Les codes 2FA de l’équipe dans Discord

Beaucoup d’équipes produit, de studios et de communautés travaillent dans Discord. L’intégration Share Auth y apporte les codes 2FA des comptes partagés, sans que personne ait à garder la graine sur son téléphone.

Ce que fait la commande

• /otp stripe renvoie le code courant, le temps qu’il lui reste et le code suivant, avec un bouton pour en obtenir un nouveau.
• /otp-list affiche les comptes disponibles dans ce canal, chacun avec son bouton.
• /help rappelle les commandes.

Le nom n’a pas besoin d’être exact : quelques mots du nom, de l’émetteur ou de la description suffisent, et si plusieurs comptes correspondent, Discord vous propose les candidats. Les réponses sont éphémères : seul celui qui a lancé la commande les voit.

Qui peut obtenir quoi

Une intégration ouvre l’accès à tout le serveur Discord connecté. Discord prouve de quel serveur vient la commande, pas quel compte Share Auth la lance : les rôles de l’équipe ne s’appliquent donc pas ici. Trois garde-fous les remplacent :

• les restrictions par canal, qui lient chaque canal aux seuls secrets qu’il peut obtenir ;
• le journal d’accès, où chaque code communiqué figure avec le nom transmis par Discord et l’heure, le canal étant noté dans l’activité de l’intégration ;
• une limite de commandes par personne, contre les rafales.

Seul le propriétaire de l’équipe peut créer, modifier ou désactiver l’intégration. Chaque appel est vérifié par la signature Discord : une requête qui ne vient pas de votre application est refusée.

Mettre en place l’intégration

1. Dans Share Auth, ouvrez Intégrations et choisissez Discord dans Connexion en un clic.
2. Discord vous demande sur quel serveur ajouter le bot Share Auth. L’intégration est créée aussitôt, sans identifiant à recopier.
3. Facultatif : activez les restrictions par canal et liez les secrets.

Vous préférez votre propre application Discord ? La configuration manuelle reste possible : la page indique où trouver le jeton du bot et la clé publique dans le portail développeur de Discord, et fournit l’URL à déclarer comme point de terminaison des interactions.

La page de l’intégration affiche ensuite son activité récente, commandes refusées comprises.