Rozszerzenie przeglądarkowe Fudo Password Vault

Rozszerzenie przeglądarkowe Fudo Password Vault umożliwia użytkownikom dostęp do sekretów przechowywanych w Fudo Enterprise bezpośrednio z obsługiwanych przeglądarek desktopowych: Chrome, Firefox i Safari.


Po zalogowaniu się przy użyciu poświadczeń użytkownika Fudo Enterprise oraz podaniu adresu Portalu Użytkownika użytkownicy mogą przeglądać dostępne kolekcje, wyszukiwać sekrety i otwierać powiązane strony internetowe bezpośrednio z poziomu rozszerzenia. Gdy formularz logowania zostanie rozpoznany, rozszerzenie może zaproponować autouzupełnienie pasującego sekretu, co przyspiesza i ułatwia dostęp do zasobów sieciowych.


Rozszerzenie obsługuje również procesy przyznawania dostępu w Skarbcu haseł. Jeśli sekret wymaga zatwierdzenia, użytkownik może poprosić o dostęp bezpośrednio z przeglądarki. Po przyznaniu dostępu na stronie wyświetlane jest powiadomienie. W przypadku sekretów z włączoną opcją rezerwacji na wyłączność rozszerzenie pokazuje, ile czasu pozostało do wygaśnięcia wypożyczenia.


Użytkownicy, którzy mają Skarbiec osobisty, mogą również tworzyć i edytować własne sekrety oraz kolekcje bezpośrednio w rozszerzeniu, bez otwierania Portalu Użytkownika w osobnej karcie.

Uwaga

Rozszerzenie jest dostępne dla klientów z pełną licencją Skarbca haseł. Obsługuje wyłącznie desktopowe wersje przeglądarek i jest dostępne w języku angielskim i polskim.

Instalacja

Zainstaluj rozszerzenie z oficjalnego sklepu z dodatkami swojej przeglądarki, a następnie przypnij je do paska narzędzi, aby mieć do niego szybki dostęp.

Chrome i inne przeglądarki oparte na Chromium

Zainstaluj rozszerzenie ze sklepu Chrome Web Store. Jeśli link jest niedostępny, wyszukaj w sklepie Password Vault firmy Fudo Security.

Firefox

Zainstaluj rozszerzenie ze sklepu Firefox Add-ons. Jeśli link jest niedostępny, wyszukaj w sklepie Fudo Password Vault.

Safari

Zainstaluj rozszerzenie ze sklepu Mac App Store, a następnie włącz je w Safari > Ustawienia > Rozszerzenia. Jeśli link jest niedostępny, wyszukaj w sklepie Fudo Password Vault.

Uwaga

Safari wymaga dodatkowo nadania rozszerzeniu dostępu do witryn. Aby nadać dostęp:

  1. Otwórz Safari > Ustawienia (Cmd+,) > Rozszerzenia.

  2. Wybierz Password Vault na pasku bocznym po lewej stronie.

  3. Kliknij Edytuj witryny….

  4. Na dole listy ustaw Podczas odwiedzania innych witryn: na Zezwól.

  5. Zamknij Ustawienia.

Uruchamianie rozszerzenia

Po instalacji otwórz rozszerzenie z paska narzędzi przeglądarki. W przeglądarce Chrome kliknij ikonę Rozszerzenia (puzzel), a następnie wybierz Password Vault; możesz też przypiąć rozszerzenie do paska narzędzi, aby mieć do niego szybszy dostęp.

../../../_images/6-1-pv-plug-start.png

Logowanie

Aby rozpocząć korzystanie z rozszerzenia:

  1. Otwórz rozszerzenie z paska narzędzi przeglądarki.

  2. W polu Adres serwera wpisz adres Portalu Użytkownika swojej instancji Fudo Enterprise.

  3. Podaj Nazwę użytkownika i Hasło użytkownika Fudo Enterprise.

  4. Kliknij Zaloguj się.

../../../_images/6-2-pv-plug-login.png

Uwaga

Połączenie z Portalem Użytkownika musi używać protokołu HTTPS z publicznie zaufanym certyfikatem (wystawionym przez publiczny urząd certyfikacji).

Po zalogowaniu rozszerzenie łączy się z Portalem Użytkownika Fudo Enterprise i wyświetla sekrety, do których masz dostęp.

Logowanie kluczem passkey

Jeśli Twoje konto jest skonfigurowane do uwierzytelniania FIDO2/Passkey, zamiast podawać hasło kliknij Zaloguj kluczem passkey pod przyciskiem Zaloguj się. Przeglądarka poprosi wtedy o klucz passkey i dokończy logowanie.

Uwaga

Logowanie kluczem passkey działa wyłącznie wtedy, gdy w polu Adres serwera podano nazwę hosta (FQDN), a nie adres IP - przeglądarka nie użyje klucza passkey dla adresu takiego jak https://192.168.1.10/. Szczegóły opisano w rozdziale o uwierzytelnianiu FIDO2/Passkey.

Podawanie drugiego składnika uwierzytelniania

Jeśli Twoje konto wymaga drugiego składnika uwierzytelniania, po wysłaniu poświadczeń rozszerzenie zastępuje formularz logowania ekranem weryfikacji. Ekran wskazuje metodę, której oczekuje serwer - na przykład One-time password (OATH) - i udostępnia pole na odpowiedź. Metody wymagające rejestracji tokenu wyświetlają dodatkowo kod QR do rejestracji tokenu.

../../../_images/6-2-pv-plug-challenge.png


Wpisz kod z używanej metody uwierzytelniania i kliknij Zweryfikuj lub kliknij Wstecz, aby wrócić do formularza logowania. Jeśli kod nie zostanie zaakceptowany, próba logowania jest anulowana i trzeba zacząć od nowa przyciskiem Wróć do logowania.

Ważne

Dostępne metody drugiego składnika wynikają z konfiguracji Twojego konta w Panelu administracyjnym Fudo Enterprise. Rozszerzenie niczego nie konfiguruje - realizuje wyłącznie to, czego wymaga serwer.

Wylogowanie

Aby zakończyć sesję, otwórz menu rozszerzenia i wybierz Wyloguj lub kliknij Wyloguj się w obszarze Sesja na ekranie Ustawienia.

../../../_images/6-1-pv-plug-signout.png

Przeglądanie kolekcji i sekretów

Po zalogowaniu możesz przełączać się między widokiem kolekcji a widokiem listy sekretów za pomocą przycisków w prawym górnym rogu, ograniczyć listę do jednego skarbca przyciskami Wszystkie / Organizacja / Osobiste oraz używać pola Szukaj w sejfie, aby znaleźć sekret po nazwie.

Ważne

Rozszerzenie odzwierciedla te same uprawnienia, które skonfigurowano w Skarbcu haseł: widzisz wyłącznie te kolekcje i sekrety, do których przyznano Ci dostęp za pomocą praw do obiektu.

Filtrowanie według skarbca

Przyciski nad listą ograniczają ją do sekretów z jednego skarbca:

  • Wszystkie - sekrety z obu skarbców. To ustawienie domyślne.

  • Organizacja (ikona budynku) - wyłącznie sekrety ze Skarbca organizacji.

  • Osobiste (ikona osoby) - wyłącznie Twoje sekrety ze Skarbca osobistego.

Przy aktywnym filtrze Wszystkie oba rodzaje nadal można rozróżnić: w widoku listy każdy sekret ma ikonę swojego skarbca, a w widoku kolekcji kolekcje osobiste mają inną ikonę folderu niż kolekcje organizacji.

../../../_images/6-2-pv-plug-vault-filter.png

Ważne

Pole Szukaj w sejfie przeszukuje wyłącznie wybrany skarbiec. Przy wybranym filtrze Osobiste nie znajdziesz sekretu organizacji i odwrotnie. Jeśli w wynikach brakuje spodziewanego sekretu, przełącz filtr z powrotem na Wszystkie.

Widok kolekcji

Widok kolekcji grupuje sekrety w ramach kolekcji, do których należą.

../../../_images/6-1-pv-plug-collection-view.png

Widok listy sekretów

Widok listy pokazuje wszystkie dostępne sekrety na jednej płaskiej liście.

../../../_images/6-1-pv-plug-secret-view.png

Wyszukiwanie

Wpisz tekst w polu Szukaj w sejfie, aby filtrować sekrety po nazwie. Wyszukiwanie obejmuje wyłącznie skarbiec wybrany przyciskami Wszystkie / Organizacja / Osobiste.

../../../_images/6-1-pv-plug-search.png

Otwieranie powiązanej strony

Przy każdym sekrecie widoczna jest ikona Otwórz, która prowadzi do strony powiązanej z sekretem. Kliknięcie jej otwiera powiązaną stronę bezpośrednio w przeglądarce.

../../../_images/6-1-pv-plug-go-to-page.png

Podgląd szczegółów sekretu

Wybranie sekretu otwiera jego szczegóły, gdzie możesz przejrzeć pola takie jak Nazwa, Domena, Login, Hasło, URL i Opis oraz skopiować poszczególne wartości do schowka.

../../../_images/6-1-pv-plug-edit-secret.png

Uwaga

Hasło skopiowane do schowka jest automatycznie usuwane po 30 sekundach.

Tworzenie i edycja sekretów osobistych

Sekrety i kolekcje utworzone w rozszerzeniu zawsze trafiają do Twojego Skarbca osobistego. Zawartością Skarbca organizacji zarządzają administratorzy w Panelu administracyjnym Fudo Enterprise i nie można jej tworzyć ani edytować z poziomu przeglądarki.

Tworzenie sekretu

  1. Kliknij Dodaj sekret na górnym pasku.

  2. Wybierz Kolekcję, do której ma trafić sekret. Na liście są wyłącznie kolekcje osobiste. Jeśli nie masz jeszcze żadnej, formularz wyświetla komunikat Brak dostępnych kolekcji osobistych - najpierw utwórz kolekcję.

  3. Wypełnij pola sekretu:

    • Nazwa (wymagane) - nazwa, pod którą sekret jest widoczny na liście.

    • Domena - domena, do której należą poświadczenia.

    • Login (wymagane) - nazwa użytkownika zapisana w sekrecie.

    • Hasło (wymagane) - hasło zapisane w sekrecie.

    • URL - adres, z którym sekret jest dopasowywany podczas autouzupełniania. Kliknij + Dodaj kolejny URL, aby zapisać więcej adresów.

    • Opis - opcjonalne notatki.

  4. Kliknij Zapisz.

../../../_images/6-2-pv-plug-add-secret.png

Generowanie hasła

Zamiast wpisywać hasło, kliknij ikonę generatora obok pola Hasło. W otwartym oknie ustaw Długość, włącz grupy znaków, które chcesz Uwzględnić (Cyfry, Małe litery, Wielkie litery, Znaki specjalne), oraz Minimum znaków z każdej z nich. Wynik pojawia się w polu Wygenerowane hasło - ikonami obok możesz wylosować kolejne hasło lub skopiować je do schowka, a przyciskiem Użyj wstawić je do formularza.

../../../_images/6-2-pv-plug-password-generator.png

Tworzenie kolekcji

  1. Kliknij Dodaj kolekcję na górnym pasku.

  2. Pole Sejf ma zawsze wartość Osobiste i nie można go zmienić.

  3. Aby umieścić nową kolekcję wewnątrz istniejącej, włącz opcję Zagnieźdź w kolekcji i wybierz kolekcję nadrzędną.

  4. W sekcji Szczegóły wpisz Nazwę kolekcji.

  5. Kliknij Dodaj.

../../../_images/6-2-pv-plug-add-collection.png

Edycja sekretu

Otwórz sekret osobisty, kliknij przycisk z trzema kropkami (Więcej akcji) obok pola Hasło i wybierz Edytuj.

../../../_images/6-2-pv-plug-secret-edit_button.png


Formularz jest taki sam jak przy tworzeniu sekretu, z tą różnicą, że nie można zmienić kolekcji. Pozostaw pole Hasło puste, aby zachować obecne hasło.

../../../_images/6-2-pv-plug-secret-edit.png

Uwaga

Opcja Edytuj jest dostępna wyłącznie dla sekretów ze Skarbca osobistego. Dla sekretów organizacji menu Więcej akcji nie zawiera pozycji Edytuj.

Autouzupełnianie danych logowania na stronach

Gdy otworzysz stronę, której formularz logowania zostanie rozpoznany, rozszerzenie wyświetla pasek podpowiedzi z propozycją autouzupełnienia pasującego sekretu. Wybranie podpowiedzi wypełnia zapisane poświadczenia, co przyspiesza i ułatwia dostęp do zasobów sieciowych.

../../../_images/6-1-pv-plug-hint.png

Wnioski o dostęp, rezerwacja na wyłączność i odebrany dostęp

Rozszerzenie obsługuje procesy przyznawania dostępu w Skarbcu haseł bezpośrednio z przeglądarki.

Wnioskowanie o dostęp

Jeśli sekret jest skonfigurowany z dostępem na żądanie, jest oznaczony ikoną kłódki (Wniosek o dostęp). Najedź na sekret i kliknij ikonę, aby poprosić o dostęp.

../../../_images/6-1-pv-plug-access-request-icon.png


W formularzu Wniosek o dostęp wybierz, czy dostęp ma zostać przyznany natychmiastowo (Natychmiastowy), czy zaplanowany na później (Zaplanowany), ustaw Czas trwania, wpisz Powód wniosku i kliknij Wyślij wniosek.

../../../_images/6-1-pv-plug-access-request-form.png


Po przyznaniu dostępu rozszerzenie wyświetla powiadomienie potwierdzające.

../../../_images/6-1-pv-plug-approve.png

Rezerwacja na wyłączność

W przypadku sekretów z włączoną opcją rezerwacji na wyłączność przycisk Zwróć w szczegółach sekretu wyświetla licznik pokazujący, ile czasu pozostało do wygaśnięcia wypożyczenia.

../../../_images/6-1-pv-plug-exclusive-checkout-counter.png

Odebrany dostęp

Jeśli Twój dostęp do sekretu zostanie odebrany, przy sekrecie pojawia się przekreślona ikona, a na liście zostaje on oznaczony jako sekret z odmową dostępu. Rozszerzenie wyświetla również powiadomienie informujące o utracie dostępu.

../../../_images/6-1-pv-plug-revoke.png