I codici 2FA del team dentro Microsoft Teams

Disponibile su richiesta. Il bot Share Auth per Microsoft Teams funziona, e lo colleghiamo un’organizzazione alla volta: scrivici.

Cosa fa il bot

Scrivi al bot Share Auth, in una conversazione privata o menzionandolo in un canale:

• otp github restituisce una scheda con il codice corrente, il tempo che gli resta e il codice successivo, e un pulsante per ottenerne uno nuovo;
• otp-list mostra gli account disponibili, ciascuno con il suo pulsante;
• help ricorda i comandi.

Come su Slack e Discord, bastano alcune parole del nome, dell’emittente o della descrizione per trovare l’account. Poiché in un canale Teams non permette risposte visibili a una sola persona, la conversazione privata con il bot è il posto giusto per chiedere un codice.

Chi può ottenere cosa

L’integrazione è legata al tuo tenant Microsoft 365: una richiesta proveniente da un altro tenant viene rifiutata, e ogni chiamata viene verificata dal token firmato di Microsoft. I ruoli del team Share Auth non si applicano in Teams, perché Teams non dice quale account Share Auth sta parlando. Al loro posto ci sono le stesse protezioni delle altre piattaforme:

• le restrizioni per canale, che limitano i segreti disponibili in ogni canale;
• il registro degli accessi, dove ogni codice comunicato compare con il nome trasmesso da Teams e l’ora;
• un limite di comandi per persona.

Solo il proprietario del team può creare, modificare o disattivare l’integrazione.