? | Het webonderdeel, automatisch, wanneer de gebruiker het voor het eerst opent |
| Wat wordt elders opgeslagen? | Geen kluisgegevens; instellingen en licentiecache staan hier los van |
| Vereiste | De gebruiker moet een OneDrive in de tenant hebben |
De app-map
De appmap staat onder Apps, in een submap met de naam van de Microsoft Entra ID-toepassing. Microsoft Graph maakt deze bij de eerste aanroep van approot. Password Vault slaat daarin vitextra-password-vault.json op. Microsoft Learn. KB10454. Microsoft Graph-machtiging Files.ReadWrite.AppFolder: waarom Password Vault deze nodig heeft en hoe u deze goedkeurt
Het bestand behoort tot uw OneDrive, net als elk ander bestand. Het valt onder dezelfde OneDrive-machtigingen, opslaginstellingen, versiegeschiedenis, prullenbak en bewaartermijnen die uw organisatie op OneDrive-inhoud toepast. De itemvelden zijn versleuteld met een sleutel die wordt afgeleid van uw pincode en niet in het bestand wordt opgeslagen. Het bestand bevat uw items dus niet als leesbare tekst; zie KB10452. Hoe Password Vault uw gegevens beschermt: versleuteling, pincode en opslag.
❗ Belangrijk
Verwijder, hernoem, verplaats of bewerk vitextra-password-vault.json niet. Password Vault zoekt het bestand op naam in de app-map. Een wijziging kan uw items ontoegankelijk maken.
Overal één kluis per gebruiker
Omdat het bestand in de OneDrive van de gebruiker staat, hoort de kluis bij de gebruiker en niet bij de pagina:
- Iedereen die een pagina met het webonderdeel opent, ziet de eigen kluis. Het plaatsen van het webonderdeel op een gedeelde pagina of in een Teams-kanaal deelt geen wachtwoorden tussen collega’s.
- Dezelfde kluis verschijnt op elke pagina, site en elk Microsoft Teams-tabblad of in elke persoonlijke app waaraan het webonderdeel is toegevoegd. Een item dat op één pagina is aangemaakt, is ook elders beschikbaar.
- Het verwijderen van het webonderdeel van een pagina, of van het hele product uit de tenant, verwijdert het kluisbestand niet. Het blijft in de OneDrive van de gebruiker staan.
Hoe het kluisbestand wordt aangemaakt
Als een gebruiker Password Vault voor het eerst opent, vindt het webonderdeel geen kluisbestand en maakt het automatisch een leeg bestand aan in de app-map. Daarna verschijnt Pincode instellen. Zodra de gebruiker een pincode opslaat, is de kluis klaar en toont de lijst 'Er zijn geen items in deze lijst.' Zie KB10442. Uw pincode instellen in Password Vault.
Als het bestand wordt verwijderd of verplaatst
Als het kluisbestand wordt verwijderd, hernoemd of uit de app-map wordt verplaatst, vindt het webonderdeel het niet meer. De volgende keer dat de gebruiker Password Vault opent, wordt een nieuwe lege kluis aangemaakt en verschijnt Pincode instellen. De items uit het oude bestand worden niet in de nieuwe kluis getoond.
Een verwijderd bestand of een eerdere versie herstellen doet u in OneDrive, niet in Password Vault. Gebruik daarvoor de prullenbak of versiegeschiedenis van OneDrive, voor zover de instellingen van uw organisatie dit toestaan. Het webonderdeel opent het bestand met de naam vitextra-password-vault.json dat het in de app-map vindt. Een hersteld bestand opent met de pincode die voor die versie van de kluis gold. Een bestand in het oude formaat wordt weer bijgewerkt zodra de juiste pincode voor het eerst wordt ingevoerd.
📝 Opmerking
Vitextra bewaart geen kopie van uw kluis en kan deze niet herstellen. Back-up en herstel van OneDrive-inhoud vallen onder Microsoft 365 en het beleid van uw organisatie.
Gebruikers zonder OneDrive
Password Vault vereist een OneDrive voor de aangemelde gebruiker in uw Microsoft 365-tenant. Een gebruiker zonder OneDrive kan het webonderdeel niet gebruiken. De melding 'Er is iets misgegaan. Vernieuw de pagina en probeer het nogmaals.' verschijnt. Zie KB10459. Waarom Password Vault niet wordt geladen: foutmeldingen en machtigingsproblemen voor andere oorzaken van deze melding.
Werken op twee apparaten of in twee tabbladen
Het webonderdeel leest het kluisbestand wanneer de pagina wordt geladen en bewaart de gegevens op de geopende pagina. Elke opslagbewerking, zoals items aanmaken, bewerken en verwijderen, favorieten markeren, de pincode wijzigen en de pogingenteller bijwerken, wordt verstuurd met de versie (eTag) van het bestand waarop de wijziging is gebaseerd. Als de kluis ondertussen elders is opgeslagen, weigert OneDrive de opslagbewerking. Het webonderdeel laadt dan het meest recente bestand en past de wijziging daarop toe. Wijzigingen aan andere items op een ander apparaat of tabblad blijven zo behouden. Bij gelijktijdige bewerking van hetzelfde item kan de laatst opgeslagen volledige invoer eerdere wijzigingen vervangen; velden worden niet afzonderlijk samengevoegd.
Een wijziging die op één plek is opgeslagen, verschijnt op een andere geopende pagina zodra u daar op Vernieuwen klikt, en ook na de volgende opslagbewerking of ontgrendeling op die pagina. Als de pincode op een ander apparaat is gewijzigd of de kluis daar opnieuw is ingesteld, vergrendelt een geopende pagina zichzelf zodra deze dat merkt, bij Vernieuwen, opslaan of ontgrendelen. De pagina vraagt dan om de nieuwe pincode; de oude werkt daar niet meer. Als de kluis opnieuw is ingesteld en er nog geen nieuwe pincode is, verschijnt in plaats daarvan het instelscherm.
💡 Tip
Klik op Vernieuwen rechtsboven in het webonderdeel om wijzigingen van een ander apparaat direct te zien. Deze knop laadt het kluisbestand opnieuw vanuit OneDrive en is ook beschikbaar als de kluis is vergrendeld.
Na de upgrade naar het nieuwe bestandsformaat
De huidige versie van Password Vault slaat de kluis op in een nieuw bestandsformaat, waarbij de sleutel met PBKDF2 uit de pincode wordt afgeleid; zie KB10452. Hoe Password Vault uw gegevens beschermt: versleuteling, pincode en opslag. Een bestaande kluis wordt automatisch bijgewerkt wanneer de eigenaar in de nieuwe versie voor het eerst de juiste pincode invoert. De items blijven behouden.
De upgrade wordt alleen voltooid als alle items kunnen worden ontsleuteld en het bijgewerkte bestand met succes wordt opgeslagen. Bij een fout kan de huidige sessie de oude indeling blijven gebruiken; ontgrendelen alleen bevestigt geen geslaagde upgrade.
❗ Belangrijk
Oudere versies van het webonderdeel kunnen een bijgewerkte kluis niet openen: zij tonen items met lege waarden en accepteren de pincode niet. Beheerders moeten Password Vault bijwerken in elke app-catalogus van de tenant: zowel de tenant-app-catalogus als elke app-catalogus van een siteverzameling waarin het pakket is geïmplementeerd. Gebruikers mogen na de update geen oudere versies gebruiken. Zie KB10050. Een Vitextra-SPFx-oplossing bijwerken in SharePoint Online en KB10361. App-catalogus van de tenant of van een siteverzameling: waar implementeert u Vitextra-apps?.
Pagina’s die vóór de update al waren geopend, voeren nog de vorige versie uit en bewaren de oude gegevens in het geheugen. Laad deze opnieuw voordat u verder werkt met de kluis.
Privacy en gegevenslocatie
Omdat de kluis een gewoon OneDrive-bestand is, wordt deze op dezelfde Microsoft 365-gegevenslocatie opgeslagen als de rest van de OneDrive van de gebruiker. Vitextra ontvangt geen kluisgegevens. Zie KB10363. Waar Vitextra-producten uw gegevens opslaan: privacy, gegevenslocatie en AVG voor een overzicht van alle Vitextra-producten.
