# Passwortmanager - Vaultwarden ![](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzLzE3ODgzNDI5LTYwNTQtNDk5Mi1hNWRkLTZhZTc1N2NkNmE1Yy81MTc2NmM3MS0wNjNhLTRmOWYtYTk1ZC0zODNiMjJmZGFjMTYvdmF1bHR3YXJkZW4uc3ZnIiwidHlwZSI6ImF0dGFjaG1lbnQiLCJpYXQiOjE3OTQ2MTcxMDAsImV4cCI6MTc5NDcwMzUwMH0.X_oQrSPui4zTWVd6j8k1yoyScSRr0SArIiBQyOzjchM "right-50 =277x277") Als Passwortmanager nutzen wir Vaultwarden. Ein Passwortmanager hilft euch dabei: * **starke, unterschiedliche Passwörter** zu nutzen * Passwörter **sicher aufzubewahren** * Zugänge **geordnet und nachvollziehbar** im team zu verwalten Für die Nutzer:innen-Dokumentation verweisen wir auf [**Bitwarden**](https://bitwarden.com/de-de/help/courses/password-manager-family-admin/). Vaultwarden umfasst dieselben Funktionen, ist jedoch die Variante, die wir selbst betreiben können. Bitwarden dagegen ist ein Dienst, welches als Cloud-Angebot von Bitwarden angeboten wird. # Mini-Glossar * **Tresor (Vault):** Der sichere Bereich, wo Passwörter liegen * **Master-Passwort:** Das **eine** Hauptpasswort, das den Tresor öffnet. Das muss sehr stark sein * **Eintrag (Item):** Ein gespeichertes Login (Webseite + Nutzername + Passwort) * **Organisation:** Der „Team-Bereich“ für euren Verein (gemeinsames Teilen) * **Sammlung (Collection):** Ein Ordner **innerhalb** der Organisation, z.B. „Vorstand“, „Kasse“, „Website“. (Organisation besitzt Einträge, Sammlungen regeln den Zugriff) * **Ordner:** helfen den persönlichen Tresor aufzuräumen, unabhängig von Team-Zugehörigkeit * **Browser-Erweiterung:** Kleines Zusatzprogramm im Browser, das Passwörter automatisch einfüllt # Erste Schritte für Admins :::info Aktuell unterstützen wir noch **kein** [**SSO**](https://wiki.local-it.org/doc/technik-glossar-mqY0TUfkKy#h-single-sign-on-sso) **für Vaultwarden.** Ihr müsst also einen separaten Account neben eurem KolliCloud-Account erstellen. ::: Grober Fahrplan: * Ein KolliCloud-Admin von euch legt die Organisation an * Legt mindestens zwei Owner zur Absicherung an, falls eine Person weg ist * Ladet Team-Mitglieder ein, der Organisation beizutreten ## Admin-Rechte in Vaultwarden * Die Person, die die Organisation erstellt hat die Rolle **Owner** (Eigentümer:in) * **Owner** haben für ihre Organisation Admin-Rechte --- ## Account erstellen und anmelden 1. Klicke auf Vaultwarden im KolliCoud-Dashboard 2. Klicke auf “Create new Account” bzw. “Neuen Account erstellen” 3. Lege ein **Master-Passwort** fest * Notiere dir dieses Passwort an einem sicheren Ort 4. Du bekommst eine Email mit einem Verifikationscode 5. Gib den Verifikationscode ein --- ## Organisation anlegen (Team-Bereich) **Ziel:** „Wir wollen Passwörter für den Verein teilen – aber nicht privat durcheinander.“ 1. Gehe zu **Organisationen** (oder „Organizations“) 2. Klicke **Organisation erstellen** 3. Name z.B. „Verein Musterstadt“ [Bildschirmaufzeichnung vom 2026-02-23 10-51-45.webm 1669x1026](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzLzE3ODgzNDI5LTYwNTQtNDk5Mi1hNWRkLTZhZTc1N2NkNmE1Yy9kZGQ3ZWFkOC05NThkLTRlYWEtYThlYS02NjdiNzI0MmE5NmEvQmlsZHNjaGlybWF1ZnplaWNobnVuZyB2b20gMjAyNi0wMi0yMyAxMC01MS00NS53ZWJtIiwidHlwZSI6ImF0dGFjaG1lbnQiLCJpYXQiOjE3OTQ2MTcxMDAsImV4cCI6MTc5NDcwMzUwMH0.i_wX6SfmBeYYwmUpcqkMjbhn8TUeW_7PkMfLWNaGzx0) --- ## Sammlungen anlegen **Ziel:** „Nicht alle sollen alles sehen.“ Erstelle Sammlungen wie z.B.: * **Vorstand** * **Kasse** * **Website / IT** * **Öffentlichkeit / Social Media** * **Veranstaltungen** Wichtig: Einträge, die der Organisation gehören, liegen **in mindestens einer Sammlung**. [Bildschirmaufzeichnung vom 2026-02-26 13-03-43.webm 1664x1028](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzLzE3ODgzNDI5LTYwNTQtNDk5Mi1hNWRkLTZhZTc1N2NkNmE1Yy80YzlhZjAwYy1iNDBiLTRmZTEtYWJmZC0wOTM3ZDE1YzVkNzQvQmlsZHNjaGlybWF1ZnplaWNobnVuZyB2b20gMjAyNi0wMi0yNiAxMy0wMy00My53ZWJtIiwidHlwZSI6ImF0dGFjaG1lbnQiLCJpYXQiOjE3OTQ2MTcxMDAsImV4cCI6MTc5NDcwMzUwMH0.63cxjQkCOMSpOYklu0TDRLBRkWdWZNxG3O7TIl6z-qE) --- ## Mitglieder einladen **Ziel:** Die Team-Mitglieder sollen Passwörter in der Organisation anlegen. Die Person legt **nach deiner Einladung ihr Master-Passwort fest** 1. In der Organisation auf **Verwalten (Manage)** gehen → **Mitglied einladen (Invite user)** 2. E-Mail-Adresse eintragen → Rolle wählen → speichern [Bildschirmaufzeichnung vom 2026-02-26 13-04-09.webm 1664x1028](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzLzE3ODgzNDI5LTYwNTQtNDk5Mi1hNWRkLTZhZTc1N2NkNmE1Yy9hMjY5YTFkZS1iM2E2LTQyMzctODc1Zi1iNWQzYzYwYzhmY2UvQmlsZHNjaGlybWF1ZnplaWNobnVuZyB2b20gMjAyNi0wMi0yNiAxMy0wNC0wOS53ZWJtIiwidHlwZSI6ImF0dGFjaG1lbnQiLCJpYXQiOjE3OTQ2MTcxMDAsImV4cCI6MTc5NDcwMzUwMH0.DAYoMBdEtgOXD86TDWX7rxH6NFQXf_9er0D_T4Z_Ybs) --- # Start für Mitarbeitende: Einrichten und loslegen ## Konto anlegen und einloggen 1. Du wurdest per Mail von eurem Admin eingeladen 2. Klicke auf “Join Organization now” 3. Im Browser öffnet sich eine Seite 4. Gib dort ein sehr starkes **Master-Passwort** an 5. Klicke auf Account erstellen :::warning **Notiere dir das Passwort gut.** Es gib keinen Weg dein Master-Passwort wiederherzustellen, falls du es verlierst. ::: --- ## Sammlungen finden (Team-Passwörter) **Szenario:** „Wo sind die Vereins-Zugänge?“ 1. Öffne deinen Tresor 2. Nutze den Filter / die Auswahl links (z.B. „Organisation“ / „Sammlungen“), um Team-Einträge zu sehen 3. Nutze die Suche um Einträge zu finden --- # Szenario-Schritte für den Vereinsalltag ## „Wir brauchen ein neues Passwort für die Vereins-Website“ 1. Öffne den Eintrag „Website-Login“ (oder lege ihn neu an) 2. Nutze **Passwort generieren** (starkes Passwort) 3. Speichern 4. Lege den Eintrag in die richtige **Sammlung** (z.B. „Website/IT“) [Bildschirmaufzeichnung vom 2026-02-26 13-05-25.webm 1664x1028](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzLzE3ODgzNDI5LTYwNTQtNDk5Mi1hNWRkLTZhZTc1N2NkNmE1Yy81NTMxODMzZC1mZjUyLTQ2N2EtOTIxNS1hYTk0ZTUwMDk3OGQvQmlsZHNjaGlybWF1ZnplaWNobnVuZyB2b20gMjAyNi0wMi0yNiAxMy0wNS0yNS53ZWJtIiwidHlwZSI6ImF0dGFjaG1lbnQiLCJpYXQiOjE3OTQ2MTcxMDAsImV4cCI6MTc5NDcwMzUwMH0.D29jp6ez6ylOkKfMkkhBQ9mmqmLSpFEouiQt7YbRA7I) --- ## „Jemand verlässt den Verein – Zugänge müssen sicher bleiben“ **Admin:** 1. Klicke auf **Admin Console** 2. Wähle die richtige Organisation 3. Klicke auf **Mitglieder** 4. Klicke auf die drei Punkte der Person, die du entfernen möchtest 5. Klicke auf **Zugriff Wiederrufen** und dann auf **entfernen** --- ## „Ich möchte nur einmalig ein Passwort mit jemand außerhalb unseres Vereins teilen“ Nutze die **Send-Funktion**: 1. Klicke links in der Seitenleiste auf **Send** 2. Klicke auf **Neues Send** 3. Trage einen **Namen ein** (zum Beispiel den Nutzernamen für das Login) 4. Trage das **Passwort ein** 5. Optional: Passe das Datum an, an dem der Send verfällt 6. Klicke auf **Speichern** 7. Klicke auf die drei Punkte rechts von dem Send 8. Klicke auf **Link kopieren** *(Einzelnes Teilen läuft in Team-Strukturen praktisch über Sammlungen.)* [Bildschirmaufzeichnung vom 2026-02-26 13-04-55.webm 1664x1028](https://wiki.local-it.org/api/files.get?sig=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJrZXkiOiJ1cGxvYWRzLzE3ODgzNDI5LTYwNTQtNDk5Mi1hNWRkLTZhZTc1N2NkNmE1Yy83ZTc0Y2ZlYi1kMTExLTQ3NjEtYTVlNy01YzllODZmMjcyOWQvQmlsZHNjaGlybWF1ZnplaWNobnVuZyB2b20gMjAyNi0wMi0yNiAxMy0wNC01NS53ZWJtIiwidHlwZSI6ImF0dGFjaG1lbnQiLCJpYXQiOjE3OTQ2MTcxMDAsImV4cCI6MTc5NDcwMzUwMH0.ixjnSOq8y-A4rBHQUJgAGFwHOebAAjAz2u-Eovl0BYU) --- # Tipps für gutes Arbeiten im Team (am Ende) * **Nie Passwörter per Mail/Chat schicken.** Immer über Vaultwarden teilen. * **Sammlungen klein halten:** lieber „Kasse“ und „Website“ getrennt statt „Alles“. * **Einträge sauber benennen**, z.B. „Vereinsmail (info@…)“, „Website Admin“, „Banking“. * **Zugriffe regelmäßig prüfen** (z.B. alle 6 Monate): Wer braucht was noch? * **Master-Passwort ernst nehmen:** lang, einzigartig, nicht weitergeben. * **Wenn jemand ausscheidet:** sofort Rechte entziehen + wichtige Passwörter ändern. * **Eine Person zuständig pro Bereich:** z.B. „IT“, „Kasse“ – damit Änderungen nicht vergessen werden. --- --- **Documents** - [User:innen Guide](https://wiki.local-it.org/s/kollicloud-wiki/doc/userinnen-guide-zUit9qbRxm) - [Selfhosting Guide](https://wiki.local-it.org/s/kollicloud-wiki/doc/selfhosting-guide-1xZJt8UIha) - [Kollektivhosting](https://wiki.local-it.org/s/kollicloud-wiki/doc/kollektivhosting-9uzforQcz4) - [FAQ zur KolliCloud](https://wiki.local-it.org/s/kollicloud-wiki/doc/faq-zur-kollicloud-1XlLVf5QpO) - [Technik-Glossar](https://wiki.local-it.org/s/kollicloud-wiki/doc/technik-glossar-mqY0TUfkKy)