Erste Schritte

Nach der Installation haben Sie einen Super-Admin und eine leere Installation. Diese Seite führt durch die erste Stunde der Konfiguration.

1. Anmelden und zweiten Faktor einrichten

Melden Sie sich mit der Adresse und dem Passwort an, die Sie bei vaultigen:bootstrap verwendet haben. Vaultigen verlangt sofort die Einrichtung eines zweiten Faktors. Multi-Faktor-Authentifizierung ist immer Pflicht und lässt sich nicht abschalten.

Wählen Sie die Authenticator-App, bewahren Sie die Offline-Wiederherstellungscodes sicher auf. Sie sind Ihr Weg zurück, wenn Sie Ihr Telefon verlieren.

2. Einstellungen prüfen

Öffnen Sie System → Einstellungen und gehen Sie jeden Abschnitt durch:

• Installation: der Anzeigename im Browsertitel, auf Anmeldeseiten und in Benachrichtigungen.
• Authentifizierung: welche zweiten Faktoren Benutzer einrichten dürfen (Authenticator-App, E-Mail-Code oder beide) und der optionale Zeitraum für Dieses Gerät merken.
• Sitzungssicherheit: Inaktivitäts-Timeout (Standard 15 Minuten) und maximale Sitzungsdauer (höchstens 12 Stunden).
• Sicherheitsbenachrichtigungen: Adressen, die Warnungen zu Wiederherstellung, Zurücksetzen der Authentifizierung und anderen sensiblen Ereignissen erhalten.
• Tresorerstellung: wer gemeinsame Tresore anlegen darf (nur Super-Admins, Super-Admins und Tresorersteller, oder jeder aktive Benutzer) und wie viele.
• Papierkorb- und Verlaufsaufbewahrung, Audit-Aufbewahrung und Import-Aufbewahrung: wie lange gelöschte Elemente, Revisionen, Sicherheitsereignisse, IP-Adressen und Importläufe aufbewahrt werden.
• Website-Icons: ob der Server Website-Icons für Login-Einträge lädt.

3. Teams anlegen

Teams machen Zugriffe überschaubar: Sie geben einem Team einmal Zugriff auf einen Tresor und fügen danach Personen hinzu oder entfernen sie. Legen Sie Teams unter System → Teams an, zum Beispiel eines pro Abteilung oder Projektgruppe.

4. Benutzer einladen

Wählen Sie unter System → Benutzer die Aktion Benutzer einladen. Jede Einladung ist ein Einmal-Link, der nach 24 Stunden abläuft. Die eingeladene Person bestätigt ihre E-Mail-Adresse, wählt ein Passwort und richtet einen zweiten Faktor ein. Siehe Benutzerverwaltung.

Die kostenlose Edition erlaubt bis zu 10 Plätze (aktive Benutzer plus offene Einladungen). Bei mehr Benutzern installieren Sie zuerst eine Lizenz.

5. Tresore anlegen und Zugriff vergeben

Ein Super-Admin legt unter Tresorverwaltung Tresor-Hüllen an: Name, Icon, ein Verantwortlicher (Custodian) und ein erster Manager. Das Anlegen gibt dem Admin keinen Zugriff auf den Inhalt. Der Manager öffnet anschließend den Tresor, legt Ordner und Einträge an und vergibt unter Mitglieder Zugriff an Personen und Teams.

Jeder Benutzer erhält außerdem automatisch einen persönlichen Arbeitstresor.

Unsicher, wie Sie Tresore aufteilen sollen? Lesen Sie zuerst Rollen und Berechtigungen mit den Praxisbeispielen.

6. Schlüssel hinterlegen und Wiederherstellung testen

Falls noch nicht geschehen: Kopieren Sie die Schlüsseldateien in Ihre Hinterlegung, erstellen Sie ein Backup und führen Sie eine Wiederherstellungsübung durch. Die vollständige Liste finden Sie unter Schlüsselverwaltung.

7. Sie kommen von einem anderen Passwortmanager?

Nutzen Sie den Import-Assistenten unter System → Import. Er unterstützt sysPass und KeePass / KeePassXC. Siehe Daten importieren.