Casi d’uso · agenzie
La 2FA degli account dei clienti, per le agenzie
Social network, piattaforme pubblicitarie, negozi online: centralizza i codici 2FA degli account dei tuoi clienti, dai l’accesso a chi ne ha bisogno e toglilo quando un freelance se ne va.
Un’agenzia accede ogni giorno agli account dei suoi clienti: pagine e gestori di inserzioni, negozi, strumenti di analisi, hosting. Quasi tutti richiedono l’autenticazione a due fattori, e il codice arriva sul telefono della persona che ha configurato l’account, spesso un project manager, a volte un freelance che se n’è andato da tempo.
Cosa si inceppa senza una cassaforte condivisa
- La campagna deve partire, e l’unica persona che ha il codice è in riunione.
- Un freelance lascia l’incarico con il seed di tre account clienti sul telefono.
- Il cliente chiede chi ha effettuato l’accesso al suo account la settimana scorsa, e nessuno sa rispondere.
Come lo risolve Share Auth
Una cassaforte con i ruoli. Gli account dei clienti stanno nella cassaforte del team. I project manager sono editor, i freelance e gli stagisti lettori: ottengono il codice senza mai vedere il seed.
Uscite senza riconfigurare nulla. Rimuovere qualcuno dal team gli toglie l’accesso. Un lettore non ha mai avuto un segreto, quindi non c’è nessuna 2FA da riconfigurare presso il cliente.
Una risposta da dare al cliente. Il registro degli accessi dice chi ha ottenuto il codice di quale account, e quando. Se un cliente ti chiede chi ha effettuato l’accesso al suo account, puoi rispondergli.
Il codice dove lavora il team. Con Slack o Discord, ogni canale cliente può essere limitato ai soli account di quel cliente.
Per approfondire
Domande frequenti
Non è obbligatorio. Spesso basta un solo team per l’agenzia, con le restrizioni per canale se usi Slack o Discord. Un team per cliente ha senso quando il cliente deve pagare il proprio abbonamento o mantenere il controllo: ogni team ha il suo piano e i suoi membri.
Sì. Con il ruolo di lettore copia il codice corrente senza mai vedere il seed. A fine incarico lo rimuovi dal team e non gli resta nulla.
La pagina di modifica del segreto mostra il suo QR code di configurazione: il cliente lo scansiona nella sua app, e tu elimini il segreto dalla tua cassaforte.