Browserextensie · Chrome en Edge
De browserextensie van Share Auth
Op de inlogpagina van een gedeeld account is één klik genoeg: de extensie zoekt de code van je team voor die site op en vult hem in op de pagina.
Beschikbaar in de Chrome Web Store, voor Chrome, Edge en de andere browsers op basis van Chromium.
Wat hij doet
Je staat op de inlogpagina van een account dat het team deelt, en de site vraagt om de code van zes cijfers. Eén klik op het pictogram van Share Auth: de extensie leest het adres van de site, vraagt je kluis om de code van dat account en vult hem in op de pagina. Je hoeft geen tabblad te openen en geen code over te typen.
Hij werkt met het actieve team van je Share Auth-account, met dezelfde rechten als op de site.
Hoe hij het juiste account vindt
Bij elk geheim kun je de sites opgeven waar het bij hoort, in het veld
Sites van de bewerkpagina. Die koppeling is betrouwbaar: github.com
geldt ook voor gist.github.com, maar een opgeslagen site geldt nooit voor een
domein dat er alleen op lijkt.
Claimt geen enkel geheim de site, dan probeert Share Auth een koppeling op de
naam en de uitgever van het account (github.com vindt een geheim dat “GitHub”
heet). De extensie markeert die resultaten als gissingen, omdat ze fout
kunnen zijn. Hij kijkt alleen naar de hoofddomeinnaam: een valse site als
github.com.example.net kan zich niet voordoen als GitHub.
Wat hij mag doen
Het token van de extensie heeft maar twee rechten: accounts opvragen en een code ophalen. Het kan niets wijzigen, en je trekt het op elk moment in vanuit je profiel, bij je API-tokens.
Zijn machtigingen, en waar elk voor dient:
- actief tabblad: het adres van de site lezen en er de code invullen, pas na jouw klik;
- script: de code invullen op de pagina;
- opslag: het adres van je server en het token bewaren;
- identiteit: het aanmeldvenster van Share Auth openen, zonder een Google-account te lezen;
- één enkele site: je Share Auth-server, en geen andere.
De extensie heeft nooit doorlopend toegang tot een site. Standaard blijft het token in het geheugen zolang de sessie duurt en verdwijnt het als je de browser sluit; langer aangemeld blijven is een optie.
Hoe je je aanmeldt
In de instellingen van de extensie opent Aanmelden met ShareAuth een venster van je server. Ben je daar al aangemeld, dan hoef je alleen te bevestigen; anders meld je je aan, tweede factor inbegrepen. Je wachtwoord wordt opnieuw gevraagd als je het niet in het afgelopen kwartier hebt ingevoerd: een sessie die openstaat is niet genoeg om een nieuw apparaat te koppelen.
Veelgestelde vragen
Via de Chrome Web Store. Edge en de andere browsers op basis van Chromium installeren hem via dezelfde pagina.
Chrome, Edge en de andere browsers op basis van Chromium, vanaf versie 102. Firefox en Safari worden voorlopig niet ondersteund.
Nee. Zijn token kan maar twee dingen: de accounts van het team opvragen en hun actuele code ophalen. Hij kan niets aanmaken, wijzigen of verwijderen, en komt niet bij de teams, de integraties of de logboeken.
Ja, net als die van de site en de API. Elke opgehaalde code staat in het toegangslogboek van het team, op naam van de persoon die is aangemeld.
De extensie biedt ze allemaal aan en jij kiest. Past er geen enkel, dan toont hij de volledige lijst met accounts van het team.