Passwork 7.6 Release: Service Accounts

Das neue Release führt Servicekonten, gespeicherte Filter, automatische Papierkorb-Bereinigung, eine mobile Version der Weboberfläche sowie eine Reihe weiterer Verbesserungen und Fehlerbehebungen ein.

Servicekonto

Passwork unterstützt jetzt einen neuen Kontotyp — Servicekonto. Diese sind für Automatisierung und Integration mit externen Systemen über API konzipiert. Im Gegensatz zu regulären Benutzerkonten kann ein einzelnes Servicekonto mehrere API-Token haben, die jeweils auf eine bestimmte Integration oder Umgebung beschränkt sind.

Service Accounts

Warum Sie ein Servicekonto benötigen

Bisher erforderte jede Integration ein eigenes Konto. Zehn Integrationen bedeuteten zehn Konten, die erstellt, konfiguriert und gepflegt werden mussten — mit separaten Anmeldungen nur um Token zu generieren oder zu widerrufen.

Servicekonten lösen dieses Problem: Ein Konto, mehrere unabhängige Token, alle vom Administrator verwaltet. Widerrufen Sie ein Token für eine Integration und die übrigen laufen ohne Unterbrechung weiter.

So erstellen Sie ein Servicekonto

Servicekonten werden in der Benutzerverwaltung erstellt — am selben Ort wie reguläre Konten.

0:00
/0:14

So erstellen Sie ein API-Token

Token werden in den Einstellungen eines bestimmten Service Accounts erstellt und widerrufen.

0:00
/0:16

Neue Rollenberechtigungen

Drei neue Berechtigungen wurden zu den Rolleneinstellungen hinzugefügt:

  • Service Accounts erstellen — ermöglicht das Erstellen von Service Accounts
  • API-Token verwalten — ermöglicht das Generieren und Widerrufen von Token
  • API-Token anzeigen — ermöglicht das Anzeigen vorhandener Token

Gespeicherte Filter

Benutzer können jetzt ihre ausgewählten Filter speichern und sofort erneut anwenden. Gespeicherte Filter sind privat — nur der Benutzer, der sie erstellt hat, kann sie sehen und verwenden.

Gespeicherte Filter

Um die aktuellen Filtereinstellungen zu speichern, klicken Sie auf die Schaltfläche + im Filterauswahlmenü.

Automatische Papierkorb-Bereinigung

Passwork kann jetzt automatisch Elemente aus dem Papierkorb nach einem festgelegten Zeitraum löschen. Die neuen Einstellungen sind in den Tresor-Einstellungen verfügbar — aktivieren Sie die automatische Löschung und konfigurieren Sie die Aufbewahrungsdauer von 1 bis 1.461 Tagen (standardmäßig 30 Tage).

Automatische Papierkorb-Bereinigung

Nach Ablauf der Aufbewahrungsdauer werden Passwörter, Ordner und Shortcuts dauerhaft aus dem Papierkorb gelöscht.

Mobile Weboberfläche

Die Passwork-Weboberfläche passt sich jetzt an mobile Browser an. Beim Öffnen auf einem mobilen Gerät wechselt sie automatisch zum mobilen Layout.

Verbesserungen

  • Verbesserte Links: Eine Webseite mit einem einmaligen oder abgelaufenen Link wechselt jetzt automatisch in den Status „Link abgelaufen" — 30 Minuten nach dem Öffnen oder Ablaufen, ohne dass die Seite aktualisiert werden muss.
  • Die Schaltfläche „Mit Passkey anmelden" auf der Anmeldeseite wird jetzt ausgeblendet, wenn die Einstellung „Passkey anstelle von Passwort verwenden" für alle Rollen deaktiviert ist.
  • Vereinfachte Browsererweiterungs-Verbindung: Unnötige Schritte zur Benutzerauswahl und erneuten Authentifizierung nach der Anmeldung in einer Web-Sitzung wurden entfernt.
  • Verbesserte Anzeige des Sperrstatus für die Authentifizierungseinstellungen.
  • Aktualisierte Standardwerte für Masterpasswort- und Authentifizierungssperrrichtlinien.
  • Tooltips für lange Gruppennamen in den LDAP-Einstellungen hinzugefügt.
  • Fehlende Tooltips für inaktive Oberflächenelemente hinzugefügt.
  • Aktualisierte Tooltip-Anzeige zur Verbesserung der Lesbarkeit.
  • Verschiedene UI-Verbesserungen und -Korrekturen.

Fehlerbehebungen

  • Ein Problem wurde behoben, bei dem das Bearbeiten von Nicht-Passwort-Feldern eines Elements dessen Bedrohungsmarkierung im Sicherheits-Dashboard entfernte.
  • Ein Problem wurde behoben, bei dem der Status der Authentifizierungsbeschränkungseinstellung für LDAP-Benutzer falsch angezeigt werden konnte.
  • Ein Problem wurde behoben, bei dem Spaltenreihenfolge und -breite nicht zwischen Sitzungen gespeichert wurden.
  • Ein Problem wurde behoben, bei dem Browser-Navigationsschaltflächen auf bestimmten Einstellungsseiten nicht mehr funktionierten.

Desktop-App 1.3.0

  • Unterstützung für nicht-standardmäßige Ports in der Host-URL hinzugefügt.
  • Verbesserter App-Update-Mechanismus und automatische Prüfung auf die neueste Version hinzugefügt.
Alle Informationen zu Passwork-Updates finden Sie in unseren Release Notes
EU-Cybersicherheits-Update Frühjahr 2026: Was sich geändert hat
Das Frühjahr 2026 brachte den bedeutendsten institutionellen Sicherheitsvorfall der EU, die ersten Cyber-Sanktionen des Jahres und vier große Cybersicherheitsverordnungen, die gleichzeitig in Kraft treten. NIS2, DORA, CRA und CSA2 setzen jetzt verbindliche Fristen — und echte Strafen. Hier erfahren Sie, was sich geändert hat, wer betroffen ist und was zu tun ist.
Bereitstellungsmodelle für Passwort-Manager: Cloud, Self-Hosted & Hybrid
Die Entscheidung, wo Ihr Passwort-Manager betrieben wird, ist genauso wichtig wie die Auswahl des richtigen Produkts. Dieser Leitfaden erläutert Cloud-, Self-Hosted- und Hybrid-Bereitstellung — mit einer Compliance-Matrix für DSGVO, HIPAA und NIS2 sowie einem klaren Überblick über die Kompromisse jedes Modells.
NIS2-Passwortanforderungen: Was europäische Unternehmen 2026 tun müssen
Credential-Lücken sind der häufigste NIS2-Audit-Fehlergrund im Jahr 2026. Dieser Leitfaden behandelt die Passwortanforderungen nach Artikel 21, die Ausrichtung an NIST SP 800-63B, AD-Härtungsschritte und die Audit-Nachweise, die Regulierungsbehörden zuerst anfordern.