Discord-Integration
Die 2FA-Codes des Teams in Discord
Ein /otp-Befehl in Discord liefert den 2FA-Code eines geteilten Kontos, nur für Sie sichtbar. Verschlüsselte Geheimnisse, Einschränkungen pro Kanal und Zugriffsprotokoll.
Viele Produktteams, Studios und Communitys arbeiten in Discord. Die Share-Auth-Integration bringt die 2FA-Codes der geteilten Konten dorthin, ohne dass jemand den Seed auf seinem Telefon behalten muss.
Was der Befehl tut
/otp stripeliefert den aktuellen Code, seine verbleibende Gültigkeit und den nächsten Code, dazu eine Schaltfläche für einen neuen./otp-listzeigt die in diesem Kanal verfügbaren Konten, jedes mit eigener Schaltfläche./helplistet die Befehle auf.
Der Name muss nicht exakt stimmen: Einige Wörter aus Name, Aussteller oder Beschreibung genügen, und passen mehrere Konten, schlägt Discord Ihnen die Kandidaten vor. Die Antworten sind flüchtig: Nur wer den Befehl ausgeführt hat, sieht sie.
Wer was erhält
Eine Integration öffnet den Zugriff für den gesamten verbundenen Discord-Server. Discord belegt, von welchem Server der Befehl kommt, nicht welches Share-Auth-Konto ihn auslöst: Die Rollen des Teams gelten hier also nicht. Drei Schutzmechanismen treten an ihre Stelle:
- die Einschränkungen pro Kanal, die jeden Kanal nur mit den Geheimnissen verknüpfen, die er erhalten darf;
- das Zugriffsprotokoll, in dem jeder herausgegebene Code mit dem von Discord übermittelten Namen und der Uhrzeit erscheint (der Kanal steht in der Aktivität der Integration);
- ein Befehlslimit pro Person, das schnelle Anfrageserien bremst.
Nur der Eigentümer des Teams kann die Integration erstellen, ändern oder deaktivieren. Jeder Aufruf wird über die Discord-Signatur geprüft: Eine Anfrage, die nicht von Ihrer Anwendung stammt, wird abgelehnt.
Die Integration einrichten
- Öffnen Sie in Share Auth Integrationen und wählen Sie Discord unter Verbindung mit einem Klick.
- Discord fragt Sie, zu welchem Server der Share-Auth-Bot hinzugefügt werden soll. Die Integration wird sofort angelegt, ohne dass Sie Zugangsdaten abschreiben müssen.
- Optional: Aktivieren Sie die Einschränkungen pro Kanal und verknüpfen Sie die Geheimnisse.
Sie möchten lieber Ihre eigene Discord-Anwendung verwenden? Die manuelle Einrichtung ist weiterhin möglich: Die Seite zeigt, wo Sie das Bot-Token und den öffentlichen Schlüssel im Discord Developer Portal finden, und stellt die URL bereit, die Sie als Endpunkt für die Interaktionen eintragen.
Die Seite der Integration zeigt anschließend ihre jüngste Aktivität, abgelehnte Befehle eingeschlossen.
Häufige Fragen
Nein. Die Antwort ist flüchtig: Nur die Person, die den Befehl ausgeführt hat, sieht sie.
Share Auth liest keine Discord-Rollen. Der Zugriff wird über die Einschränkungen pro Kanal geregelt und über die Befehlsberechtigungen, die Discord auf Ihrem Server festlegen lässt.
Messaging-Integrationen sind in den Tarifen Team und Business enthalten. Eine bereits erstellte Integration bleibt nach einem Wechsel zu Kostenlos sichtbar, ihre Befehle werden jedoch abgelehnt.
Ja. Der Eigentümer deaktiviert die Integration mit einem Klick in Share Auth, ohne sie zu löschen, und aktiviert sie wieder, wann er möchte.