Les codes 2FA de l’équipe dans Microsoft Teams

Disponible sur demande. Le bot Share Auth pour Microsoft Teams fonctionne, et nous le connectons organisation par organisation : écrivez-nous.

Ce que fait le bot

Écrivez au bot Share Auth, dans une conversation privée ou en le mentionnant dans un canal :

• otp github renvoie une carte avec le code courant, le temps qu’il lui reste et le code suivant, et un bouton pour en obtenir un nouveau ;
• otp-list affiche les comptes disponibles, chacun avec son bouton ;
• help rappelle les commandes.

Comme sur Slack et Discord, quelques mots du nom, de l’émetteur ou de la description suffisent à trouver le compte. Teams n’ayant pas de réponse visible d’une seule personne dans un canal, la conversation privée avec le bot est le bon endroit pour demander un code.

Qui peut obtenir quoi

L’intégration est liée à votre tenant Microsoft 365 : une requête venue d’un autre tenant est refusée, et chaque appel est vérifié par le jeton signé de Microsoft. Les rôles de l’équipe Share Auth ne s’appliquent pas dans Teams, puisque Teams ne dit pas quel compte Share Auth parle. Les mêmes garde-fous que pour les autres plateformes les remplacent :

• les restrictions par canal, qui limitent les secrets disponibles dans chaque canal ;
• le journal d’accès, où chaque code communiqué figure avec le nom transmis par Teams et l’heure ;
• une limite de commandes par personne.

Seul le propriétaire de l’équipe peut créer, modifier ou désactiver l’intégration.