Le coffre 2FA conçu pour les équipes
Partagez les codes.
Jamais les secrets.
Centralisez les codes temporaires de vos comptes professionnels, contrôlez qui peut y accéder et n’attendez plus la personne qui détient le téléphone.
Aucune carte bancaire requise · Configuration en quelques minutes
Chiffrement au repos · Permissions par rôle · Accès journalisés
Codes partagés
3 entrées- 482 913
- 731 204
- 096 475
Activité
- 09:41 Maya a consulté GitHub Production
- 09:23 Sam a consulté Stripe Finance
- 08:57 Alex a été invité comme lecteur
Interface de démonstration. Les codes sont fictifs.
Secrets chiffrés au repos
Les graines OTP sont chiffrées avant d’être stockées.
Permissions par rôle
Propriétaire, éditeur ou lecteur : chacun son périmètre.
Journal des consultations
Site, API ou messagerie : chaque code communiqué est enregistré avec sa source.
API sécurisée par jeton
Vos outils internes accèdent aux fonctions autorisées.
Le blocage quotidien
Le code est sur son téléphone.
Votre équipe, elle, est bloquée.
Quand l’accès à un compte dépend d’une seule personne, quelques secondes d’authentification peuvent devenir des heures d’attente.
Sans coffre partagé
- 09:14« Quelqu’un a le code Stripe ? »
- 09:18« Léa est en congé aujourd’hui. »
- 09:21« Le paiement client doit pourtant partir maintenant. »
Avec Share Auth
- Ouvrir le coffre
- Vérifier l’autorisation
- Copier le code courant
- Poursuivre le travail
Comment ça fonctionne
Partager l’accès sans distribuer les secrets.
Étape 01
Ajoutez le compte
Scannez son QR code ou importez son URI otpauth://.
Étape 02
Définissez les droits
Invitez les membres et décidez qui peut consulter, modifier ou administrer.
Étape 03
Utilisez le code
Chaque membre autorisé récupère le code actif au moment où il en a besoin.
Fonctionnalités
Tout ce qu’il faut pour ne plus courir après un code.
Un coffre TOTP partagé
Regroupez les codes temporaires de vos services professionnels dans l’espace de votre équipe.
- GitHub Production 482 913
- Stripe Finance 731 204
- AWS Console 096 475
Le code sans la graine
Les lecteurs utilisent le code généré sans accéder au secret qui permet de le produire.
Des droits adaptés à chacun
Séparez la consultation, la modification et l’administration.
Une trace des consultations
Site, API ou messagerie : retrouvez qui a obtenu quel code, et quand.
Migrez en quelques minutes
Scannez un QR code, importez un export Google Authenticator ou Bitwarden, ou saisissez la clé.
Plusieurs équipes, un seul compte
Passez d’une équipe à l’autre sans mélanger les accès.
Une API pour vos outils
Accédez aux fonctions autorisées avec des jetons dédiés.
Sécurité
C’est l’équipe qui décide qui voit quoi.
Les graines OTP sont chiffrées avant d’être enregistrées. L’accès aux codes dépend de l’équipe active et du rôle de l’utilisateur. Un membre peut être autorisé à consulter un code sans recevoir le secret source.
Chiffrement avant stockage
Isolation par équipe
Permissions explicites
Consultations auditables
Double authentification du compte
Nouveaux navigateurs confirmés par e-mail
Parcours d’un secret : le secret OTP est chiffré, puis stocké ; le code temporaire devient visible uniquement après autorisation.
Share Auth facilite le partage contrôlé de codes OTP. Il ne remplace ni un gestionnaire de mots de passe ni une stratégie globale de gestion des identités.
Rôles et permissions
Chacun voit exactement ce dont il a besoin.
Lecteur
- Consulter et copier les codes
- Secret source masqué
- Aucune gestion des membres
Éditeur
- Consulter les codes
- Ajouter et modifier les entrées
- Voir et exporter le secret source
- Aucune suppression
Administrateur
- Consulter les codes
- Ajouter, modifier et supprimer les entrées
- Voir et exporter le secret source
- Gestion de la facturation
- Aucune gestion des membres
Propriétaire
- Tous les droits
- Gestion des membres et de l’équipe
- Accès aux journaux
- Gestion de l’abonnement
Intégrations
Les codes là où votre équipe travaille déjà.
Connectez les canaux de collaboration et les outils internes utilisés au quotidien, et limitez chaque canal aux seuls comptes dont il a besoin.
Slack
DisponibleDemandez un code temporaire depuis le canal de votre équipe.
Exemple
/otp github-production
Code disponible : ••• •••
Discord
DisponibleUne commande dédiée pour les équipes qui travaillent sur Discord.
Exemple
/otp stripe-finance
Accès autorisé pour Studio North
Microsoft Teams
Sur demandeRécupérez un code sans quitter la conversation en cours.
Exemple
/otp aws-console
Code disponible : ••• •••
API
DisponibleAccédez aux fonctions autorisées avec un jeton dédié.
Exemple
POST /v1/secrets/:id/generate
Accès autorisé pour Studio North
Extension navigateur
DisponibleLe code du site ouvert, trouvé et rempli dans la page en un clic.
Exemple
github.com/login
Code rempli : ••• •••
Agents IA (MCP)
DisponibleVos assistants IA obtiennent un code, jamais le secret.
Exemple
get_otp_code("GitHub")
Code : ••• •••
Les marques citées appartiennent à leurs propriétaires respectifs.
Journal d’accès
Site, API ou bot : aucun code ne passe inaperçu.
Données de démonstrationMembre
Maya Chen
Secret consulté
GitHub Production
Équipe
Studio North
Date
il y a 2 min
Source
Web
Membre
Sam Rivera · selon Slack
Secret consulté
Stripe Finance
Équipe
Studio North
Date
il y a 18 min
Source
Slack
Membre
Alex Morgan
Secret consulté
AWS Console
Équipe
Studio North
Date
hier à 16:42
Source
API
Tarifs
Commencez petit. Ajoutez de la capacité quand l’équipe grandit.
Gratuit
0 €
- 3 secrets
- Jusqu’à 3 membres
- Rôles et permissions
- API
- Journal d’accès sur 7 jours
Équipe
Le plus populaire6 € / utilisateur / mois
- Jusqu’à 50 secrets
- Membres illimités
- Intégrations Slack et Discord
- Journal d’accès sur 90 jours
- Support par e-mail
Business
12 € / utilisateur / mois
- Secrets illimités
- Membres illimités
- Tout le forfait Équipe
- Historique complet du journal
- Support e-mail prioritaire
Facturation mensuelle au niveau de l’équipe. Vous pouvez commencer avec l’offre gratuite, sans carte bancaire. Le journal n’efface jamais rien : passer en Business affiche tout l’historique.
FAQ
Questions fréquentes
Share Auth peut protéger le compte de ses utilisateurs avec une authentification à deux facteurs, mais sa fonction principale est différente : il stocke les graines OTP de services externes et permet aux membres autorisés d’en consulter les codes temporaires.
Cela dépend de leurs permissions. Un lecteur peut utiliser les codes générés sans accéder à la graine qui permet de les produire.
Oui. Les rôles séparent notamment la lecture des codes, la gestion des secrets et l’administration de l’équipe.
Par QR code (caméra ou image), par URI otpauth:// ou en saisissant la clé. Un export Google Authenticator ou un fichier Bitwarden importent plusieurs comptes à la fois.
Slack et Discord, avec une connexion en un clic, une extension pour Chrome et Edge, ainsi qu’une API protégée par jeton, un connecteur MCP et une skill pour les agents IA. Microsoft Teams est disponible sur demande.
Toute personne de l’espace de travail connecté qui peut lancer la commande : les rôles de l’équipe ne s’appliquent pas aux bots. Les restrictions par canal limitent les secrets disponibles dans chaque canal, et chaque code communiqué figure dans le journal d’accès, avec le nom déclaré par la plateforme.
Oui. L’offre gratuite permet de gérer jusqu’à trois secrets avec trois membres, avec les rôles, l’API et le journal d’accès des sept derniers jours. Elle ne comprend pas de support.
L’application est disponible en français, anglais, allemand, espagnol, italien, néerlandais et portugais. Les forfaits payants sont facturés chaque mois par utilisateur, le nombre de sièges suit les arrivées et les départs, et la page Facturation peut proposer plusieurs devises.
Non. Il est spécialisé dans le partage contrôlé de codes OTP. Il complète les pratiques de gestion des accès de l’équipe.
Ne laissez plus un code 2FA bloquer toute votre équipe.
Créez votre espace, ajoutez vos premiers comptes et donnez à chacun le bon niveau d’accès.
Commencer gratuitement3 secrets · 3 membres · aucune carte bancaire