Casi d’uso · e-commerce
La 2FA di un negozio online, condivisa da tutto il team
Pagamenti, negozio, marketplace, pubblicità: dai al team e-commerce i codici 2FA che gli servono per rimborsare, spedire o lanciare una campagna, senza condividere i segreti.
Un negozio online si regge su una manciata di account critici: il fornitore di pagamento, la piattaforma del negozio, i marketplace, le piattaforme pubblicitarie. Quasi tutti richiedono l’autenticazione a due fattori, e il codice vive sul telefono della persona che ha aperto l’account, spesso il fondatore.
Cosa si inceppa senza una cassaforte condivisa
- Un rimborso urgente è in attesa, e l’unica persona che ha il codice è in vacanza.
- Chi si occupa della logistica deve accedere al marketplace ogni mattina, e ogni mattina chiede il codice.
- L’account pubblicitario è stato configurato da un’ex collaboratrice, e nessuno sa più su quale telefono si trovi il seed.
Come lo risolve Share Auth
Una cassaforte per gli account del negozio. Ogni account viene aggiunto una volta sola, tramite QR code o importazione, e il team ottiene il codice corrente nel momento in cui gli serve.
L’accesso giusto per ogni ruolo. Amministrazione, logistica e servizio clienti sono lettori: usano il codice senza vedere il seed. Solo chi gestisce gli account è editor.
Una traccia di ogni accesso. Il registro degli accessi dice chi ha ottenuto il codice dell’account di pagamento, e quando. Ti servirà il giorno in cui dovrai spiegare un rimborso o un bonifico.
Nel canale di ogni team. Con Slack o Discord, #finance può ottenere il
codice dell’account di pagamento e #marketing quello della piattaforma
pubblicitaria, senza che l’uno veda gli account dell’altro.
Per approfondire
Domande frequenti
Tutti quelli che offrono un’app di autenticazione (TOTP) come secondo fattore: fornitori di pagamento, piattaforme per negozi online, marketplace, piattaforme pubblicitarie. Se il servizio mostra un QR code da scansionare, è compatibile.
Sì. Assegnagli il ruolo di lettore: copia il codice corrente senza vedere il seed. Con Slack o Discord, le restrizioni per canale limitano inoltre ogni canale ai soli account utili al team che ci lavora.
Share Auth gestisce i codici generati da un’app di autenticazione, non gli SMS. Quando un servizio lo consente, passare dall’SMS a un’app di autenticazione è peraltro più sicuro.