Password Vault: Häufig gestellte Fragen

Was ist Password Vault?

Ein SharePoint-Framework-Webpart von Vitextra, das jedem Mitarbeiter einen persönlichen Kennwortmanager in SharePoint Online und Microsoft Teams bietet. Jeder Benutzer führt seine eigenen Einträge – Name, Benutzername, Kennwort, URL, Ordner, Tags und Hinweise –, geschützt durch eine 4-stellige PIN. Überblick: KB10437. Password Vault. Lösungsübersicht.

Wo werden meine Kennwörter gespeichert?

In einer einzigen Datei, vitextra-password-vault.json, im App-Ordner Ihres eigenen OneDrive. Nichts wird in SharePoint-Listen, in den Webpart-Eigenschaften oder auf Vitextra-Servern gespeichert. Details: KB10453. Wo Password Vault Ihre Kennwörter speichert: Der App-Ordner in OneDrive.

Sind meine Einträge verschlüsselt?

Ja. Name, Benutzername, Kennwort, URL, Hinweise, Ordner und Tags jedes Eintrags werden in Ihrem Browser mit AES verschlüsselt, bevor die Datei in Ihrem OneDrive gespeichert wird. Der Schlüssel wird mit PBKDF2-SHA256 (600.000 Iterationen) aus Ihrer PIN abgeleitet, daher reicht die Datei allein nicht aus, um die Einträge zu lesen. Die Favoritenmarkierung, die Eintrags-IDs, das Erstellungs- und Änderungsdatum, der Zähler der falschen PIN-Eingaben und die Parameter der Schlüsselableitung werden nicht verschlüsselt. Beachten Sie, dass eine PIN nur 4 Ziffern hat: Wer eine Kopie der Datei erlangt, könnte trotzdem offline alle 10.000 PINs durchprobieren, denn die Grenze von 5 Versuchen gilt nur innerhalb des Webparts. Die Zugriffssteuerung für Ihr OneDrive bleibt deshalb die erste Schutzebene. Details: KB10452. Wie Password Vault Ihre Daten schützt: Verschlüsselung, PIN und Speicherung.

Wird meine PIN irgendwo gespeichert?

Nein. Weder die PIN noch der daraus abgeleitete Schlüssel wird gespeichert; der Schlüssel existiert nur im Arbeitsspeicher der geöffneten Seite, solange der Tresor entsperrt ist. Zur Prüfung der PIN enthält die Tresordatei einen zufälligen Salt, die Anzahl der Iterationen und einen bekannten, mit dem Schlüssel verschlüsselten Text. Vitextra erhält weder die PIN noch den Schlüssel.

Kann ich einen Eintrag mit einem Kollegen teilen?

Nein. Password Vault ist ein persönlicher Tresor: Es gibt keine gemeinsamen Einträge, gemeinsamen Ordner oder Teamtresore. Für Anmeldedaten, die ein Team gemeinsam nutzen muss, befolgen Sie die Richtlinie Ihrer Organisation.

Wenn sich das Webpart auf einer gemeinsam genutzten Seite befindet, können andere dann meine Kennwörter sehen?

Nein. Das Webpart zeigt immer den Tresor der Person, die die Seite öffnet. Jeder Besucher derselben Seite oder Teams-Registerkarte sieht nur seine eigenen Einträge.

Können Administratoren meine Kennwörter sehen?

Es gibt keine Verwaltungskonsole: Administratoren können die Tresore der Benutzer über Password Vault weder einsehen noch verwalten noch wiederherstellen. Die Tresordatei ist wie jede andere Datei in Ihrem OneDrive durch die Zugriffssteuerung von Microsoft 365 und OneDrive geschützt. Administratoren mit Zugriff auf Ihr OneDrive können daher auf die Datei zugreifen, ihre Eintragsfelder sind jedoch verschlüsselt und nicht als Klartext gespeichert und können ohne Ihre PIN nicht gelesen werden (beachten Sie die oben beschriebene Einschränkung der 4-stelligen PIN). Details: KB10456. Wer Ihre Kennwörter in Password Vault sehen kann.

Erhält Vitextra meine Kennwörter?

Nein. Ver- und Entschlüsselung finden in Ihrem Browser statt, und die Tresordatei wird nur zwischen Ihrem Browser und Ihrem OneDrive übertragen. Vitextra erhält nur die standardmäßigen Lizenz- und Telemetriekennungen, die jedes Vitextra-Webpart sendet. Siehe KB10363. Wo Vitextra-Produkte Ihre Daten speichern: Datenschutz, Datenresidenz und DSGVO.

Was ist ohne PIN sichtbar?

Nichts. Solange der Tresor gesperrt ist, zeigt das Webpart keine Einträge an – nicht einmal deren Namen –, sondern nur die Abfrage PIN eingeben mit dem Text Geben Sie Ihre PIN ein, um fortzufahren und vier Feldern; die Ziffern werden bei der Eingabe maskiert. Nach der richtigen PIN stehen alle Ihre Einträge und Aktionen zur Verfügung, bis der Tresor wieder gesperrt wird. Sperren Sie trotzdem Ihren Computer, wenn Sie ihn bei entsperrtem Tresor verlassen.

Ich habe meine PIN vergessen. Kann sie zurückgesetzt werden?

Ist der Tresor noch entsperrt, können Sie die PIN ändern, ohne die alte PIN einzugeben. Schließen Sie die Änderung ab und speichern Sie sie, bevor der Tresor gesperrt wird; bei erfolgreichem Speichern bleiben die Einträge erhalten. Sind alle Sitzungen gesperrt und haben Sie die PIN vergessen, bietet Password Vault weder Ihnen noch Ihrem Administrator oder Vitextra eine Wiederherstellungsfunktion. Das Zurücksetzen eines blockierten Tresors löscht alle Einträge. Bewahren Sie wichtige Zugangsdaten zusätzlich an einem anderen von Ihrer Organisation genehmigten Ort auf. KB10460. PIN für Password Vault vergessen: Welche Möglichkeiten habe ich?

Was passiert, wenn ich eine falsche PIN eingebe?

Das Webpart zeigt Die PIN ist falsch und die Anzahl der verbleibenden Versuche an. Wenn das Speichern erfolgreich ist, wird der Zähler in der Tresordatei gespeichert und erfasst Versuche auf verschiedenen Geräten und in verschiedenen Sitzungen. Eine richtige PIN oder eine PIN-Änderung setzt den Zähler zurück; auch dieses Ergebnis muss erfolgreich in der Datei gespeichert werden. Wenn die Datei nicht gelesen oder der Zähler nicht gespeichert werden kann, verwendet die Seite möglicherweise zuvor geladene Daten und zählt einen Fehlversuch nur lokal. Stellen Sie die Verbindung wieder her und aktualisieren Sie die Daten, bevor Sie fortfahren. Nach 5 falschen PINs in Folge wird der Tresor mit der Meldung Sie haben zu oft eine falsche PIN eingegeben. blockiert, und nur Zurücksetzen ist verfügbar. Siehe KB10455. Falsche PIN-Eingaben in Password Vault: Was nach fünf Fehlversuchen passiert.

Kann ich meinen Tresor löschen und neu beginnen?

Es gibt keinen Befehl, um den Tresor freiwillig zurückzusetzen. Sie können Einträge einzeln mit Entfernen löschen. Ein Zurücksetzen wird nur nach 5 falschen PINs angeboten. Gelöschte Einträge können im Webpart nicht wiederhergestellt werden.

Kann ich meine PIN ändern?

Ja, jederzeit: Entsperren Sie den Tresor mit Ihrer aktuellen PIN, klicken Sie auf das Zahnrad Konfigurieren und wählen Sie PIN ändern. Siehe KB10450. So ändern Sie Ihre PIN in Password Vault.

Kann die PIN länger als 4 Ziffern sein oder Buchstaben enthalten?

Nein. Die PIN besteht immer aus genau 4 Ziffern.

Wie lange bleibt der Tresor entsperrt?

Bis 5 Minuten ohne Klick oder Tastendruck im Webpart vergangen sind oder bis die Seite neu geladen wird. Dann wird der Tresor wieder gesperrt: Die Liste wird durch die PIN-Abfrage ersetzt, angezeigte Kennwörter werden ausgeblendet, und alle geöffneten Dialogfelder werden ohne Speichern geschlossen. Siehe KB10451. Automatische Sperre: Wann Password Vault erneut nach der PIN fragt.

Kann ich meinen Tresor auf mehreren Computern oder Seiten verwenden?

Ja. Der Tresor befindet sich in Ihrem OneDrive, daher sehen Sie dieselben Einträge auf jeder Seite, Website und Teams-Registerkarte mit dem Webpart – auf jedem Computer, an dem Sie sich mit Ihrem Geschäftskonto anmelden. Eine auf einem Gerät gespeicherte Änderung erscheint auf einem anderen, nachdem Sie dort auf Aktualisieren geklickt, eine Änderung gespeichert oder den Tresor entsperrt haben. Vor dem Speichern prüft das Webpart, ob sich die Datei geändert hat, und wendet Ihre Änderung gegebenenfalls auf die neueste Version an, wobei Änderungen an anderen Einträgen erhalten bleiben. Bearbeiten zwei Sitzungen denselben Eintrag, ersetzt die zuletzt erfolgreich gespeicherte Fassung dessen bearbeitbare Felder; einzelne Felder werden nicht zusammengeführt. Nach einer PIN-Änderung auf einem Gerät sperrt sich eine andere geöffnete Seite, sobald sie die aktuelle Tresordatei erneut lädt, etwa beim Aktualisieren, bei einer PIN-Prüfung oder bei einem Speicherkonflikt. Andere Seiten erhalten keine sofortige Push-Benachrichtigung.

Funktioniert Password Vault in Microsoft Teams?

Ja, als Kanalregisterkarte und als persönliche App Passwords. Jeder Benutzer sieht seinen eigenen Tresor – denselben wie auf SharePoint-Seiten.

Füllt es Kennwörter auf Websites automatisch aus?

Nein. Es gibt keine Browsererweiterung und kein automatisches Ausfüllen. Öffnen Sie den Eintrag und verwenden Sie In Zwischenablage kopieren für Benutzername und Kennwort; die URL des Eintrags öffnet die Website in einer neuen Registerkarte. Siehe KB10444. So zeigen Sie ein Kennwort oder einen Benutzernamen in Password Vault an und kopieren sie.

Kann ich meine Einträge exportieren oder importieren?

Nein. Password Vault hat weder Export noch Import. Einträge werden im Webpart einzeln hinzugefügt und bearbeitet.

Gibt es eine Begrenzung für Einträge oder Feldlängen?

Das Webpart begrenzt die Anzahl der Einträge nicht. Die Felder haben Höchstlängen: Name und Benutzername 200 Zeichen, Kennwort 100, URL 500, Tags 200 und Hinweise 500. Name, Benutzername und Kennwort sind Pflichtfelder.

Funktioniert es offline?

Nein. Der Tresor wird über Microsoft Graph aus OneDrive gelesen und in OneDrive gespeichert, daher benötigt das Webpart eine Verbindung zu Microsoft 365.

Was passiert, wenn die Lizenz abläuft?

Das Webpart zeigt anstelle des Tresors Wir hoffen, Ihre kostenlose Testversion hat Ihnen gefallen. Kaufen Sie sie jetzt, damit Sie weiter damit arbeiten können. an, und Benutzer können ihre Einträge erst wieder öffnen, wenn die Lizenz verlängert wurde. Die Tresordateien in OneDrive werden nicht verändert. Siehe KB10364. Was passiert, wenn Ihre Vitextra-Testversion oder Ihr Abonnement abläuft und KB10365. Warum zeigt ein Vitextra-Webpart „Wir hoffen, Ihre kostenlose Testversion hat Ihnen gefallen“? Lizenzmeldungen und Lösungen.

Welche Berechtigungen benötigt es?

Eine delegierte Microsoft-Graph-Berechtigung, Files.ReadWrite.AppFolder, die ein Administrator einmalig genehmigt. Sie erlaubt dem Webpart, nur in seinem eigenen App-Ordner im OneDrive des Benutzers zu lesen und zu schreiben. Berechtigungen für SharePoint-Listen sind nicht erforderlich. Siehe KB10454. Microsoft-Graph-Berechtigung Files.ReadWrite.AppFolder: Warum Password Vault sie benötigt und wie Sie sie genehmigen.

Benötigen Benutzer OneDrive?

Ja. Jeder Benutzer muss ein OneDrive im Mandanten haben, da die Tresordatei dort gespeichert wird.

Wird SharePoint Server unterstützt?

Nein. Password Vault ist nur für SharePoint Online und Microsoft Teams verfügbar.

Welche Sprachen werden unterstützt?

Die Benutzeroberfläche ist in die SharePoint-Sprachen übersetzt und folgt der Sprache von SharePoint bzw. Teams. Der Inhalt Ihrer Einträge wird so gespeichert, wie Sie ihn eingeben.

Das Webpart zeigt „Leider ist ein Fehler aufgetreten“ an. Was soll ich tun?

Klicken Sie auf Aktualisieren oder laden Sie die Seite neu. Bleibt die Meldung bestehen, ist die häufigste Ursache, dass die Graph-Berechtigung nicht genehmigt wurde oder der Benutzer kein OneDrive hat. Siehe KB10459. Warum Password Vault nicht geladen wird: „Leider ist ein Fehler aufgetreten“ und Berechtigungsfehler.

Weitere Informationen zum Produkt: https://vitextra.com/de/products/password-vault