Le coffre 2FA conçu pour les équipes
Partagez les codes.
Jamais les secrets.
Centralisez les codes temporaires de vos comptes professionnels, contrôlez qui peut y accéder et n’attendez plus la personne qui détient le téléphone.
Aucune carte bancaire requise · Configuration en quelques minutes
Chiffrement au repos · Permissions par rôle · Accès journalisés
Codes partagés
3 entrées- 482 913
- 731 204
- 096 475
Activité
- 09:41 Maya a consulté GitHub Production
- 09:23 Sam a consulté Stripe Finance
- 08:57 Alex a été invité comme lecteur
Interface de démonstration. Les codes sont fictifs.
Secrets chiffrés au repos
Les graines OTP sont chiffrées avant d’être stockées.
Permissions par rôle
Propriétaire, éditeur ou lecteur : chacun son périmètre.
Journal des consultations
Site, API ou messagerie : chaque code communiqué est enregistré avec sa source.
API sécurisée par jeton
Vos outils internes accèdent aux fonctions autorisées.
Le blocage quotidien
Le code est sur son téléphone.
Votre équipe, elle, est bloquée.
Quand l’accès à un compte dépend d’une seule personne, quelques secondes d’authentification peuvent devenir des heures d’attente.
Sans coffre partagé
- 09:14« Quelqu’un a le code Stripe ? »
- 09:18« Léa est en congé aujourd’hui. »
- 09:21« Le paiement client doit pourtant partir maintenant. »
Avec Share Auth
- Ouvrir le coffre
- Vérifier l’autorisation
- Copier le code courant
- Poursuivre le travail
Comment ça fonctionne
Partager l’accès sans distribuer les secrets.
Étape 01
Ajoutez le compte
Scannez son QR code ou importez son URI otpauth://.
Étape 02
Définissez les droits
Invitez les membres et décidez qui peut consulter, modifier ou administrer.
Étape 03
Utilisez le code
Chaque membre autorisé récupère le code actif au moment où il en a besoin.
Fonctionnalités
Tout ce qu’il faut pour ne plus courir après un code.
Un coffre TOTP partagé
Regroupez les codes temporaires de vos services professionnels dans l’espace de votre équipe.
- GitHub Production 482 913
- Stripe Finance 731 204
- AWS Console 096 475
Le code sans la graine
Les lecteurs utilisent le code généré sans accéder au secret qui permet de le produire.
Des droits adaptés à chacun
Séparez la consultation, la modification et l’administration.
Une trace des consultations
Site, API ou messagerie : retrouvez qui a obtenu quel code, et quand.
Migrez en quelques minutes
Scannez un QR code, importez un export Google Authenticator ou Bitwarden, ou saisissez la clé.
Plusieurs équipes, un seul compte
Passez d’une équipe à l’autre sans mélanger les accès.
Une API pour vos outils
Accédez aux fonctions autorisées avec des jetons dédiés.
Sécurité
C’est l’équipe qui décide qui voit quoi.
Les graines OTP sont chiffrées avant d’être enregistrées. L’accès aux codes dépend de l’équipe active et du rôle de l’utilisateur. Un membre peut être autorisé à consulter un code sans recevoir le secret source.
Chiffrement avant stockage
Isolation par équipe
Permissions explicites
Consultations auditables
Double authentification du compte
Nouveaux navigateurs confirmés par e-mail
Parcours d’un secret : le secret OTP est chiffré, puis stocké ; le code temporaire devient visible uniquement après autorisation.
Share Auth facilite le partage contrôlé de codes OTP. Il ne remplace ni un gestionnaire de mots de passe ni une stratégie globale de gestion des identités.
Rôles et permissions
Chacun voit exactement ce dont il a besoin.
Lecteur
- Consulter et copier les codes
- Secret source masqué
- Aucune gestion des membres
Éditeur
- Consulter les codes
- Ajouter et modifier les entrées
- Voir et exporter le secret source
- Aucune suppression
Administrateur
- Consulter les codes
- Ajouter, modifier et supprimer les entrées
- Voir et exporter le secret source
- Gestion de la facturation
- Aucune gestion des membres
Propriétaire
- Tous les droits
- Gestion des membres et de l’équipe
- Accès aux journaux
- Gestion de l’abonnement
Intégrations
Les codes là où votre équipe travaille déjà.
Connectez les canaux de collaboration et les outils internes utilisés au quotidien, et limitez chaque canal aux seuls comptes dont il a besoin.
Slack
DisponibleDemandez un code temporaire depuis le canal de votre équipe.
Exemple
/otp github-production
Code disponible : ••• •••
Discord
DisponibleUne commande dédiée pour les équipes qui travaillent sur Discord.
Exemple
/otp stripe-finance
Accès autorisé pour Studio North
Microsoft Teams
Sur demandeRécupérez un code sans quitter la conversation en cours.
Exemple
/otp aws-console
Code disponible : ••• •••
API
DisponibleAccédez aux fonctions autorisées avec un jeton dédié.
Exemple
POST /v1/secrets/:id/generate
Accès autorisé pour Studio North
Extension navigateur
DisponibleLe code du site ouvert, trouvé et rempli dans la page en un clic.
Exemple
github.com/login
Code rempli : ••• •••
Agents IA (MCP)
DisponibleVos assistants IA obtiennent un code, jamais le secret.
Exemple
get_otp_code("GitHub")
Code : ••• •••
Les marques citées appartiennent à leurs propriétaires respectifs.
Journal d’accès
Site, API ou bot : aucun code ne passe inaperçu.
Données de démonstrationMembre
Maya Chen
Secret consulté
GitHub Production
Équipe
Studio North
Date
il y a 2 min
Source
Web
Membre
Sam Rivera · selon Slack
Secret consulté
Stripe Finance
Équipe
Studio North
Date
il y a 18 min
Source
Slack
Membre
Alex Morgan
Secret consulté
AWS Console
Équipe
Studio North
Date
hier à 16:42
Source
API
Tarifs
Commencez petit. Ajoutez de la capacité quand l’équipe grandit.
Gratuit
0 €
- 3 secrets
- Jusqu’à 3 membres
- Rôles et permissions
- API
- Journal d’accès sur 7 jours
Équipe
Le plus populaire6 € / utilisateur / mois
- Jusqu’à 50 secrets
- Membres illimités
- Intégrations Slack et Discord
- Journal d’accès sur 90 jours
- Support par e-mail
Business
12 € / utilisateur / mois
- Secrets illimités
- Membres illimités
- Tout le forfait Équipe
- Historique complet du journal
- Support e-mail prioritaire
Enterprise
Sur devis
Votre cloud. Vos secrets. Votre contrôle.
Pour les organisations aux exigences avancées de sécurité, de souveraineté et d’infrastructure.
- Single Sign-On (SSO)
- SAML 2.0 / OpenID Connect
- Hébergement dans votre cloud (BYOC)
- Infrastructure dédiée
- Déploiement avec Terraform
- Secrets et clés dans votre environnement
- Maintenance et mises à jour gérées
- Audit avancé
- Support prioritaire
Facturation mensuelle au niveau de l’équipe. Vous pouvez commencer avec l’offre gratuite, sans carte bancaire. Le journal n’efface jamais rien : passer en Business affiche tout l’historique.
Share Auth Enterprise
Une sécurité de niveau entreprise. Votre infrastructure.
Déployez Share Auth dans votre propre environnement cloud tout en bénéficiant de la simplicité d’un service entièrement géré.
Sur devis, selon vos besoins d’hébergement et d’accompagnement.
Enterprise SSO
Connectez Share Auth à votre fournisseur d’identité d’entreprise.
- SAML 2.0 / OIDC
- Gestion centralisée de l’authentification
- Intégration aux systèmes d’identité existants
Managed BYOC
Share Auth fonctionne directement dans votre environnement cloud.
- Déploiement sur Scaleway
- Infrastructure isolée par client
- Données hébergées chez vous
- Secrets et clés gérés dans votre environnement
Terraform et exploitation gérée
Gardez le contrôle de l’infrastructure sans devoir l’exploiter vous-même.
- Modules Terraform documentés
- Infrastructure as Code
- Déploiements contrôlés
- Mises à jour et maintenance par Share Auth
- Architecture adaptée à la charge, serverless ou cloud classique selon les besoins
Votre cloud. Vos secrets. Notre expertise.
Avec Share Auth Enterprise, vos données et vos secrets TOTP restent dans votre environnement cloud. Share Auth fournit l’application, les outils de déploiement et la maintenance ; vous gardez le contrôle de votre infrastructure et des autorisations de production.
Les accès dont Share Auth a besoin pour maintenir l’instance sont définis avec vous, et vous pouvez les retirer à tout moment. Les modalités précises se fixent avec vous avant la mise en service.
Share Auth
- Application et mises à jour
- Modules Terraform
- Support et supervision technique
Déploiement contrôlé
Infrastructure Scaleway du client Votre compte
- Application Share Auth
- Base de données dédiée
- Variables d’environnement sécurisées
- Journaux d’audit
- Sauvegardes
Questions sur Enterprise
Le périmètre de chaque déploiement se définit avec vous : utilisateurs, hébergement, niveau d’accompagnement.
Demander une démonstrationManaged Bring Your Own Cloud consiste à exécuter Share Auth dans votre propre infrastructure cloud, tout en confiant la maintenance et les mises à jour à Share Auth.
Les données et les secrets TOTP sont conservés dans votre environnement cloud. Les clés de chiffrement sont placées dans les variables d’environnement sécurisées de votre infrastructure, et vous décidez qui peut y déployer du code.
Oui. L’offre inclut un accès à la configuration Terraform utilisée pour provisionner et maintenir l’infrastructure.
Share Auth prépare et maintient les mises à jour. Leur déploiement suit un processus contrôlé, adapté aux exigences de votre entreprise.
Managed BYOC est disponible sur Scaleway. D’autres fournisseurs peuvent être étudiés selon les besoins.
Share Auth Enterprise est proposé sur devis, selon le nombre d’utilisateurs, les besoins d’hébergement et le niveau d’accompagnement.
FAQ
Questions fréquentes
Share Auth peut protéger le compte de ses utilisateurs avec une authentification à deux facteurs, mais sa fonction principale est différente : il stocke les graines OTP de services externes et permet aux membres autorisés d’en consulter les codes temporaires.
Cela dépend de leurs permissions. Un lecteur peut utiliser les codes générés sans accéder à la graine qui permet de les produire.
Oui. Les rôles séparent notamment la lecture des codes, la gestion des secrets et l’administration de l’équipe.
Par QR code (caméra ou image), par URI otpauth:// ou en saisissant la clé. Un export Google Authenticator ou un fichier Bitwarden importent plusieurs comptes à la fois.
Slack et Discord, avec une connexion en un clic, une extension pour Chrome et Edge, ainsi qu’une API protégée par jeton, un connecteur MCP et une skill pour les agents IA. Microsoft Teams est disponible sur demande.
Toute personne de l’espace de travail connecté qui peut lancer la commande : les rôles de l’équipe ne s’appliquent pas aux bots. Les restrictions par canal limitent les secrets disponibles dans chaque canal, et chaque code communiqué figure dans le journal d’accès, avec le nom déclaré par la plateforme.
Oui. L’offre gratuite permet de gérer jusqu’à trois secrets avec trois membres, avec les rôles, l’API et le journal d’accès des sept derniers jours. Elle ne comprend pas de support.
L’application est disponible en français, anglais, allemand, espagnol, italien, néerlandais et portugais. Les forfaits payants sont facturés chaque mois par utilisateur, le nombre de sièges suit les arrivées et les départs, et la page Facturation peut proposer plusieurs devises.
Non. Il est spécialisé dans le partage contrôlé de codes OTP. Il complète les pratiques de gestion des accès de l’équipe.
Ne laissez plus un code 2FA bloquer toute votre équipe.
Créez votre espace, ajoutez vos premiers comptes et donnez à chacun le bon niveau d’accès.
Commencer gratuitement3 secrets · 3 membres · aucune carte bancaire