Os códigos 2FA da equipa no Microsoft Teams

Disponível sob pedido. O bot do Share Auth para o Microsoft Teams funciona, e ligamo-lo organização a organização: escreva-nos.

O que faz o bot

Escreva ao bot do Share Auth, numa conversa privada ou mencionando-o num canal:

• otp github devolve um cartão com o código atual, o tempo que lhe resta e o código seguinte, e um botão para obter um novo;
• otp-list mostra as contas disponíveis, cada uma com o seu botão;
• help recorda os comandos.

Tal como no Slack e no Discord, bastam algumas palavras do nome, do emissor ou da descrição para encontrar a conta. Como o Teams não tem respostas visíveis para uma só pessoa num canal, a conversa privada com o bot é o lugar certo para pedir um código.

Quem pode obter o quê

A integração está ligada ao seu tenant do Microsoft 365: um pedido vindo de outro tenant é recusado, e cada chamada é verificada pelo token assinado da Microsoft. As funções da equipa Share Auth não se aplicam no Teams, já que o Teams não diz que conta Share Auth está a falar. Em vez delas, aplicam-se as mesmas salvaguardas das outras plataformas:

• as restrições por canal, que limitam os segredos disponíveis em cada canal;
• o registo de acessos, onde cada código comunicado figura com o nome transmitido pelo Teams e a hora;
• um limite de comandos por pessoa.

Só o proprietário da equipa pode criar, alterar ou desativar a integração.