Der Zugangsdaten-Tresor ist die verschlüsselte Ablage für alle Zugänge deines Büros: Portal-Logins, API-Keys, PIN-Codes und sichere Notizen. Statt Excel-Listen und Zetteln gibt es eine zentrale Liste mit klaren Freigaben, drei Vertraulichkeitsstufen und einem Protokoll für jeden Zugriff.
Was der Tresor ist
Der Zugangsdaten-Tresor ist ein Standard-Tool der Plattform: Er ist in allen Plänen vorinstalliert und kostet keine Credits (Einzelheiten: Kosten und Verfügbarkeit). Du findest ihn in deinem Workspace unter /tools/credentials. Er hat seine eigene Seitenleiste mit allen Bereichen: Zugänge, Ordner, Tresor-Check, Gruppen, persönliche Zugänge, geteilte Links, Zugriffs-Protokoll und Papierkorb.
Alle Geheimnisse werden vor dem Speichern verschlüsselt. Die Suche arbeitet nur über Titel, URL, Username und Tags, nie im Geheimnis selbst. Beim Deinstallieren des Tools bleiben deine Daten erhalten.
Was der Tresor kann
Verschlüsselte Einträge
Passwörter, API-Keys, PIN-Codes und sichere Notizen in einer Liste. Jedes Geheimnis wird vor dem Speichern verschlüsselt, ein eingebauter Generator erzeugt auf Wunsch ein sicheres Passwort.
Drei Vertraulichkeitsstufen
Von Standard über Sensibel (Anzeigen nur mit Grund) bis Hyper-sensibel: Zero-Knowledge-Verschlüsselung im Browser mit persönlichem Master-Passwort.
Teilen im Team
Freigaben pro Mitglied, pro Rolle oder pro Gruppe. Vergeben wird Lese-Zugriff, der oder die Ersteller:in behält immer die Kontrolle über den Eintrag.
Extern per Link
Zeitlich begrenzte Freigabe-Links für Externe (1 Stunde bis 7 Tage), jederzeit widerrufbar, jeder Abruf gezählt und protokolliert.
Mitarbeiter-Zugänge
Vorlagen für Dienste, bei denen jede:r im Team den eigenen Zugang hinterlegt, mit Fortschrittsanzeige und optionalem Escrow für den Inhaber.
Zugriffs-Protokoll
Wer wann welchen Zugang geöffnet, kopiert oder geteilt hat, mit angegebenem Grund. Sichtbar am Eintrag und als eigene Seite. Geheimnisse tauchen dort nie auf.
Tresor-Check
Findet schwache und mehrfach verwendete Passwörter, abgelaufene Zugänge, Einträge von ausgeschiedenen Personen und solche, an die nur eine Person herankommt.
Zweiter Faktor der Portale
Hinterlegst du den zweiten Faktor eines Dienstes, zeigt der Tresor den Bestätigungscode direkt neben dem Passwort. Kein Griff mehr zum Telefon.
Zugänge am Objekt
Schlüsselsafe-Code, WLAN und Alarmanlage kannst du an ein Objekt hängen. Sie erscheinen dann auch auf der Objektseite, wo die Kollegin vor der Besichtigung ohnehin hinschaut.
Die drei Vertraulichkeitsstufen
Das Kernkonzept des Tresors: Du wählst pro Eintrag, wie streng er geschützt ist.
Erste Schritte
Tresor öffnen
Öffne den Zugangsdaten-Tresor in deinem Workspace unter
/tools/credentials. Solange die Liste leer ist, siehst du den Hinweis Noch keine Einträge. Lege deinen ersten Zugang an.Neuen Eintrag anlegen
Klicke auf Neuer Eintrag. Vergib einen Titel (z.B. "ImmoScout24 Büro Wien"), wähle den Typ und trage das Geheimnis ein. Beim Typ Passwort ist zusätzlich E-Mail oder Username Pflicht.
Sichtbarkeit und Vertraulichkeit wählen
Entscheide, ob der Eintrag Geteilt (Team) oder Persönlich ist, und wähle die Vertraulichkeitsstufe. Im Zweifel: Standard für Team-Logins, Persönlich nur für rein eigene Zugänge.
Speichern und bei Bedarf teilen
Nach dem Speichern erscheint der Eintrag in der Liste. Über Teilen gibst du ihn gezielt für Mitglieder, Rollen oder Gruppen frei.
Alle Themen im Detail
Einträge verwalten
Liste und Suche, Einträge anlegen und bearbeiten, alle Feldtypen, Anzeigen mit Protokoll, Löschen und CSV-Import.
Sicherheit
Die drei Vertraulichkeitsstufen im Detail, Master-Passwort für Zero-Knowledge, Tresor-2FA und die Team-Richtlinien.
Teilen
Freigaben im Team (Mitglieder, Rollen, Gruppen), Persönlich vs. Geteilt und externe Freigabe-Links mit Ablauf und Widerruf.
Mitarbeiter-Zugänge
Vorlagen für Dienste, bei denen jede:r den eigenen Zugang hinterlegt, inklusive Escrow und Fortschrittsanzeige.
Audit und Berechtigungen
Was protokolliert wird, welche Webhook-Events es gibt und welche Rolle was im Tresor darf.
Tresor-Check und Protokoll
Was der Check findet, wie du das Zugriffs-Protokoll liest, wie der Papierkorb funktioniert und was beim Ausscheiden einer Person zu tun ist.
Notfallzugriff
Eine Vertrauensperson benennen, die deine persönlichen Zugänge im Notfall übernehmen kann, mit Wartefrist und Widerspruchsrecht.
Kosten und Verfügbarkeit
Warum der Tresor keine Credits kostet, was in jedem Plan enthalten ist und wie der Speicher zählt.
Fragen und Antworten
Sichtbarkeit, Schutz der Einträge, automatische Sperre, Umstieg per CSV und Ausscheiden einer Person.
Fehlerbehebung
Antworten auf die häufigsten Stolperfallen: Master-Passwort vergessen, 2FA-Code, unsichtbare Einträge, Import-Duplikate.
Häufige Fragen
Wer was sieht, wie Einträge geschützt sind, was beim Ausscheiden einer Person passiert und wie du aus einem anderen Passwort-Manager umziehst: Fragen und Antworten.