Caso de uso · agencias
La 2FA de las cuentas de clientes, para agencias
Redes sociales, plataformas publicitarias, tiendas online: centraliza los códigos 2FA de las cuentas de tus clientes, da acceso a quien lo necesita y retíralo cuando se va un freelance.
Una agencia se conecta cada día a las cuentas de sus clientes: páginas y administradores de anuncios, tiendas, herramientas de analítica, proveedores de alojamiento. La mayoría exige la autenticación de doble factor, y el código llega al teléfono de la persona que configuró la cuenta, a menudo un jefe de proyecto, a veces un freelance que se fue hace tiempo.
Lo que falla sin una bóveda compartida
- La campaña tiene que salir, y la única persona que tiene el código está en una reunión.
- Un freelance deja el encargo con la semilla de tres cuentas de clientes en su teléfono.
- El cliente pregunta quién se conectó a su cuenta la semana pasada, y nadie sabe responder.
Cómo lo resuelve Share Auth
Una bóveda con roles. Las cuentas de clientes viven en la bóveda del equipo. Los jefes de proyecto son editores; los freelances y los becarios, lectores: obtienen el código sin ver nunca la semilla.
Salidas sin reconfigurar nada. Retirar a alguien del equipo corta su acceso. Un lector nunca tuvo ningún secreto, así que no hay que reconfigurar la 2FA en la cuenta del cliente.
Una respuesta para el cliente. El registro de accesos dice quién obtuvo el código de qué cuenta, y cuándo. Si un cliente te pregunta quién se conectó a su cuenta, puedes responderle.
El código donde trabaja el equipo. Con Slack o Discord, cada canal de cliente puede limitarse solo a las cuentas de ese cliente.
Para saber más
Preguntas frecuentes
No es obligatorio. A menudo basta con un único equipo para la agencia, con restricciones por canal si usáis Slack o Discord. Un equipo por cliente tiene sentido cuando el cliente debe pagar su propia suscripción o mantener el control: cada equipo tiene su plan y sus miembros.
Sí. Con el rol de lector, copia el código actual sin ver nunca la semilla. Al terminar el encargo, lo retiras del equipo y no le queda nada.
La página de modificación del secreto muestra su código QR de configuración: el cliente lo escanea en su aplicación y tú eliminas el secreto de tu bóveda.