Integrazione Discord
I codici 2FA del team dentro Discord
Un comando /otp in Discord per ottenere il codice 2FA di un account condiviso, visibile solo a te. Segreti cifrati, restrizioni per canale e registro degli accessi.
Molti team di prodotto, studi e community lavorano su Discord. L’integrazione Share Auth vi porta i codici 2FA degli account condivisi, senza che nessuno debba tenere il seed sul proprio telefono.
Cosa fa il comando
/otp striperestituisce il codice corrente, il tempo che gli resta e il codice successivo, con un pulsante per ottenerne uno nuovo./otp-listmostra gli account disponibili in quel canale, ciascuno con il suo pulsante./helpricorda i comandi.
Il nome non deve essere esatto: bastano alcune parole del nome, dell’emittente o della descrizione, e se più account corrispondono, Discord ti propone i candidati. Le risposte sono effimere: le vede solo chi ha lanciato il comando.
Chi può ottenere cosa
Un’integrazione apre l’accesso a tutto il server Discord collegato. Discord dimostra da quale server arriva il comando, non quale account Share Auth lo lancia: i ruoli del team quindi non si applicano qui. Al loro posto ci sono tre protezioni:
- le restrizioni per canale, che legano ogni canale ai soli segreti che può ottenere;
- il registro degli accessi, dove ogni codice comunicato compare con il nome trasmesso da Discord e l’ora, mentre il canale è annotato nell’attività dell’integrazione;
- un limite di comandi per persona, contro le raffiche di richieste.
Solo il proprietario del team può creare, modificare o disattivare l’integrazione. Ogni chiamata viene verificata dalla firma di Discord: una richiesta che non proviene dalla tua applicazione viene rifiutata.
Configurare l’integrazione
- In Share Auth, apri Integrazioni e scegli Discord in Connessione con un clic.
- Discord ti chiede su quale server aggiungere il bot Share Auth. L’integrazione viene creata subito, senza credenziali da copiare.
- Facoltativo: attiva le restrizioni per canale e collega i segreti.
Preferisci usare una tua applicazione Discord? La configurazione manuale resta possibile: la pagina indica dove trovare il token del bot e la chiave pubblica nel portale sviluppatori di Discord, e fornisce l’URL da dichiarare come endpoint delle interazioni.
La pagina dell’integrazione mostra poi la sua attività recente, compresi i comandi rifiutati.
Domande frequenti
No. La risposta è effimera: la vede solo la persona che ha lanciato il comando.
Share Auth non legge i ruoli di Discord. L’accesso si regola con le restrizioni per canale e con i permessi dei comandi che Discord ti consente di definire sul tuo server.
Le integrazioni di messaggistica sono incluse nei piani Team e Business. Un’integrazione già creata resta visibile dopo il passaggio al piano Gratuito, ma i suoi comandi vengono rifiutati.
Sì. Il proprietario disattiva l’integrazione con un clic da Share Auth, senza eliminarla, e la riattiva quando vuole.