Anwendungsfall · E-Commerce
Die 2FA eines Onlineshops, geteilt vom ganzen Team
Zahlungen, Shop, Marktplätze, Werbung: Geben Sie dem E-Commerce-Team die 2FA-Codes, die es zum Erstatten, Versenden oder Starten einer Kampagne braucht, ohne die Geheimnisse zu teilen.
Ein Onlineshop beruht auf einer Handvoll kritischer Konten: dem Zahlungsanbieter, der Shopplattform, den Marktplätzen, den Werbeplattformen. Fast alle verlangen eine Zwei-Faktor-Authentifizierung, und der Code liegt auf dem Telefon der Person, die das Konto eröffnet hat, oft beim Gründer.
Was ohne geteilten Tresor hakt
- Eine dringende Erstattung wartet, und die einzige Person mit dem Code ist im Urlaub.
- Die Logistikverantwortliche muss sich jeden Morgen beim Marktplatz anmelden und fragt jeden Morgen nach dem Code.
- Das Werbekonto hat eine ehemalige Mitarbeiterin eingerichtet, und niemand weiß mehr, auf welchem Telefon der Seed liegt.
Wie Share Auth das löst
Ein Tresor für die Konten des Shops. Jedes Konto wird einmal eingetragen, per QR-Code oder Import, und das Team erhält den aktuellen Code genau dann, wenn es ihn braucht.
Der passende Zugriff für jede Aufgabe. Finanzen, Logistik und Kundenservice sind Leser: Sie nutzen den Code, ohne den Seed zu sehen. Nur wer die Konten verwaltet, ist Bearbeiter.
Eine Spur jeder Anmeldung. Das Zugriffsprotokoll zeigt, wer den Code des Zahlungskontos erhalten hat, und wann. Das hilft an dem Tag, an dem eine Erstattung oder Überweisung erklärt werden muss.
Im Kanal jedes Teams. Mit Slack oder Discord kann #finance den Code des
Zahlungskontos erhalten und #marketing den der Werbeplattform, ohne dass das
eine Team die Konten des anderen sieht.
Weiterlesen
Häufige Fragen
Alle, die eine Authenticator-App (TOTP) als zweiten Faktor anbieten: Zahlungsanbieter, Shopplattformen, Marktplätze, Werbeplattformen. Zeigt der Dienst einen QR-Code zum Scannen an, ist er kompatibel.
Ja. Geben Sie ihm die Rolle Leser: Er kopiert den aktuellen Code, ohne den Seed zu sehen. Mit Slack oder Discord beschränken die Einschränkungen pro Kanal zusätzlich jeden Kanal auf die Konten, die das dort arbeitende Team braucht.
Share Auth verwaltet Codes, die eine Authenticator-App erzeugt, keine SMS. Wo ein Dienst es erlaubt, ist der Wechsel von SMS zu einer Authenticator-App ohnehin sicherer.