Was versteht man unter Addons?

Will man direkt aus dem Browser auf die Datenbank zugreifen, benötigt man ein Browser Addon für die Verbindung zum SSO Agent. Der Agent ist über das Icon im System Tray aufrufbar, wohingegen das Addon im Menübereich des jeweiligen Browsers zu finden ist. Die Addons sind aktuell für Mozilla Firefox, Google Chrome und Microsoft Internet Explorer verfügbar und zuständig für die automatische Eintragung an Websites.

Installation

Die Addons für Google Chrome und Mozilla Firefox können direkt über den SSO Agent heruntergeladen werden. Über einen Rechtsklick auf das Icon wird das Kontextmenü geöffnet. Nach einem weiteren Klick auf Browser Addons installieren kann das gewünschte Addon ausgewählt werden. Da die eigentliche Installation der Addons unterschiedlich abläuft, wird nachfolgend separat darauf eingegangen:

Internet Explorer

Das Internet Explorer Addon kann direkt zusammen mit dem Client installiert werden. Hierfür gibt es im Installer eine entsprechende Option, welche standardmäßig aktiviert ist.

Google Chrome

Die Installation des Google Chrome Addons wird über den SSO Agent gestartet. Man gelangt direkt in den Google Store, wo über Hinzufügen die Installation gestartet wird.

Das Addon wird nun installiert und im Browser das Icon hinzugefügt.

Firefox

Das Firefox Addon kann unter folgendem Link herunter geladen werden:

Password Safe Addon für Firefox

Nach dem Download wird das Addon einfach per Drag and Drop in den Browser gezogen. Nach Bestätigung einer Sicherheitsfrage wird dieses installiert und in der Menüleiste ein Icon erstellt.

Verbindung mit dem SSO Agent

Sind die Punkte Installation des Addons und Verbindung mit dem SSO Agent abgeschlossen, öffnet man den gewünschten Browser. Es erscheint ein Fenster, in dem man die Sicherheit der Verbindung bestätigt. Über einen einfachen Klick erfolgt das Pairing. Das Addon ist ab diesem Zeitpunkt berechtigt, Daten vom SSO Agent abzufragen. Ab diesem Zeitpunkt ist dann im gewünschten Browser ein neues Icon sichtbar:

Wird das Icon in dieser Form dargestellt bedeutet dies, dass das Addon zwar installiert ist, jedoch aktuell noch keine Verbindung zum SSO Agent besitzt. Erst nach der Anmeldung am Agent (über das Icon im System Tray) erhält man eine Windows Benachrichtigung über die erfolgreiche Anmeldung. Besteht die Verbindung zum Agent, wird direkt am Icon die Anzahl der Datensätze angezeigt, die für die aktuelle Internetseite verfügbar sind.

Eine tiefgestellte “0” bedeutet, dass man am Agent erfolgreich angemeldet wurde.

Einstellungen

Alle Einstellungen, welche die Addons betreffen, werden zentral am Client gesetzt. Über das System der Benutzereinstellungen können diese global, pro Organisationseinheit oder pro Benutzer gesetzt werden. In der Kategorie SSO sind folgende Optionen zu finden, welche sich direkt auf die Addons auswirken:

  • Browser Addons: Loginmasken automatisch absenden sorgt dafür, dass nach dem Eintragen der Zugangsdaten direkt eine Anmeldung erfolgt. Es ist also kein manueller Klick nötig
  • Über Browser Addons: Loginmasken automatisch befüllen wird erreicht, dass die Zugangsdaten ohne Rückfrage eingetragen werden, wenn eine Website erkannt wird.

Ebenso wirkt sich die Option Standardbrowser auf die Addons aus. Hier wird festgelegt, in welchem Browser die Websites aus dem Client heraus geöffnet werden.

Die oben genannten Einstellungen können auch pro Datensatz gesetzt werden. Weiterführende Infos sind hier zu finden: “

Arbeit mit den Addons

Die im vorherigen Kapitel erwähnte, tiefgestellte Zahl ist einerseits nur bei einer aktiven Anmeldung verfügbar, andererseits sagt diese bereits viel über die Anzahl der möglichen Eintragungen aus. Wenn hier z.B. eine “2” angezeigt wird, kann man über das Icon direkt den Account auswählen, mit dem man sich anmelden möchte.

Voraussetzung war bisher immer, dass man manuell über den Browser genau zu der Website navigiert, welche man auch nutzen möchte. Diese Navigation kann auch durch den Password Safe übernommen werden – wie im nachfolgenden Kapitel beschrieben wird.

Suche und Navigation

Aktuell wurde immer davon ausgegangen, dass der Benutzer manuell zu der Seite navigiert, für die er eine automatische Eintragung nutzen möchte. Diese Art zu arbeiten ist möglich, jedoch nicht ausreichend komfortabel. Das Addon ist analog zur Vorgehensweise bei Lesezeichen nutzbar. Über das Suchfeld kann direkt auf Basis der Datensätze in der Datenbank gesucht werden. Voraussetzung ist nach wie vor, dass der Datensatz eine URL besitzt.

Im Bild ist ebenso ersichtlich, dass neben dem Namen des Datensatzes (Wikipedia) auch ebenso die URL durchsucht wird. Die den Suchkriterien entsprechenden Treffer werden angezeigt und können direkt über die Pfeiltasten oder die Maus selektiert werden. Die gewählte Internetseite wird in einem separaten Tab geöffnet.

Dargestellte Passwörter

Welche Passwörter zu einer erkannten Website dargestellt werden, hängt davon ab, wie der Datensatz bzw. die Datensätze konfiguriert sind. Hierfür kann pro Passwort definiert werden, wie granular die URL überprüft wird. Weitere Infos dazu sind im Kapitel Passworteinstellungen zu finden.

Das Verhalten soll mittels eines Beispiels verdeutlicht werden:

Für folgende Websites wird jeweils ein eigenes Passwort erstellt:

  • www.passwordsafe.de
  • help.passwordsafe.de
  • license.passwordsafe.de

Die Exakte Domainprüfung wird bei allen drei Passwörtern deaktiviert:
Auf www.passwordsafe.de werden im Addon auch die Passwörter der Subdomains angezeigt, also www.passwordsafe.de, help.passwordsafe.de und license.passwordsafe.de

Die Exakte Domainprüfung wird bei allen drei Passwörtern aktiviert:
Auf www.passwordsafe.de werden im Addon keine Passwörter von Subdomains angezeigt. Dargestellt wird also nur www.passwordsafe.de

Die Exakte Domainprüfung wird bei allen Passwörtern außer bei license.passwordsafe.de aktiviert
Auf www.passwordsafe.de werden im Addon www.passwordsafe.de sowie license.passwordsafe.de angezeigt.

War das hilfreich?

Ja Nein
You indicated this topic was not helpful to you ...
Could you please leave a comment telling us why? Thank you!
Thanks for your feedback.