Toepassing · e-commerce
De 2FA van een webwinkel, gedeeld door het hele team
Betalingen, webwinkel, marktplaatsen, advertenties: geef het e-commerceteam de 2FA-codes die het nodig heeft om terug te betalen, te verzenden of een campagne te starten, zonder de geheimen te delen.
Een webwinkel draait op een handvol kritieke accounts: de betaalprovider, het winkelplatform, de marktplaatsen, de advertentieplatforms. Bijna allemaal eisen ze tweestapsverificatie, en de code staat op de telefoon van de persoon die het account heeft geopend, vaak de oprichter.
Waar het zonder gedeelde kluis vastloopt
- Een dringende terugbetaling wacht, en de enige persoon met de code is op vakantie.
- Wie de logistiek doet, moet elke ochtend inloggen op de marktplaats en vraagt elke ochtend om de code.
- Het advertentieaccount is ingesteld door een oud-collega, en niemand weet nog op welke telefoon de seed staat.
Hoe Share Auth het aanpakt
Eén kluis voor de accounts van de winkel. Elk account wordt er één keer aan toegevoegd, met een QR-code of een import, en het team haalt de actuele code op op het moment dat het die nodig heeft.
De juiste toegang voor elke functie. Financiën, logistiek en klantenservice zijn lezer: zij gebruiken de code zonder de seed te zien. Alleen wie de accounts beheert, is bewerker.
Een spoor van elke aanmelding. Het toegangslogboek zegt wie de code van het betaalaccount heeft opgehaald, en wanneer. Dat komt van pas als je een terugbetaling of overboeking moet verantwoorden.
In het kanaal van elk team. Met Slack of Discord kan #finance de code van
het betaalaccount ophalen en #marketing die van het advertentieplatform, zonder
dat de een de accounts van de ander ziet.
Verder lezen
Veelgestelde vragen
Alle diensten die een authenticator-app (TOTP) als tweede factor aanbieden: betaalproviders, winkelplatforms, marktplaatsen, advertentieplatforms. Toont de dienst een QR-code om te scannen, dan is hij compatibel.
Ja. Geef hem de rol lezer: hij kopieert de actuele code zonder de seed te zien. Met Slack of Discord kun je elk kanaal bovendien met de beperkingen per kanaal afschermen tot de accounts die het team daar nodig heeft.
Share Auth beheert codes die een authenticator-app genereert, geen sms. Als een dienst het toelaat, is overstappen van sms naar een authenticator-app trouwens veiliger.