Auto-Filler

Der Auto-Filler bietet Ihnen die Möglichkeit, Ihre Zugangsdaten aus dem Pleasant Password Server direkt und unkompliziert in die Loginmasken von Webseiten eintragen zu lassen. Diese Funktion steigert nicht nur den Komfort, sondern trägt auch wesentlich zur Sicherheit bei.

Installation

Der Auto-Filler ist für Google Chrome und den Microsoft Edge verfügbar. Die Installation erfolgt in beiden Browsern über folgenden Link: Chrome Web Store

Zertifikat

Um den Auto-Filler betreiben zu können ist ein öffentliches und überprüfbares Zertifikat nötig.

Achtung
Mit einem Selfsigned Zertifikat lässt sich der Auto-Filler nicht nutzen

Anpassung der Richtlinie

Über Benutzer und Rollen - Richtlinien gelangen Sie in die Richtlinien- Administration. Dort wird zunächst die gewünschte Richtlinie gewählt bzw. erstellt. Ganz unten in der Richtlinie sind dann folgende Punkte zu finden:

Passwortzugriff zulassen
Erlaubt dem Plugin auf die Passwörter des Pleasant Password Servers zuzugreifen.

Info
Die im Pleasant Password Server festgelegten Berechtigungen für Passwörter finden auch im Plugin Anwendung. Das bedeutet, dass Benutzer über das Plugin ausschließlich auf die Passwörter zugreifen können, für die sie auch im Webclient oder in KeePass die entsprechenden Zugriffsrechte besitzen.

Auto-Fill-Eingänge
Diese Option ermöglicht es dem Plugin die Daten automatisch in Loginmasken einzutragen.

Speichern von Einträgen zulassen
Ist diese Option aktiviert, ermöglicht das Plugin das Hinzufügen von Passwörtern zur Datenbank. Wenn ein Benutzer sich auf einer Webseite anmeldet und dafür noch keine Zugangsdaten in der Datenbank vorhanden sind, erkennt das Plugin dies automatisch und bietet die Möglichkeit an, die neuen Passwörter zu speichern.

Benutzerordnerauswahl zulassen
Hierüber ermöglichen Sie den Usern, dass Sie beim Speichern von neuen Zugangsdaten den Ordner auswählen können.

Konfiguration des Plugins

Sobald man am Plugin angemeldet ist, stehen einige Optionen zur Verfügung. Diese sind unter den Einstellungen zu finden. Hierüber kann der User das Plugin nach seinen Wünschen konfigurieren.

Standard-Ordner
Hier wird definiert in welchem Ordner neue Passwörter gespeichert werden

Verbunden mit
Hier kann konfiguriert werden, zu welchem Server sich das Plugin verbindet

Formulare automatisch ausfüllen
Ist diese Option aktiv, werden Zugangsdaten komplett automatisiert an die Loginmaske übertragen.

Info
Sind zu einer URL mehrere Datensätze übertragen, muss immer der korrekte Datensatz manuell selektiert werden.

Aufforderung zum Speichern von Passwörtern
Diese Option muss aktiviert sein, wenn neue Zugangsdaten über das Plugin erfasst werden sollen

Ordner in Berechtigungslisten anzeigen
Auf Wunsch kann hier die Ordnerstruktur ausgeblendet werden

Funktionen

Komfort
Suche
Flexible Verwaltungsfunktionen
Autofill-Anmeldungen
Autofill-Feldsymbole anzeigen
Anzeige der Anzahl übereinstimmender Seiten
Auswahl aus übereinstimmenden Einträgen
Aufforderung zum Speichern von Einträgen auf dem Pleasant Password Server
Standardordner auswählen
In die Zwischenablage kopieren
Meinen Tresor öffnen
Ordnerpfade der Einträge anzeigen
TOTP-Authentifizierungs-Codes

Sicherheit
Sichere Anmeldung (OAuth 2.0, SAML SSO)
Sichere Kommunikation mit dem Pleasant Password Server
Multi-Faktor-Authentifizierung
Verwaltung der Feature-Nutzung
Cross-Site-Scripting-Schutz
Abgleich von Domänen und Subdomänen
Passwortabruf in Echtzeit (kein Passwort-Cache)
Unterstützung von Zertifikaten und starker Verschlüsselung

Info

Aufgrund der schier endlosen Anzahl von Webseiten, kann nicht garantiert werden, dass das Plugin mit allen Seiten einwandfrei harmoniert. Das Plugin ist deutlich komplexer als es zunächst aussieht. Es wurden verschiedene Methoden implementiert, welche sicher stellen, dass die Daten nur auf der gewünschten Webseite und nicht auf Fishing Seiten oder ähnlichem eingetragen werden. Einige Webseitenbetreiber versuchen die Eintragung durch Pluging bzw. Tools zu verhindern. Dies kann dazu führen, dass das Plugin manche Seiten nicht erkennt. In anderen Fällen kann ggf. die Loginmaske nicht identifiziert werden. In beiden Fällen, kann die Eintragung nicht automatisch erfolgen.

Das Plugin wird jedoch ständig weiter entwickelt. Daher ist es ratsam sowohl den Pleasant Password Server als auch das Plugin regelmäßig zu aktualisieren.