Password Vault Password Vault とは何ですか?
Vitextra の SharePoint Framework Web パーツで、SharePoint Online と Microsoft Teams の中ですべての従業員に個人用パスワード マネージャーを提供します。各ユーザーは、名前、ユーザー名、パスワード、URL、フォルダー、タグ、メモから成る自分のエントリを持ち、4 桁の PIN コードで保護します。概要: KB10437. Password Vault. ソリューションの概要。
パスワードはどこに保存されますか?
ご自身の OneDrive のアプリ フォルダーにある 1 つのファイル vitextra-password-vault.json に保存されます。SharePoint リスト、Web パーツのプロパティ、Vitextra のサーバーには何も保存されません。詳細: KB10453. Password Vault がパスワードを保存する場所: OneDrive のアプリ フォルダー。
エントリは暗号化されますか?
はい。各エントリの名前、ユーザー名、パスワード、URL、メモ、フォルダー、タグは、ファイルが OneDrive に保存される前に、ブラウザー内で AES により暗号化されます。キーは PBKDF2-SHA256 (600,000 回の反復) によって PIN コードから導出されるため、ファイルだけではエントリを読み取ることはできません。お気に入りのマーク、エントリ ID、作成日時と更新日時、PIN コードの入力ミスの回数、キー導出のパラメーターは暗号化されません。ただし、PIN コードは 4 桁しかないことに注意してください。5 回の試行制限は Web パーツ内でのみ適用されるため、ファイルのコピーを入手した人はオフラインで 10,000 通りすべての PIN コードを試すことができます。したがって、OneDrive へのアクセス制御が引き続き最初の防御線となります。詳細: KB10452. Password Vault によるデータの保護: 暗号化、PIN コード、ストレージ。
PIN コードはどこかに保存されますか?
いいえ。PIN コードも、PIN コードから導出された暗号化キーも保存されません。キーは、保管庫のロックが解除されている間だけ、開いているページのメモリ内に存在します。PIN コードを照合するために、保管庫ファイルにはランダムなソルト、反復回数、およびキーで暗号化された既知のテキストが保持されます。Vitextra は PIN コードもキーも受け取りません。
エントリを同僚と共有できますか?
いいえ。Password Vault は個人用の保管庫です。共有エントリ、共有フォルダー、チーム用の保管庫はありません。チームで共有する必要がある資格情報については、組織のポリシーに従ってください。
Web パーツが共有ページにある場合、他のユーザーに自分のパスワードが見えますか?
いいえ。Web パーツには、常にページを開いたユーザーの保管庫が表示されます。同じページや Teams タブを開いたユーザーには、それぞれ自分のエントリだけが表示されます。
管理者は自分のパスワードを見ることができますか?
管理コンソールはないため、管理者が Password Vault を通じてユーザーの保管庫を表示、管理、回復することはできません。保管庫ファイルは、OneDrive にある他のファイルと同様に Microsoft 365 と OneDrive のアクセス制御によって保護されています。そのため、ご自身の OneDrive にアクセスできる管理者はファイルにアクセスできますが、エントリのフィールドはプレーン テキストではなく暗号化された状態で保存されており、PIN コードがなければ読み取れません (上記の 4 桁の制限に注意してください)。詳細: KB10456. Password Vault のパスワードを見ることができるのは誰か。
Vitextra はパスワードを受け取りますか?
いいえ。暗号化と復号はブラウザー内で行われ、保管庫ファイルはブラウザーと OneDrive の間でのみ転送されます。Vitextra が受け取るのは、すべての Vitextra Web パーツが送信する標準のライセンス識別子とテレメトリ識別子だけです。KB10363. Vitextra 製品がデータを保存する場所: プライバシー、データ所在地、GDPRを参照してください。
PIN コードなしで何が見えますか?
何も見えません。保管庫がロックされている間、Web パーツにはエントリが一切 (名前さえも) 表示されず、続行するには PINコードを入力してください というテキストと 4 つのボックスを備えた PINコードの入力 画面だけが表示されます。入力した数字はマスクされます。正しい PIN コードを入力すると、保管庫が再びロックされるまで、すべてのエントリと操作を利用できます。それでも、保管庫のロックが解除されている間に席を離れるときは、コンピューターをロックしてください。
PIN コードを忘れました。リセットできますか?
保管庫がまだロック解除されている場合は、古い PIN コードを入力せずに変更できます。保管庫がロックされる前に変更を完了して保存してください。保存に成功すればエントリは保持されます。すべてのセッションがロックされており、PIN コードを忘れた場合、Password Vault には本人、管理者、Vitextra のいずれも使用できる回復機能がありません。ブロックされた保管庫をリセットすると、すべてのエントリが削除されます。重要な資格情報は、組織が承認した別の場所にも保管してください。 KB10460. Password Vault の PIN コードを忘れた場合の対処方法
❗ 重要
PIN コードを忘れても資格情報にアクセスできなくならないように、PIN コードは安全な場所に保管し、重要な資格情報は組織が承認した別の場所にも保管してください。
誤った PIN コードを入力するとどうなりますか?
Web パーツに PINコードが正しくありません と残りの試行回数が表示されます。保存に成功すると、試行回数が保管庫ファイルに記録され、デバイスやセッションをまたいで集計されます。正しい PIN コードを入力するか PIN コードを変更すると回数はリセットされますが、その結果をファイルに反映するにも保存の成功が必要です。ファイルを読み取れない場合や回数を保存できない場合は、読み込み済みのデータが使用され、失敗がそのページ内でのみカウントされることがあります。続行する前に接続を復旧し、データを更新してください。誤った PIN コードを 5 回続けて入力すると、保管庫は 間違った PINコードが何度も入力されました。 というメッセージとともにブロックされ、リセット しか使用できなくなります。KB10455. Password Vault で PIN コードを誤って入力した場合: 5 回失敗するとどうなるかを参照してください。
保管庫を削除して最初からやり直せますか?
保管庫を任意にリセットするコマンドはありません。エントリは 削除 で 1 件ずつ削除できます。リセットは、誤った PIN コードを 5 回入力した後にのみ提示されます。削除したエントリを Web パーツから復元することはできません。
PIN コードを変更できますか?
はい、いつでも変更できます。現在の PIN コードで保管庫のロックを解除し、構成 の歯車をクリックして、PINコードの変更 を選択します。KB10450. Password Vault で PIN コードを変更する方法を参照してください。
PIN コードを 4 桁より長くしたり、文字を含めたりできますか?
いいえ。PIN コードは常に 4 桁の数字です。
保管庫のロックはどのくらいの間解除されたままですか?
Web パーツ内でクリックもキー入力もないまま 5 分が経過するか、ページが再読み込みされるまでです。その後、保管庫は再びロックされます。一覧は PIN コードの入力画面に置き換えられ、表示されていたパスワードは非表示になり、開いているダイアログはすべて保存されずに閉じられます。KB10451. 自動ロック: Password Vault が PIN コードを再度要求するタイミングを参照してください。
複数のコンピューターやページで保管庫を使用できますか?
はい。保管庫は OneDrive にあるため、職場のアカウントでサインインしたどのコンピューターでも、Web パーツのあるすべてのページ、サイト、Teams タブで同じエントリが表示されます。あるデバイスで保存した変更は、別のデバイスで 更新 をクリックしたとき、変更を保存したとき、または保管庫のロックを解除したときに表示されます。保存前に Web パーツがファイルの変更の有無を確認し、必要に応じて最新のバージョンに変更を適用します。他のエントリへの変更は保持されます。同じエントリを 2 つのセッションで編集した場合は、最後に保存に成功した内容で編集可能なフィールドが置き換えられます。フィールドごとの結合は行われません。あるデバイスで PIN コードを変更すると、別の開いているページは、更新、PIN コードの確認、保存の競合などで最新の保管庫ファイルを読み込んだときにロックされます。他のページへ即時の通知は送信されません。
Password Vault は Microsoft Teams で動作しますか?
はい。チャネル タブとして、また個人用アプリ Passwords として動作します。各ユーザーには自分の保管庫が表示され、それは SharePoint ページと同じ保管庫です。
Web サイトでパスワードを自動入力できますか?
いいえ。ブラウザー拡張機能も自動入力もありません。エントリを開き、ユーザー名とパスワードについて クリップボードにコピー を使用してください。エントリの URL をクリックすると、Web サイトが新しいタブで開きます。KB10444. Password Vault でパスワードまたはユーザー名を表示してコピーする方法を参照してください。
エントリをエクスポートまたはインポートできますか?
いいえ。Password Vault にはエクスポート機能もインポート機能もありません。エントリは Web パーツで 1 件ずつ追加、編集します。
エントリ数やフィールドの長さに制限はありますか?
Web パーツではエントリ数に制限は設けられていません。各フィールドの最大長は、名前 と ユーザー名 が 200 文字、パスワード が 100 文字、URL が 500 文字、タグ が 200 文字、メモ が 500 文字です。名前、ユーザー名、パスワード は必須です。
オフラインで動作しますか?
いいえ。保管庫は Microsoft Graph を通じて OneDrive から読み込まれ、OneDrive に保存されるため、Web パーツには Microsoft 365 への接続が必要です。
ライセンスの期限が切れるとどうなりますか?
Web パーツには保管庫の代わりに 無料試用版のご利用ありがとうございます。引き続きご利用いただくには、今すぐご購入ください。 と表示され、ライセンスが更新されるまで、ユーザーは自分のエントリを開くことができません。OneDrive 内の保管庫ファイルは変更されません。KB10364. Vitextra の試用期間またはサブスクリプションが終了するとどうなるかとKB10365. Vitextra Web パーツに「無料試用版のご利用ありがとうございます」と表示されるのはなぜですか? ライセンス メッセージと対処方法を参照してください。
どのようなアクセス許可が必要ですか?
Microsoft Graph の委任されたアクセス許可 Files.ReadWrite.AppFolder が 1 つだけ必要で、管理者が一度承認します。このアクセス許可により、Web パーツはユーザーの OneDrive にある自身のアプリ フォルダー内でのみ読み取りと書き込みを行えます。SharePoint リストのアクセス許可は必要ありません。KB10454. Microsoft Graph のアクセス許可 Files.ReadWrite.AppFolder: Password Vault に必要な理由と承認方法を参照してください。
ユーザーには OneDrive が必要ですか?
はい。保管庫ファイルは OneDrive に保存されるため、すべてのユーザーがテナント内に OneDrive を持っている必要があります。
SharePoint Server はサポートされていますか?
いいえ。Password Vault は SharePoint Online と Microsoft Teams でのみ利用できます。
どの言語がサポートされていますか?
インターフェイスは SharePoint の各言語に翻訳されており、SharePoint または Teams の言語に従って表示されます。エントリの内容は入力したとおりに保存されます。
Web パーツに「問題が発生しました」と表示されます。どうすればよいですか?
更新 をクリックするか、ページを再読み込みしてください。それでもメッセージが表示される場合、最も多い原因は、Graph のアクセス許可が承認されていないか、ユーザーが OneDrive を持っていないことです。KB10459. Password Vault が読み込まれない理由: 「問題が発生しました」とアクセス許可のエラーを参照してください。
💡 ヒント
インターフェイス全体の紹介は、KB10441. Password Vault: エンド ユーザー向けクイック ガイドにあります。
