Microsoft-Teams-Integration · auf Anfrage

Die 2FA-Codes des Teams in Microsoft Teams

Fragen Sie den Share-Auth-Bot in Microsoft Teams nach dem 2FA-Code eines geteilten Kontos. Auf Anfrage verfügbar, mit Einschränkungen pro Kanal und Zugriffsprotokoll.

Demo-Oberfläche. Die Codes sind fiktiv.

Auf Anfrage verfügbar. Der Share-Auth-Bot für Microsoft Teams funktioniert, und wir verbinden ihn Organisation für Organisation: schreiben Sie uns.

Was der Bot tut

Schreiben Sie dem Share-Auth-Bot in einer privaten Unterhaltung oder erwähnen Sie ihn in einem Kanal:

  • otp github liefert eine Karte mit dem aktuellen Code, seiner verbleibenden Gültigkeit und dem nächsten Code, dazu eine Schaltfläche für einen neuen;
  • otp-list zeigt die verfügbaren Konten, jedes mit eigener Schaltfläche;
  • help listet die Befehle auf.

Wie bei Slack und Discord genügen einige Wörter aus Name, Aussteller oder Beschreibung, um das Konto zu finden. Da Teams in einem Kanal keine Antwort kennt, die nur eine Person sieht, ist die private Unterhaltung mit dem Bot der richtige Ort, um einen Code anzufordern.

Wer was erhält

Die Integration ist an Ihren Microsoft-365-Tenant gebunden: Eine Anfrage aus einem anderen Tenant wird abgelehnt, und jeder Aufruf wird über das signierte Token von Microsoft geprüft. Die Rollen des Share-Auth-Teams gelten in Teams nicht, da Teams nicht mitteilt, welches Share-Auth-Konto spricht. Dieselben Schutzmechanismen wie auf den anderen Plattformen treten an ihre Stelle:

  • die Einschränkungen pro Kanal, die die in jedem Kanal verfügbaren Geheimnisse begrenzen;
  • das Zugriffsprotokoll, in dem jeder herausgegebene Code mit dem von Teams übermittelten Namen und der Uhrzeit erscheint;
  • ein Befehlslimit pro Person.

Nur der Eigentümer des Teams kann die Integration erstellen, ändern oder deaktivieren.

Häufige Fragen

Microsoft verlangt inzwischen, dass ein Bot in einem einzigen Tenant registriert wird, und lässt ihn in einem anderen Tenant erst antworten, wenn er über den eigenen App-Store vertrieben wird. Bis zu dieser Veröffentlichung verbinden wir jede Organisation gemeinsam mit Ihnen.