Erste Schritte
Voraussetzungen
- Windows 10 oder 11 (64 Bit)
- ein Azure-Abonnement mit Azure Key Vault – Keevault speichert deine Einträge dort, in deinem eigenen Tenant. Key Vault rechnet Microsoft nutzungsabhängig über dein Abo ab.
- ein Konto in Microsoft Entra ID mit Rechten auf dem Key Vault (siehe Tresor in Azure einrichten)
Ohne Azure lässt sich nur ein lokaler Datei-Tresor nutzen – mit den dort beschriebenen Risiken.
Installieren
Lade Keevault-Setup.exe von der Download-Seite und starte sie. Die Installation läuft pro Benutzer und ohne Administratorrechte nach %LOCALAPPDATA%\Programs. Danach findest du die App im Startmenü und auf dem Desktop.
Beim ersten Start richtet die App den Windows-Passkey-Anbieter für dich ein und zeigt einmal, wo du ihn in den Windows-Einstellungen einschaltest (Einstellungen → Konten → Passkeys → Erweiterte Optionen).
Zwei Dinge gehen nur gerätweit: das Vertrauen in das Zertifikat des Passkey-Anbieters und die Richtlinie, die die Browser-Erweiterung installiert. Die App meldet, wenn etwas fehlt, und bietet Mit Administratorrechten einrichten an. In Firmen erledigt das die IT – siehe Verteilung per Intune.
Anmelden
Klicke auf Mit Microsoft anmelden. Die Anmeldung läuft über den Windows-Anmeldedialog (wie bei Outlook oder Teams) – Tenant- oder Client-IDs brauchst du nicht. Danach sucht die App alle Key Vaults, auf die du Zugriff hast und die als Tresor markiert sind, auch in anderen Tenants, in denen du Gast bist.
Tresor wählen oder anlegen
- Vorhandener Tresor: erscheint links in der Liste. Fehlt einer, hilft Tresor hinzufügen → Suchen.
- Neuer Tresor in Azure: Tresor hinzufügen → Neu in Azure – Details in Tresor in Azure einrichten.
- Datei-Tresor ohne Azure: Tresor hinzufügen → Datei – siehe Datei-Tresore.
Einträge anlegen
Mit Neu legst du einen Login, eine sichere Notiz oder einen Ordner an. Einträge lassen sich per Drag & Drop in Ordner und andere Tresore verschieben; ein Rechtsklick zeigt alle Aktionen (Kopieren, Favorit, Verschieben, Löschen). Vorhandene Passwörter holst du per Import.
Sperren
Die App sperrt sich bei Inaktivität und mit der Windows-Bildschirmsperre. Das Fenster zu schließen minimiert sie in den Infobereich neben der Uhr – Ausfüllen im Browser und Passkeys funktionieren weiter. Unter Einstellungen kannst du zusätzlich eine App-PIN festlegen.