KeevaultVerteilung per Intune
Was pro Benutzer und was pro Gerät nötig ist
| Teil | Wer | Wie |
|---|---|---|
| Desktop-App + Passkey-Anbieter | jeder Benutzer | Keevault-Setup.exe, ohne Adminrechte |
| Zertifikat des Passkey-Anbieters | einmal pro Gerät | Geräte-Skript (Admin/SYSTEM) |
| Browser-Erweiterung (Edge, Chrome) | einmal pro Gerät | Geräte-Skript setzt die Richtlinie ExtensionInstallForcelist |
Geräte-Skript
Keevault-Geraet-Einrichten.ps1 enthält das Zertifikat und läuft mit Windows PowerShell 5.1. In Intune: Geräte → Skripts und Wartung → Plattformskripts → Hinzufügen, Skript hochladen, Als angemeldeter Benutzer ausführen: Nein, 64-Bit-PowerShell: Ja.
Manuell als Administrator:
powershell -ExecutionPolicy Bypass -File .\Keevault-Geraet-Einrichten.ps1 -Scope MachineDas Skript ist wiederholbar und ersetzt veraltete Einträge der Richtlinie.
Installer verteilen
Als Win32-App (.intunewin) im Benutzerkontext mit dem Installationsbefehl Keevault-Setup.exe /S. Updates bringt die App selbst mit; die Erweiterung aktualisiert der Browser über die Richtlinie.
Vorgaben per Konfigurationsdatei
kvpwsafe.config.json neben der App oder unter %ProgramData%\Keevault legt Vorgaben fest, z. B. "requirePin": true für eine verpflichtende App-PIN.