Rozszerzenie przeglądarkowe Fudo Password Vault¶
Rozszerzenie przeglądarkowe Fudo Password Vault umożliwia użytkownikom dostęp do sekretów przechowywanych w Fudo Enterprise bezpośrednio z obsługiwanych przeglądarek desktopowych: Chrome, Firefox i Safari.
Po zalogowaniu się przy użyciu poświadczeń użytkownika Fudo Enterprise oraz podaniu adresu Portalu Użytkownika użytkownicy mogą przeglądać dostępne kolekcje, wyszukiwać sekrety i otwierać powiązane strony internetowe bezpośrednio z poziomu rozszerzenia. Gdy formularz logowania zostanie rozpoznany, rozszerzenie może zaproponować autouzupełnienie pasującego sekretu, co przyspiesza i ułatwia dostęp do zasobów sieciowych.
Rozszerzenie obsługuje również procesy przyznawania dostępu w Skarbcu haseł. Jeśli sekret wymaga zatwierdzenia, użytkownik może poprosić o dostęp bezpośrednio z przeglądarki. Po przyznaniu dostępu na stronie wyświetlane jest powiadomienie. W przypadku sekretów z włączoną opcją rezerwacji na wyłączność rozszerzenie pokazuje, ile czasu pozostało do wygaśnięcia wypożyczenia.
Użytkownicy, którzy mają Skarbiec osobisty, mogą również tworzyć i edytować własne sekrety oraz kolekcje bezpośrednio w rozszerzeniu, bez otwierania Portalu Użytkownika w osobnej karcie.
Uwaga
Rozszerzenie jest dostępne dla klientów z pełną licencją Skarbca haseł. Obsługuje wyłącznie desktopowe wersje przeglądarek i jest dostępne w języku angielskim i polskim.
Instalacja¶
Zainstaluj rozszerzenie z oficjalnego sklepu z dodatkami swojej przeglądarki, a następnie przypnij je do paska narzędzi, aby mieć do niego szybki dostęp.
Chrome i inne przeglądarki oparte na Chromium
Zainstaluj rozszerzenie ze sklepu Chrome Web Store. Jeśli link jest niedostępny, wyszukaj w sklepie Password Vault firmy Fudo Security.
Firefox
Zainstaluj rozszerzenie ze sklepu Firefox Add-ons. Jeśli link jest niedostępny, wyszukaj w sklepie Fudo Password Vault.
Safari
Zainstaluj rozszerzenie ze sklepu Mac App Store, a następnie włącz je w Safari > Ustawienia > Rozszerzenia. Jeśli link jest niedostępny, wyszukaj w sklepie Fudo Password Vault.
Uwaga
Safari wymaga dodatkowo nadania rozszerzeniu dostępu do witryn. Aby nadać dostęp:
Otwórz Safari > Ustawienia (Cmd+,) > Rozszerzenia.
Wybierz Password Vault na pasku bocznym po lewej stronie.
Kliknij Edytuj witryny….
Na dole listy ustaw Podczas odwiedzania innych witryn: na Zezwól.
Zamknij Ustawienia.
Uruchamianie rozszerzenia¶
Po instalacji otwórz rozszerzenie z paska narzędzi przeglądarki. W przeglądarce Chrome kliknij ikonę Rozszerzenia (puzzel), a następnie wybierz Password Vault; możesz też przypiąć rozszerzenie do paska narzędzi, aby mieć do niego szybszy dostęp.
Logowanie¶
Aby rozpocząć korzystanie z rozszerzenia:
Otwórz rozszerzenie z paska narzędzi przeglądarki.
W polu Adres serwera wpisz adres Portalu Użytkownika swojej instancji Fudo Enterprise.
Podaj Nazwę użytkownika i Hasło użytkownika Fudo Enterprise.
Kliknij Zaloguj się.
Uwaga
Połączenie z Portalem Użytkownika musi używać protokołu HTTPS z publicznie zaufanym certyfikatem (wystawionym przez publiczny urząd certyfikacji).
Po zalogowaniu rozszerzenie łączy się z Portalem Użytkownika Fudo Enterprise i wyświetla sekrety, do których masz dostęp.
Logowanie kluczem passkey
Jeśli Twoje konto jest skonfigurowane do uwierzytelniania FIDO2/Passkey, zamiast podawać hasło kliknij Zaloguj kluczem passkey pod przyciskiem Zaloguj się. Przeglądarka poprosi wtedy o klucz passkey i dokończy logowanie.
Uwaga
Logowanie kluczem passkey działa wyłącznie wtedy, gdy w polu Adres serwera podano nazwę hosta (FQDN), a nie adres IP - przeglądarka nie użyje klucza passkey dla adresu takiego jak https://192.168.1.10/. Szczegóły opisano w rozdziale o uwierzytelnianiu FIDO2/Passkey.
Podawanie drugiego składnika uwierzytelniania
Jeśli Twoje konto wymaga drugiego składnika uwierzytelniania, po wysłaniu poświadczeń rozszerzenie zastępuje formularz logowania ekranem weryfikacji. Ekran wskazuje metodę, której oczekuje serwer - na przykład One-time password (OATH) - i udostępnia pole na odpowiedź. Metody wymagające rejestracji tokenu wyświetlają dodatkowo kod QR do rejestracji tokenu.
Wpisz kod z używanej metody uwierzytelniania i kliknij Zweryfikuj lub kliknij Wstecz, aby wrócić do formularza logowania. Jeśli kod nie zostanie zaakceptowany, próba logowania jest anulowana i trzeba zacząć od nowa przyciskiem Wróć do logowania.
Ważne
Dostępne metody drugiego składnika wynikają z konfiguracji Twojego konta w Panelu administracyjnym Fudo Enterprise. Rozszerzenie niczego nie konfiguruje - realizuje wyłącznie to, czego wymaga serwer.
Wylogowanie¶
Aby zakończyć sesję, otwórz menu rozszerzenia i wybierz Wyloguj lub kliknij Wyloguj się w obszarze Sesja na ekranie Ustawienia.
Przeglądanie kolekcji i sekretów¶
Po zalogowaniu możesz przełączać się między widokiem kolekcji a widokiem listy sekretów za pomocą przycisków w prawym górnym rogu, ograniczyć listę do jednego skarbca przyciskami Wszystkie / Organizacja / Osobiste oraz używać pola Szukaj w sejfie, aby znaleźć sekret po nazwie.
Ważne
Rozszerzenie odzwierciedla te same uprawnienia, które skonfigurowano w Skarbcu haseł: widzisz wyłącznie te kolekcje i sekrety, do których przyznano Ci dostęp za pomocą praw do obiektu.
Filtrowanie według skarbca
Przyciski nad listą ograniczają ją do sekretów z jednego skarbca:
Wszystkie - sekrety z obu skarbców. To ustawienie domyślne.
Organizacja (ikona budynku) - wyłącznie sekrety ze Skarbca organizacji.
Osobiste (ikona osoby) - wyłącznie Twoje sekrety ze Skarbca osobistego.
Przy aktywnym filtrze Wszystkie oba rodzaje nadal można rozróżnić: w widoku listy każdy sekret ma ikonę swojego skarbca, a w widoku kolekcji kolekcje osobiste mają inną ikonę folderu niż kolekcje organizacji.
Ważne
Pole Szukaj w sejfie przeszukuje wyłącznie wybrany skarbiec. Przy wybranym filtrze Osobiste nie znajdziesz sekretu organizacji i odwrotnie. Jeśli w wynikach brakuje spodziewanego sekretu, przełącz filtr z powrotem na Wszystkie.
Widok kolekcji
Widok kolekcji grupuje sekrety w ramach kolekcji, do których należą.
Widok listy sekretów
Widok listy pokazuje wszystkie dostępne sekrety na jednej płaskiej liście.
Wyszukiwanie
Wpisz tekst w polu Szukaj w sejfie, aby filtrować sekrety po nazwie. Wyszukiwanie obejmuje wyłącznie skarbiec wybrany przyciskami Wszystkie / Organizacja / Osobiste.
Otwieranie powiązanej strony
Przy każdym sekrecie widoczna jest ikona Otwórz, która prowadzi do strony powiązanej z sekretem. Kliknięcie jej otwiera powiązaną stronę bezpośrednio w przeglądarce.
Podgląd szczegółów sekretu
Wybranie sekretu otwiera jego szczegóły, gdzie możesz przejrzeć pola takie jak Nazwa, Domena, Login, Hasło, URL i Opis oraz skopiować poszczególne wartości do schowka.
Uwaga
Hasło skopiowane do schowka jest automatycznie usuwane po 30 sekundach.
Tworzenie i edycja sekretów osobistych¶
Sekrety i kolekcje utworzone w rozszerzeniu zawsze trafiają do Twojego Skarbca osobistego. Zawartością Skarbca organizacji zarządzają administratorzy w Panelu administracyjnym Fudo Enterprise i nie można jej tworzyć ani edytować z poziomu przeglądarki.
Tworzenie sekretu
Kliknij Dodaj sekret na górnym pasku.
Wybierz Kolekcję, do której ma trafić sekret. Na liście są wyłącznie kolekcje osobiste. Jeśli nie masz jeszcze żadnej, formularz wyświetla komunikat Brak dostępnych kolekcji osobistych - najpierw utwórz kolekcję.
Wypełnij pola sekretu:
Nazwa (wymagane) - nazwa, pod którą sekret jest widoczny na liście.
Domena - domena, do której należą poświadczenia.
Login (wymagane) - nazwa użytkownika zapisana w sekrecie.
Hasło (wymagane) - hasło zapisane w sekrecie.
URL - adres, z którym sekret jest dopasowywany podczas autouzupełniania. Kliknij + Dodaj kolejny URL, aby zapisać więcej adresów.
Opis - opcjonalne notatki.
Kliknij Zapisz.
Generowanie hasła
Zamiast wpisywać hasło, kliknij ikonę generatora obok pola Hasło. W otwartym oknie ustaw Długość, włącz grupy znaków, które chcesz Uwzględnić (Cyfry, Małe litery, Wielkie litery, Znaki specjalne), oraz Minimum znaków z każdej z nich. Wynik pojawia się w polu Wygenerowane hasło - ikonami obok możesz wylosować kolejne hasło lub skopiować je do schowka, a przyciskiem Użyj wstawić je do formularza.
Tworzenie kolekcji
Kliknij Dodaj kolekcję na górnym pasku.
Pole Sejf ma zawsze wartość Osobiste i nie można go zmienić.
Aby umieścić nową kolekcję wewnątrz istniejącej, włącz opcję Zagnieźdź w kolekcji i wybierz kolekcję nadrzędną.
W sekcji Szczegóły wpisz Nazwę kolekcji.
Kliknij Dodaj.
Edycja sekretu
Otwórz sekret osobisty, kliknij przycisk z trzema kropkami (Więcej akcji) obok pola Hasło i wybierz Edytuj.
Formularz jest taki sam jak przy tworzeniu sekretu, z tą różnicą, że nie można zmienić kolekcji. Pozostaw pole Hasło puste, aby zachować obecne hasło.
Uwaga
Opcja Edytuj jest dostępna wyłącznie dla sekretów ze Skarbca osobistego. Dla sekretów organizacji menu Więcej akcji nie zawiera pozycji Edytuj.
Autouzupełnianie danych logowania na stronach¶
Gdy otworzysz stronę, której formularz logowania zostanie rozpoznany, rozszerzenie wyświetla pasek podpowiedzi z propozycją autouzupełnienia pasującego sekretu. Wybranie podpowiedzi wypełnia zapisane poświadczenia, co przyspiesza i ułatwia dostęp do zasobów sieciowych.
Wnioski o dostęp, rezerwacja na wyłączność i odebrany dostęp¶
Rozszerzenie obsługuje procesy przyznawania dostępu w Skarbcu haseł bezpośrednio z przeglądarki.
Wnioskowanie o dostęp
Jeśli sekret jest skonfigurowany z dostępem na żądanie, jest oznaczony ikoną kłódki (Wniosek o dostęp). Najedź na sekret i kliknij ikonę, aby poprosić o dostęp.
W formularzu Wniosek o dostęp wybierz, czy dostęp ma zostać przyznany natychmiastowo (Natychmiastowy), czy zaplanowany na później (Zaplanowany), ustaw Czas trwania, wpisz Powód wniosku i kliknij Wyślij wniosek.
Po przyznaniu dostępu rozszerzenie wyświetla powiadomienie potwierdzające.
Rezerwacja na wyłączność
W przypadku sekretów z włączoną opcją rezerwacji na wyłączność przycisk Zwróć w szczegółach sekretu wyświetla licznik pokazujący, ile czasu pozostało do wygaśnięcia wypożyczenia.
Odebrany dostęp
Jeśli Twój dostęp do sekretu zostanie odebrany, przy sekrecie pojawia się przekreślona ikona, a na liście zostaje on oznaczony jako sekret z odmową dostępu. Rozszerzenie wyświetla również powiadomienie informujące o utracie dostępu.