Toepassing · bureaus
De 2FA van klantaccounts, voor bureaus
Sociale media, advertentieplatforms, webwinkels: centraliseer de 2FA-codes van de accounts van je klanten, geef toegang aan wie die nodig heeft en neem ze terug als een freelancer vertrekt.
Een bureau logt elke dag in op de accounts van zijn klanten: pagina’s en advertentiebeheer, webwinkels, analysetools, hostingpartijen. De meeste eisen tweestapsverificatie, en de code komt binnen op de telefoon van de persoon die het account heeft ingesteld, vaak een projectleider, soms een freelancer die al lang weg is.
Waar het zonder gedeelde kluis vastloopt
- De campagne moet live, en de enige persoon met de code zit in een afspraak.
- Een freelancer verlaat de opdracht met de seed van drie klantaccounts op zijn telefoon.
- De klant vraagt wie vorige week op zijn account heeft ingelogd, en niemand kan het zeggen.
Hoe Share Auth het aanpakt
Eén kluis, met rollen. De klantaccounts staan in de kluis van het team. Projectleiders zijn bewerker, freelancers en stagiairs lezer: zij krijgen de code zonder ooit de seed te zien.
Vertrekken zonder resetten. Iemand uit het team verwijderen sluit zijn toegang af. Een lezer heeft nooit een geheim in handen gehad, dus er is bij de klant geen 2FA opnieuw in te stellen.
Een antwoord voor de klant. Het toegangslogboek zegt wie de code van welk account heeft opgehaald, en wanneer. Vraagt een klant wie er op zijn account is ingelogd, dan kun je hem antwoord geven.
De code waar het team werkt. Met Slack of Discord kan elk klantkanaal worden beperkt tot alleen de accounts van die klant.
Verder lezen
Veelgestelde vragen
Dat hoeft niet. Eén team voor het bureau is vaak genoeg, met beperkingen per kanaal als je Slack of Discord gebruikt. Een team per klant is zinvol als de klant zijn eigen abonnement moet betalen of de controle moet houden: elk team heeft zijn eigen abonnement en leden.
Ja. Met de rol lezer kopieert hij de actuele code zonder ooit de seed te zien. Aan het eind van de opdracht verwijder je hem uit het team en houdt hij niets over.
De bewerkpagina van het geheim toont de QR-code voor de configuratie: de klant scant hem in zijn app, en jij verwijdert het geheim uit je kluis.