Caso de uso · comércio eletrónico
A 2FA de uma loja online, partilhada por toda a equipa
Pagamentos, loja, marketplaces, publicidade: dê à equipa de comércio eletrónico os códigos 2FA de que precisa para reembolsar, expedir ou lançar uma campanha, sem partilhar os segredos.
Uma loja online assenta num punhado de contas críticas: o prestador de pagamentos, a plataforma da loja, os marketplaces, as plataformas de publicidade. Quase todas exigem autenticação de dois fatores, e o código vive no telemóvel da pessoa que abriu a conta, muitas vezes o fundador.
O que corre mal sem um cofre partilhado
- Um reembolso urgente está à espera, e a única pessoa com o código está de férias.
- A pessoa responsável pela logística tem de entrar no marketplace todas as manhãs e pede o código todas as manhãs.
- A conta de publicidade foi configurada por uma antiga colaboradora, e já ninguém sabe em que telemóvel está a semente.
Como o Share Auth resolve
Um cofre para as contas da loja. Cada conta é adicionada uma vez, por código QR ou por importação, e a equipa obtém o código atual no momento em que precisa dele.
O acesso certo para cada função. As finanças, a logística e o apoio ao cliente são leitores: usam o código sem ver a semente. Só quem gere as contas é editor.
Um rasto de cada início de sessão. O registo de acessos diz quem obteve o código da conta de pagamentos, e quando. Dá jeito quando é preciso justificar um reembolso ou uma transferência.
No canal de cada equipa. Com o Slack ou o Discord, #finance pode obter o
código da conta de pagamentos e #marketing o da plataforma de publicidade, sem
que um veja as contas do outro.
Para saber mais
Perguntas frequentes
Todos os que oferecem uma aplicação de autenticação (TOTP) como segundo fator: prestadores de pagamento, plataformas de loja, marketplaces, plataformas de publicidade. Se o serviço mostra um código QR para ler, é compatível.
Sim. Dê-lhe a função de leitor: copia o código atual sem ver a semente. Com o Slack ou o Discord, as restrições por canal permitem ainda limitar cada canal às contas de que a equipa que lá trabalha precisa.
O Share Auth gere os códigos gerados por uma aplicação de autenticação, não os SMS. Quando um serviço o permite, passar do SMS para uma aplicação de autenticação é, aliás, mais seguro.