Wenn ein Computer von mehreren Personen genutzt wird, ist es zwingend erforderlich, dass jeder Nutzer ein eigenes lokales Nutzerkonto verwendet.
Mit einem technischen Konto darf keine MFA-Anmeldung eingerichtet werden.
Wichtige Hinweise:
KeePassXC wird in folgenden F?llen als Alternative zu Standard-Schlüsselbundanwendungen angeboten:
mit Windows Betriebssystem: Wenn in den Informationen zum TRM (Trusted Plattform Module) eine frühere Version als die Spezifikationsversion 2.0 angegeben ist, folgen Sie bitte dieser Anleitung, sodass Sie KeePassXC als alternative Anwendung verwenden k?nnen. Informationen zur Spezifikationsversion finden Sie hier.
Um den Passkey einzurichten, installieren Sie KeePassXC und die KeepassXC-Erweiterung für Ihren Browser (Bsp.: Firefox, Chrome, Edge).
KeePassXC für den Desktop installieren
Für die Installation auf Dienstger?ten mit einem Windows-Betriebssystem finden Sie KeepassXC als Standardinstallation im Softwarecenter.
Andernfalls finden Sie die Installation unter folgendem Link: KeePassXC for Windows. Hier k?nnen Sie die Datei über den grünen Button Download forWindows herunterladen. Unter See more options finden Sie die Downloaddateien für ?ltere Windowsversionen.
Im n?chsten Schritt muss eine neue Datenbank im Programm erstellt werden.
In der installierten KeePassXC Desktop Version ?ffnen Sie das Menü. Dort gelangen Sie über die Option Datenbank zu Neue Datenbank. Geben Sie hier den gewünschten Datenbanknamen ein und klicken Sie auf Weiter. Anschlie?end klicken Sie sich durch die n?chsten Schritte, indem Sie mit Weiter best?tigen.
Erstellen Sie nun ein Kennwort, das mindestens als gut bzw. sicher bewertet wird und best?tigen Sie mit Fertig. Speichern Sie die neue Datenbank abschlie?end an einem Ort Ihrer Wahl. Auf Computern die zentral vom IT-Service verwaltet werden z.B. auf dem pers?nlichen Netzlaufwerk.
Als n?chstes ?ffnen Sie die Option Werkzeuge im Menü. Anschlie?end gehen Sie über Einstellungen zu Browser- Integration und dort weiter zu Browserintegration aktivieren. W?hlen Sie nun den Browser (wir empfehlen Google Chrome) aus, den Sie verwenden m?chten und aktivieren Sie im Reiter Allgemein die Punkte:
Entsprechung anfragen, wenn die Datenbank gesperrt ist
URL-Schema vergleichen
Im Reiter Fortgeschritten w?hlen Sie folgende Punkte aus:
Auch erweiterte Attribute Anzeigen, die mit "KPH: " beginnen
Nutzung von localhost mit Passkeys zulassen
Native-Messagging-Manifest beim Start aktualisieren
Abschlie?end best?tigen Sie mit OK.
Lassen sie den KeepassXC ge?ffnet, schlie?en Sie ihn nicht!
KeePassXC-Browser Erweiterung aktivieren
Im n?chsten Schritt aktivieren Sie die Erweiterungen des Webbrowsers.
In der rechten oberen Ecke des Webbrowsers finden Sie drei Striche. Nachdem Sie diese ge?ffnet haben, folgen Sie der Option Erweiterungen. Anschlie?end ?ffnen Sie Erweiterungen verwalten, sodass die Option KeePass-Browser erscheint. Fügen Sie diesen über Hinzufügen zum Webbrowser hinzu und best?tigen Sie im ge?ffneten Fenster mit Erweiterung hinzufügen.
Abbildung 4: KeePassXC Erweiterung Bsp. im Firefox
Unter den Erweiterungen wird jetzt KeepassXC angezeigt. Klicken Sie hier bitte auf die 3 Punkte an der rechten Seite und im angezeigten Menü auf Einstellungen.
Scrollen Sie in den Einstellungen nach unten bis zum Abschnitt Passkey. Setzen Sie hier die beiden Haken bei Passkeys aktivieren und Passkeys-Fallback aktivieren.
Klicken Sie als n?chstes oben rechts auf das Puzzle-Icon (Erweiterungen) und dann auf KeePassXC-Browser. Im neuen Dialog-Fenster klicken Sie auf Verbinden.
