Password Vault: часто задаваемые вопросы

Что такое Password Vault?

Веб-часть SharePoint Framework от Vitextra, которая даёт каждому сотруднику личный менеджер паролей в SharePoint Online и Microsoft Teams. Каждый пользователь ведёт собственные записи — название, имя пользователя, пароль, URL-адрес, папка, теги и заметки — под защитой 4-значного PIN-кода. Обзор: KB10437. Password Vault. Обзор решения.

Где хранятся мои пароли?

В одном файле vitextra-password-vault.json в папке приложения в вашем собственном OneDrive. Ничего не хранится в списках SharePoint, в свойствах веб-части или на серверах Vitextra. Подробнее: KB10453. Где Password Vault хранит ваши пароли: папка приложения в OneDrive.

Зашифрованы ли мои записи?

Да. Название, имя пользователя, пароль, URL-адрес, заметки, папка и теги каждой записи шифруются алгоритмом AES в вашем браузере до сохранения файла в OneDrive. Ключ вычисляется из вашего PIN-кода по алгоритму PBKDF2-SHA256 (600 000 итераций), поэтому одного файла недостаточно, чтобы прочитать записи. Отметка избранного, идентификаторы записей, даты создания и изменения, счётчик неверных попыток ввода PIN-кода и параметры вычисления ключа не шифруются. Учтите, что PIN-код состоит всего из 4 цифр: тот, кто получит копию файла, всё равно может перебрать все 10 000 PIN-кодов офлайн, так как ограничение в 5 попыток действует только внутри веб-части. Поэтому первой линией защиты остаётся контроль доступа к вашему OneDrive. Подробнее: KB10452. Как Password Vault защищает ваши данные: шифрование, PIN-код и хранение.

Хранится ли где-нибудь мой PIN-код?

Нет. Не хранятся ни PIN-код, ни вычисленный из него ключ шифрования: ключ существует только в памяти открытой страницы, пока хранилище разблокировано. Для проверки PIN-кода в файле хранилища сохраняются случайная соль, число итераций и известный текст, зашифрованный этим ключом. Vitextra не получает ни PIN-код, ни ключ.

Могу ли я поделиться записью с коллегой?

Нет. Password Vault — личное хранилище: общих записей, общих папок и командных хранилищ нет. Для учётных данных, которыми должна совместно пользоваться команда, следуйте политике вашей организации.

Если веб-часть находится на общей странице, могут ли другие видеть мои пароли?

Нет. Веб-часть всегда показывает хранилище того, кто открыл страницу. Каждый посетитель одной и той же страницы или вкладки Teams видит только свои записи.

Могут ли администраторы видеть мои пароли?

Консоли администрирования нет: через Password Vault администраторы не могут просматривать хранилища пользователей, управлять ими или восстанавливать их. Файл хранилища защищён средствами управления доступом Microsoft 365 и OneDrive, как любой другой файл в вашем OneDrive, поэтому администраторы, у которых есть доступ к вашему OneDrive, могут получить доступ к файлу, но поля записей в нём хранятся в зашифрованном виде, а не открытым текстом, и без вашего PIN-кода их не прочитать (см. выше об ограничении 4-значного PIN-кода). Подробнее: KB10456. Кто может видеть ваши пароли в Password Vault.

Получает ли Vitextra мои пароли?

Нет. Шифрование и расшифровка выполняются в вашем браузере, а файл хранилища передаётся только между вашим браузером и вашим OneDrive. Vitextra получает только стандартные идентификаторы для лицензирования и телеметрии, которые отправляет каждая веб-часть Vitextra. См. статью KB10363. Где продукты Vitextra хранят ваши данные: конфиденциальность, расположение данных и GDPR.

Что видно без PIN-кода?

Ничего. Пока хранилище заблокировано, веб-часть не показывает ни одной записи — даже их названий, — а только запрос Введите PIN-код с текстом Введите свой PIN-код, чтобы продолжить и четырьмя полями; вводимые цифры скрыты. После ввода правильного PIN-кода все ваши записи и действия доступны, пока хранилище снова не заблокируется. Тем не менее блокируйте компьютер, когда отходите от него, пока хранилище разблокировано.

Я забыл PIN-код. Можно ли его сбросить?

Нет. PIN-код не могут восстановить или сбросить ни вы, ни ваш администратор, ни Vitextra. Единственный способ снова пользоваться веб-частью — дойти до экрана Сброс после 5 неверных PIN-кодов и сбросить хранилище, подтвердив это действие; при сбросе удаляются все записи. См. статью KB10460. Забыли PIN-код Password Vault? Что можно сделать.

Что происходит, если я ввожу неверный PIN-код?

Веб-часть показывает сообщение Неверный PIN-код и количество оставшихся попыток. Счётчик хранится в файле хранилища, поэтому учитывает попытки на всех устройствах и во всех сеансах и сбрасывается только после ввода правильного PIN-кода. После 5 неверных PIN-кодов подряд хранилище блокируется с сообщением Вы слишком много раз вводили неправильный PIN-код., и доступна только кнопка Сбросить. См. статью KB10455. Неверный PIN-код в Password Vault: что происходит после пяти неудачных попыток.

Можно ли удалить хранилище и начать заново?

Команды для добровольного сброса хранилища нет. Записи можно удалять по одной кнопкой Удалить. Сброс предлагается только после 5 неверных PIN-кодов. Удалённые записи нельзя восстановить из веб-части.

Можно ли сменить PIN-код?

Да, в любое время: разблокируйте хранилище текущим PIN-кодом, кликните значок шестерёнки Настройка и выберите Сменить PIN-код. См. статью KB10450. Как сменить PIN-код в Password Vault.

Может ли PIN-код быть длиннее 4 цифр или содержать буквы?

Нет. PIN-код всегда состоит ровно из 4 цифр.

Как долго хранилище остаётся разблокированным?

Пока не пройдёт 5 минут без клика или нажатия клавиши внутри веб-части или пока страница не будет перезагружена. Затем хранилище снова блокируется: список сменяется запросом PIN-кода, показанные пароли скрываются, а все открытые диалоговые окна закрываются без сохранения. См. статью KB10451. Автоматическая блокировка: когда Password Vault снова запрашивает PIN-код.

Можно ли пользоваться хранилищем на нескольких компьютерах или страницах?

Да. Хранилище находится в вашем OneDrive, поэтому вы видите одни и те же записи на каждой странице, сайте и вкладке Teams с веб-частью, на любом компьютере, где вы входите со своей рабочей учётной записью. Изменение, сохранённое на одном устройстве, появляется на другом после того, как вы нажмёте там Обновить, сохраните изменение или разблокируете хранилище. Изменения, сделанные на другом устройстве или в другой вкладке, не перезаписываются: перед сохранением веб-часть проверяет, не изменился ли файл, и при необходимости применяет ваше изменение к последней версии. Если вы смените PIN-код на одном устройстве, хранилище, открытое на другом устройстве, само заблокируется и запросит новый PIN-код.

Работает ли Password Vault в Microsoft Teams?

Да, как вкладка канала и как личное приложение Passwords. Каждый пользователь видит своё хранилище — то же, что и на страницах SharePoint. См. статью KB10457. Как добавить Password Vault в Microsoft Teams.

Заполняет ли он пароли на сайтах автоматически?

Нет. Расширения для браузера и автозаполнения нет. Откройте запись и воспользуйтесь кнопкой Скопировать в буфер обмена для имени пользователя и пароля; URL-адрес записи открывает сайт в новой вкладке. См. статью KB10444. Как просмотреть и скопировать пароль или имя пользователя в Password Vault.

Можно ли экспортировать или импортировать записи?

Нет. В Password Vault нет экспорта и импорта. Записи добавляются и изменяются в веб-части по одной.

Есть ли ограничение на количество записей или длину полей?

Веб-часть не ограничивает количество записей. У полей есть максимальная длина: Название и Имя пользователя — 200 символов, Пароль — 100, URL-адрес — 500, Теги — 200 и Заметки — 500. Поля Название, Имя пользователя и Пароль обязательны.

Работает ли он без подключения к сети?

Нет. Хранилище читается из OneDrive и сохраняется в OneDrive через Microsoft Graph, поэтому веб-части нужно подключение к Microsoft 365.

Что происходит, когда истекает срок действия лицензии?

Вместо хранилища веб-часть показывает сообщение Мы надеемся, что вам понравилась бесплатная пробная версия. Купите сейчас полную версию и продолжите работу., и пользователи не могут открыть свои записи, пока лицензия не будет продлена. Файлы хранилищ в OneDrive не изменяются. См. статьи KB10364. Что происходит, когда заканчивается пробный период или подписка Vitextra и KB10365. Почему веб-часть Vitextra показывает сообщение «Надеемся, вам понравилась бесплатная пробная версия»: причины и решения.

Какие разрешения ему нужны?

Одно делегированное разрешение Microsoft Graph — Files.ReadWrite.AppFolder, которое администратор одобряет один раз. Оно позволяет веб-части читать и записывать данные только в собственной папке приложения в OneDrive пользователя. Разрешения на списки SharePoint не нужны. См. статью KB10454. Разрешение Microsoft Graph Files.ReadWrite.AppFolder: зачем оно нужно Password Vault и как его утвердить.

Нужен ли пользователям OneDrive?

Да. У каждого пользователя должен быть OneDrive в клиенте, потому что файл хранилища находится там.

Поддерживается ли SharePoint Server?

Нет. Password Vault доступен только для SharePoint Online и Microsoft Teams.

Какие языки поддерживаются?

Интерфейс переведён на языки SharePoint и отображается на языке SharePoint или Teams. Содержимое ваших записей хранится в том виде, в каком вы его ввели.

Веб-часть показывает «К сожалению, произошла непредвиденная ошибка». Что делать?

Нажмите Обновить или перезагрузите страницу. Если сообщение не исчезает, чаще всего причина в том, что разрешение Graph не одобрено или у пользователя нет OneDrive. См. статью KB10459. Почему не загружается Password Vault: сообщение «Произошла непредвиденная ошибка» и ошибки разрешений.

Подробнее о продукте: https://vitextra.com/ru/products/password-vault