Anwendungsfall · Agenturen
2FA für die Kundenkonten von Agenturen
Soziale Netzwerke, Werbeplattformen, Onlineshops: Bündeln Sie die 2FA-Codes der Konten Ihrer Kunden, geben Sie Zugriff, wer ihn braucht, und entziehen Sie ihn, wenn ein Freelancer geht.
Eine Agentur meldet sich jeden Tag bei den Konten ihrer Kunden an: Seiten und Werbemanager, Shops, Analysetools, Hoster. Die meisten verlangen eine Zwei-Faktor-Authentifizierung, und der Code landet auf dem Telefon der Person, die das Konto eingerichtet hat, oft eine Projektleitung, manchmal ein Freelancer, der längst weg ist.
Was ohne geteilten Tresor hakt
- Die Kampagne muss raus, und die einzige Person mit dem Code sitzt in einer Besprechung.
- Ein Freelancer verlässt das Projekt mit dem Seed von drei Kundenkonten auf seinem Telefon.
- Der Kunde fragt, wer sich letzte Woche bei seinem Konto angemeldet hat, und niemand kann antworten.
Wie Share Auth das löst
Ein Tresor, klare Rollen. Die Kundenkonten liegen im Tresor des Teams. Projektleitungen sind Bearbeiter, Freelancer und Praktikanten Leser: Sie erhalten den Code, ohne je den Seed zu sehen.
Abgänge ohne Neueinrichtung. Wer aus dem Team entfernt wird, verliert den Zugriff. Ein Leser hat nie ein Geheimnis besessen, also muss beim Kunden keine 2FA neu eingerichtet werden.
Eine Antwort für den Kunden. Das Zugriffsprotokoll zeigt, wer den Code welches Kontos erhalten hat, und wann. Fragt ein Kunde, wer sich bei seinem Konto angemeldet hat, können Sie es ihm sagen.
Der Code dort, wo das Team arbeitet. Mit Slack oder Discord lässt sich jeder Kundenkanal auf die Konten dieses Kunden beschränken.
Weiterlesen
Häufige Fragen
Das ist nicht nötig. Ein einziges Team für die Agentur genügt oft, mit Einschränkungen pro Kanal, wenn Sie Slack oder Discord nutzen. Ein Team pro Kunde lohnt sich, wenn der Kunde sein eigenes Abonnement bezahlen oder die Kontrolle behalten soll: Jedes Team hat seinen Tarif und seine Mitglieder.
Ja. Mit der Rolle Leser kopiert er den aktuellen Code, ohne je den Seed zu sehen. Am Ende des Auftrags entfernen Sie ihn aus dem Team, und ihm bleibt nichts.
Die Bearbeitungsseite des Geheimnisses zeigt seinen Einrichtungs-QR-Code: Der Kunde scannt ihn in seiner App, und Sie löschen das Geheimnis aus Ihrem Tresor.