Cas d’usage · e-commerce
La 2FA d’une boutique en ligne, partagée par toute l’équipe
Paiements, boutique, places de marché, publicité : donnez à l’équipe e-commerce les codes 2FA dont elle a besoin pour rembourser, expédier ou lancer une campagne, sans partager les secrets.
Une boutique en ligne repose sur une poignée de comptes critiques : le prestataire de paiement, la plateforme de la boutique, les places de marché, les régies publicitaires. Ils exigent presque tous une double authentification, et le code vit sur le téléphone de la personne qui a ouvert le compte, souvent le fondateur.
Ce qui coince sans coffre partagé
- Un remboursement urgent attend, et la seule personne qui a le code est en vacances.
- La personne chargée de la logistique doit se connecter à la place de marché chaque matin et demande le code chaque matin.
- Le compte publicitaire a été configuré par une ancienne collaboratrice, et personne ne sait plus sur quel téléphone se trouve la graine.
Comment Share Auth s’y prend
Un coffre pour les comptes de la boutique. Chaque compte y est ajouté une fois, par QR code ou par import, et l’équipe obtient le code courant au moment où elle en a besoin.
Le bon accès pour chaque métier. La finance, la logistique et le service client sont lecteurs : ils utilisent le code sans voir la graine. Seuls ceux qui gèrent les comptes sont éditeurs.
Une trace de chaque connexion. Le journal d’accès dit qui a obtenu le code du compte de paiement, et quand. Utile le jour où un remboursement ou un virement doit être expliqué.
Dans le canal de chaque équipe. Avec Slack ou Discord, #finance peut
obtenir le code du compte de paiement et #marketing celui de la régie, sans
que l’un voie les comptes de l’autre.
Pour aller plus loin
Questions fréquentes
Tous ceux qui proposent une application d’authentification (TOTP) comme second facteur : prestataires de paiement, plateformes de boutique, places de marché, régies publicitaires. Si le service affiche un QR code à scanner, il est compatible.
Oui. Donnez-lui le rôle lecteur : il copie le code courant sans voir la graine. Avec Slack ou Discord, les restrictions par canal limitent en plus chaque canal aux seuls comptes utiles à l’équipe qui s’y trouve.
Share Auth gère les codes générés par une application d’authentification, pas les SMS. Quand un service le permet, passer du SMS à une application d’authentification est d’ailleurs plus sûr.