Im Unternehmen haben wir sehr viele kdbx-Dateien des “normalen” Standard-KeePass. Diese als Quelle zum Hinterlegen von persönlichen Anmeldedaten an zentraler Stelle würde seeeehr helfen. (Analog zur Anbindung des Pleasant-KeePass-Servers)
Alexander von PhySonix
Team•
Jul 24, 2025
Wir überlegen schon länger wie wir kdbx-Dateien von KeePass anbinden können.
Das ist nicht ganz einfach, weil der Zugriff auf die Passwörter bisher immer so abläuft: Client → Server → Pleasant Password Server / Datenbank.
Das heißt der Client hat gar keinen direkten Zugriff auf die Passwörter, es läuft immer über den Server!
An die kdbx-Dateien kommt der Server meistens jedoch gar nicht ran - die liegen typischerweise beim Client oder auf Netzwerk-Shares.
Wir sehen 2 Möglichkeiten:
Der Server bekommt irgendwie Zugriff auf die kdbx-Dateien (direkt übers Dateisystem oder die Datei wird zum Server hochgeladen).
Das komplette Passwort-Handling in Easy Connect muss umgebaut werden.
Ersteres wäre viel einfacher umzusetzen, hat aber auch wieder Tradeoffs.
Deswegen stecken wir noch in der Planungsphase. Bringt ja nix wenn wir kdbx-Dateien supporten, aber für Sie ist es nicht brauchbar.
Fragen
Deswegen haben wir ein paar Fragen um uns in die richtige Richtung zu steuern:
Liegen diese kdbx-Dateien an einer zentralen Stelle, oder sind sie über mehrere Maschinen verteilt?
Das wäre dann nur für den persönlichen gebrauch? Also vermutlich persönliche kdbx-Dateien, die jeder Benutzer auf seiner eigenen Maschine hat?
Andere Benutzer dürfen darauf dann nicht “einfach so” zugreifen können?
Wäre es für Sie okay, wenn von den kdbx-Dateien eine Kopie in der Datenbank von Easy Connect abgelegt wird (für Möglichkeit 1 von oben)?
Ralf Wiedemer
•
Jul 25, 2025
Hallo Daniel, die kdbx-Dateien liegen an den unterschiedlichsten Stellen. Vom Fileserver-Share über OneDrive bis hin zu externem Webspace (Zugriff auf die kdbx-Datei via SFTP). Da gibt es tatsächlich auch erklärliche Gründe: Wir haben Mitarbeitende, die KeePass schon viele Jahre im privaten Umfeld sowohl in Windows, wie auch auf dem Smartphone & Co nutzen. Mit Kopien zu arbeiten würde natürlich zu Redundanzen und dann unterschiedlichen Einträgen führen. D.h. externer Webspace müsste am Ende schon berücksichtigt sein. Würden die aus OneDrive und/oder persönlichen Webspaces rausgezogen werden, dann bräuchte es für den Pleasant-Server zu viele Veröffentlichungen nach draußen - was unser ISB (verständlicherweise) nicht zulassen möchte. Und ja: Andere Benutzer (wie Admins) dürfen natürlich auch keinen “Notfall”-Zugriff auf die persönlichen kdbx-Dateien bekommen… Schwierig… Gruß Ralf
Comments3
Ralf Wiedemer
Jul 24, 2025
Im Unternehmen haben wir sehr viele kdbx-Dateien des “normalen” Standard-KeePass. Diese als Quelle zum Hinterlegen von persönlichen Anmeldedaten an zentraler Stelle würde seeeehr helfen. (Analog zur Anbindung des Pleasant-KeePass-Servers)
Alexander von PhySonix
Jul 24, 2025
Wir überlegen schon länger wie wir kdbx-Dateien von KeePass anbinden können.
Das ist nicht ganz einfach, weil der Zugriff auf die Passwörter bisher immer so abläuft: Client → Server → Pleasant Password Server / Datenbank.
Das heißt der Client hat gar keinen direkten Zugriff auf die Passwörter, es läuft immer über den Server!
An die kdbx-Dateien kommt der Server meistens jedoch gar nicht ran - die liegen typischerweise beim Client oder auf Netzwerk-Shares.
Wir sehen 2 Möglichkeiten:
Der Server bekommt irgendwie Zugriff auf die kdbx-Dateien (direkt übers Dateisystem oder die Datei wird zum Server hochgeladen).
Das komplette Passwort-Handling in Easy Connect muss umgebaut werden.
Ersteres wäre viel einfacher umzusetzen, hat aber auch wieder Tradeoffs.
Deswegen stecken wir noch in der Planungsphase. Bringt ja nix wenn wir kdbx-Dateien supporten, aber für Sie ist es nicht brauchbar.
Fragen
Deswegen haben wir ein paar Fragen um uns in die richtige Richtung zu steuern:
Liegen diese kdbx-Dateien an einer zentralen Stelle, oder sind sie über mehrere Maschinen verteilt?
Das wäre dann nur für den persönlichen gebrauch? Also vermutlich persönliche kdbx-Dateien, die jeder Benutzer auf seiner eigenen Maschine hat?
Andere Benutzer dürfen darauf dann nicht “einfach so” zugreifen können?
Wäre es für Sie okay, wenn von den kdbx-Dateien eine Kopie in der Datenbank von Easy Connect abgelegt wird (für Möglichkeit 1 von oben)?
Ralf Wiedemer
Jul 25, 2025
Hallo Daniel,
die kdbx-Dateien liegen an den unterschiedlichsten Stellen.
Vom Fileserver-Share über OneDrive bis hin zu externem Webspace (Zugriff auf die kdbx-Datei via SFTP).
Da gibt es tatsächlich auch erklärliche Gründe:
Wir haben Mitarbeitende, die KeePass schon viele Jahre im privaten Umfeld sowohl in Windows, wie auch auf dem Smartphone & Co nutzen.
Mit Kopien zu arbeiten würde natürlich zu Redundanzen und dann unterschiedlichen Einträgen führen. D.h. externer Webspace müsste am Ende schon berücksichtigt sein.
Würden die aus OneDrive und/oder persönlichen Webspaces rausgezogen werden, dann bräuchte es für den Pleasant-Server zu viele Veröffentlichungen nach draußen - was unser ISB (verständlicherweise) nicht zulassen möchte.
Und ja: Andere Benutzer (wie Admins) dürfen natürlich auch keinen “Notfall”-Zugriff auf die persönlichen kdbx-Dateien bekommen…
Schwierig…
Gruß
Ralf