Los códigos 2FA del equipo en Microsoft Teams

Disponible bajo petición. El bot de Share Auth para Microsoft Teams funciona, y lo conectamos organización por organización: escríbenos.

Qué hace el bot

Escribe al bot de Share Auth, en una conversación privada o mencionándolo en un canal:

• otp github devuelve una tarjeta con el código actual, el tiempo que le queda y el código siguiente, y un botón para obtener uno nuevo;
• otp-list muestra las cuentas disponibles, cada una con su botón;
• help recuerda los comandos.

Como en Slack y Discord, bastan unas palabras del nombre, del emisor o de la descripción para encontrar la cuenta. Como Teams no tiene respuestas visibles para una sola persona en un canal, la conversación privada con el bot es el lugar adecuado para pedir un código.

Quién puede obtener qué

La integración está vinculada a tu tenant de Microsoft 365: una petición que venga de otro tenant se rechaza, y cada llamada se verifica con el token firmado de Microsoft. Los roles del equipo de Share Auth no se aplican en Teams, ya que Teams no indica qué cuenta de Share Auth habla. Los sustituyen las mismas salvaguardas que en las demás plataformas:

• las restricciones por canal, que limitan los secretos disponibles en cada canal;
• el registro de accesos, donde figura cada código facilitado con el nombre transmitido por Teams y la hora;
• un límite de comandos por persona.

Solo el propietario del equipo puede crear, modificar o desactivar la integración.