--- title: "Microsoft Graph-machtiging Files.ReadWrite.AppFolder: waarom Password Vault deze nodig heeft en hoe u deze goedkeurt" description: "Waarom Vitextra Password Vault de gedelegeerde Microsoft Graph-machtiging Files.ReadWrite.AppFolder aanvraagt, wat deze toestaat en uitsluit, hoe een globale beheerder deze goedkeurt in het SharePoint-beheercentrum en wat gebruikers vóór de goedkeuring zien." url: https://vitextra.com/nl/support/kb/10454 language: nl published: 2026-11-06 modified: 2026-11-06 products: - "Password Vault" author: "Līga Ozola" tags: ["Files.ReadWrite.AppFolder", "machtigingen Password Vault", "API-toegang SharePoint-beheercentrum", "Microsoft Graph app-map", "gedelegeerde machtiging OneDrive", "Vitextra Password Vault"] --- # Microsoft Graph-machtiging Files.ReadWrite.AppFolder: waarom Password Vault deze nodig heeft en hoe u deze goedkeurt Waarom Vitextra Password Vault de gedelegeerde Microsoft Graph-machtiging Files.ReadWrite.AppFolder aanvraagt, wat deze toestaat en uitsluit, hoe een globale beheerder deze goedkeurt in het SharePoint-beheercentrum en wat gebruikers vóór de goedkeuring zien. ## Overzicht [Password Vault](https://vitextra.com/nl/products/password-vault) bewaart de kluis van elke gebruiker in een bestand in de app-map van diens OneDrive. Voor het lezen en schrijven van dit bestand vraagt het oplossingspakket precies één Microsoft Graph-machtiging aan: **Files.ReadWrite.AppFolder**. Een tenantbeheerder moet deze na de implementatie van het pakket eenmalig goedkeuren. Tot die tijd kan het ::webonderdeel:: geen kluizen openen of aanmaken. Dit artikel beschrijft de machtiging en de goedkeuring. ## Waarom Password Vault de machtiging nodig heeft Het webonderdeel gebruikt ::Microsoft Graph:: voor drie bewerkingen, allemaal in de OneDrive-app-map van de aangemelde gebruiker: - het kluisbestand `vitextra-password-vault.json` zoeken; - het bestand aanmaken wanneer de gebruiker Password Vault voor het eerst opent; - het bestand lezen en na elke wijziging opslaan. Password Vault vraagt geen andere Microsoft Graph-machtigingen aan en heeft geen machtigingen voor SharePoint-lijsten nodig. Elke gebruiker die de pagina kan openen, kan zijn of haar eigen kluis gebruiken. Gebruikers hebben ook een ingerichte OneDrive en goedgekeurde toegang nodig. De hieronder beschreven machtigingsfout gaat ervan uit dat geen andere bestaande machtiging de benodigde bestandstoegang biedt. ## Wat de machtiging toestaat en uitsluit | Aspect | Details | |---|---| | Type machtiging | **Gedelegeerd**: werkt uitsluitend namens de aangemelde gebruiker, niet onder een zelfstandige toepassingsidentiteit | | Toegestaan | Bestanden lezen en schrijven in de app-map van de eigen OneDrive van de aangemelde gebruiker | | Niet toegestaan | Andere OneDrive-bestanden van de gebruiker, OneDrive van andere gebruikers, SharePoint-sites, e-mail, agenda’s of adreslijstgegevens lezen of wijzigen | | Toegang als toepassing (app-only) | Geen; Password Vault heeft geen serviceaccount en geen achtergrondproces | ![De machtigingsaanvraag voor Password Vault in behandeling](https://static.vitextra.com/articles/10454/api-permission-request-nl.png) *De machtigingsaanvraag voor Password Vault in behandeling* 📝 **Opmerking** In ::SharePoint Online:: worden API-machtigingen van SPFx-oplossingen verleend aan één Microsoft Entra ID-toepassing die alle SPFx-oplossingen in de ::tenant:: delen: *SharePoint Online Client Extensibility Web Application Principal*. Zodra *Files.ReadWrite.AppFolder* is goedgekeurd, is deze beschikbaar voor elke SPFx-oplossing in uw tenant. De app-map is die van de gedeelde toepassing. Zo werkt ::SharePoint:: Framework voor alle leveranciers. Implementeer alleen SPFx-oplossingen die u vertrouwt; zie de beveiligingsopmerkingen in [KB10360. Microsoft Graph API-machtigingen voor Vitextra-oplossingen goedkeuren in het SharePoint-beheercentrum](https://vitextra.com/nl/support/kb/10360). ## De machtiging goedkeuren De machtigingsaanvraag wordt aangemaakt wanneer het Password Vault-pakket wordt geïmplementeerd in de ::app-catalogus:: van de **tenant**; zie [KB10035. Een Vitextra-product installeren in SharePoint Online](https://vitextra.com/nl/support/kb/10035). Hiervoor hebt u de rol **Globale beheerder** nodig; alleen de rol SharePoint-beheerder is niet voldoende voor Microsoft Graph-machtigingen. [Microsoft](https://learn.microsoft.com/en-us/sharepoint/api-access) 1\. Open het **::SharePoint-beheercentrum::**. 2\. Ga naar **Geavanceerd** > **API-toegang**. 3\. Selecteer op het tabblad **Aanvragen in behandeling** de aanvraag van het pakket *Vitextra Password Vault* voor *Microsoft Graph* / *Files.ReadWrite.AppFolder*. 4\. Klik op **Goedkeuren** en bevestig. 5\. Controleer of de machtiging nu op het tabblad **Goedgekeurde aanvragen** staat. Als *Files.ReadWrite.AppFolder* al is goedgekeurd voor een andere SPFx-oplossing, verschijnt er geen nieuwe aanvraag: SharePoint gebruikt de bestaande toekenning. Gebruikers krijgen geen toestemmingsvenster. Na de goedkeuring werkt het webonderdeel voor iedereen in de tenant, doorgaans binnen enkele minuten. Laad de pagina opnieuw als dat niet het geval is. 💡 **Tip** Zie [KB10360. Microsoft Graph API-machtigingen voor Vitextra-oplossingen goedkeuren in het SharePoint-beheercentrum](https://vitextra.com/nl/support/kb/10360) voor schermafbeeldingen, PowerShell-opdrachten, gedeeltelijke goedkeuring, het intrekken van machtigingen en het gedrag tijdens updates. ## Wat gebruikers zien vóór de goedkeuring Het pakket kan worden geïmplementeerd en het webonderdeel kan aan pagina’s worden toegevoegd terwijl de aanvraag nog in behandeling is. Zonder de machtiging kan het webonderdeel de kluis echter niet lezen of aanmaken. In plaats van **Pincode instellen** of **Voer de pincode in** zien gebruikers de melding 'Er is iets misgegaan. Vernieuw de pagina en probeer het nogmaals.' met de knop **Vernieuwen**. Er wordt geen kluisbestand aangemaakt. ![Password Vault voordat de machtiging is goedgekeurd](https://static.vitextra.com/articles/10454/error-not-approved-nl.png) *Password Vault voordat de machtiging is goedgekeurd* Na de goedkeuring klikken gebruikers op **Vernieuwen** of laden ze de pagina opnieuw. Het webonderdeel opent dan normaal. Dezelfde melding verschijnt als een goedgekeurde machtiging later wordt verwijderd op het tabblad **Goedgekeurde aanvragen**. Daardoor worden geen kluisbestanden verwijderd: deze blijven in de OneDrive van de gebruikers staan en kunnen weer worden geopend zodra de machtiging opnieuw is goedgekeurd. Zie [KB10459. Waarom Password Vault niet wordt geladen: foutmeldingen en machtigingsproblemen](https://vitextra.com/nl/support/kb/10459) voor andere oorzaken van deze melding. ## Gerelateerde artikelen - [KB10453. Waar Password Vault uw wachtwoorden opslaat: de OneDrive-app-map](https://vitextra.com/nl/support/kb/10453) - [KB10452. Hoe Password Vault uw gegevens beschermt: versleuteling, pincode en opslag](https://vitextra.com/nl/support/kb/10452) - [KB10363. Waar Vitextra-producten uw gegevens opslaan: privacy, gegevenslocatie en AVG](https://vitextra.com/nl/support/kb/10363)