為什麼這個產業需要 ShareOTP
- 客戶端雲端控制台和 CI/CD 工具幾乎每次登入都需要 2FA。
- 多個客戶端和環境會產生持續的存取請求。
- 值班工程師需要在工作時間之外立即訪問。
- 承包商和專家需要可以快速撤銷的受控存取。
- 透過聊天或密碼管理器進行臨時共享會帶來風險和混亂。
- 客戶期望獲得存取控制和可審計性的證明。
ShareOTP 如何提供協助
- 將客戶端 2FA 集中在保管庫中，以便工程師可以快速自行解鎖。
- 按客戶端和環境分開訪問，以避免跨項目錯誤。
- 使用基於角色的存取權限，以便只有潛在客戶才能新增或共用帳戶。
- 合約結束時立即撤銷承包商的存取權限。
- 審核日誌提供誰存取敏感帳戶以及何時存取的證據。
- 基於瀏覽器的存取消除了對個人設備的依賴。
主要特性（產業客製）
客戶金庫分離
保持每個客戶的帳戶隔離，以實現乾淨的交接和清晰的界限。
環境資料夾
透過生產、暫存和品質檢查進行組織，以防止錯誤。
基於角色的訪問
將帳戶管理限制在受信任的潛在客戶範圍內。
會員沒有種子曝光
工程師只能看到輪換代碼，而看不到種子。
審核日誌
追蹤程式碼視圖和存取變更以確保客戶合規性。
即時撤銷
當人員輪班時，立即取消存取權限。
帳戶級共享
僅授予對專案所需工具的存取權限。
瀏覽器優先訪問
無需裝置共用或螢幕截圖即可檢索程式碼。
受 2FA 保護的常用帳戶/工具
AWS
Microsoft Azure
Google Cloud Platform
GitHub
GitLab
Bitbucket
Vercel
Netlify
Cloudflare
Heroku
DigitalOcean
Sentry
Datadog
Jira
Confluence
Notion
推薦設定
- 建立一個工作區並分配兩名管理員以實現冗餘。
- 為每個客戶端建立一個保管庫並按環境分開。
- 創建後端、DevOps、QA 和專案負責人等小組。
- 增加雲端、CI/CD、監控帳戶，名稱清晰。
- 僅與每個群組共用必要的帳戶。
- 按環境和項目標記帳戶以便快速搜尋。
- 邀請具有有限存取權限和明確結束日期的承包商。
- 合約結束後立即撤銷存取權限。
安全與控制
- 靜態加密可以保護儲存的秘密。
- 存取控制強制每個角色和帳戶的最低權限。
- 審計追蹤記錄代碼視圖、副本和存取更新。
- 標準使用者不會接觸到種子；他們只看到旋轉代碼。
- 快速存取撤銷可在幾秒鐘內刪除存取權限。
- 代碼自動輪換並按計劃到期。
- QR 解碼在瀏覽器中進行，因此不會上傳圖像。
工作流程範例
客戶的生產站點在非工作時間發生事件時需要緊急修復。值班工程師需要存取 Cloudflare 和 AWS，兩者均受 2FA 保護。他們打開 ShareOTP，選擇客戶端庫，並顯示當前程式碼。修復很快就能完成，無需等待任何人的電話。專案負責人隨後查看審核日誌以確認事件期間的訪問情況。當承包商完成衝刺時，他們的存取權限將立即被撤銷。客戶端獲得快速回應，無需延遲存取。
反對意見與答复
使用者看到種子嗎？
不會。標準使用者只能看到程式碼，並且種子保持隱藏狀態。管理員控制誰可以新增或共用帳戶。
如果有人離開怎麼辦？
立即撤銷存取權限，他們將無法再檢索程式碼。審計追蹤保留了先前存取的記錄。
我可以限制團隊/客戶的訪問嗎？
是的。透過客戶端庫和使用群組的特定帳戶共享。這使得訪問與專案需求保持一致。
它可以在手機上使用嗎？
是的。 ShareOTP 在行動瀏覽器中運行，具有相同的權限和控制。
我們能以多快的速度進行設定？
大多數團隊可以在一小時內上線，具體取決於帳戶數量。透過 QR 或 Base32 增加速度很快。
那麼承包商呢？
以有限的存取權限邀請他們，並在工作完成後立即撤銷。
透過安全共享的 2FA 保持客戶工作順利進行。
讓工程師快速訪問，而不會洩露種子秘密。