為什麼這個產業需要 ShareOTP
- 大型團隊需要跨雲端、CI/CD 和管理控制台的 2FA 存取。
- 值班輪調要求在發生事故時立即進行訪問。
- 多種產品和環境創建了複雜的訪問邊界。
- 安全團隊需要明確證明誰存取了敏感系統。
- 合併和重組需要跨團隊的快速存取權變更。
- 基於裝置的 2FA 會降低反應速度並產生單點故障。
ShareOTP 如何提供協助
- 將 2FA 集中在受控保管庫中，以便團隊保持暢通無阻。
- 依產品、團隊或環境分隔保管庫，以實現清晰的邊界。
- 基於角色的存取使管理操作僅限於受信任的擁有者。
- 即時撤銷支援重組或離職期間的快速變更。
- 審核日誌提供對每個程式碼存取事件的可見性。
- 瀏覽器優先存取消除了對個人裝置的依賴。
主要特性（產業客製）
團隊和環境庫
為了清晰起見，請按產品、團隊或環境單獨存取。
基於角色的訪問
控制誰可以新增、共享和管理帳戶。
會員沒有種子曝光
使用者只能看到程式碼，而看不到程式碼背後的種子。
審核日誌
記錄跨團隊的程式碼檢視、副本和存取變更。
即時撤銷
在角色變更期間立即刪除存取權限。
最小權限共享
授予每個帳戶的存取權限，而不是一攬子存取權限。
限管理員帳戶編輯
將敏感變更僅限於受信任的擁有者。
基於瀏覽器的訪問
無需設備切換或螢幕截圖即可存取代碼。
受 2FA 保護的常用帳戶/工具
AWS
Google Cloud Platform
Microsoft Azure
Okta
Google Workspace Admin
Microsoft 365 Admin
GitHub
GitLab
PagerDuty
Datadog
Sentry
Cloudflare
Terraform Cloud
Snowflake
Jira
Slack Admin
推薦設定
- 建立一個工作區並定義至少兩個管理員擁有者。
- 每個產品線或環境建置保管庫。
- 建立 SRE、安全、平台和產品工程等群組。
- 添加具有清晰命名的管理員和生產帳戶。
- 按群組共用存取權限並限制管理工具。
- 按環境和重要性標記帳戶。
- 事件發生後設定隨叫隨到的存取審查流程。
- 在離職或團隊變動期間立即撤銷存取權限。
安全與控制
- 靜態加密可保護儲存的秘密。
- 存取控制按角色和帳戶強制執行最低權限。
- 審計追蹤捕獲程式碼視圖、副本和存取變更。
- 標準使用者不會接觸到種子；他們只看到旋轉代碼。
- 快速存取撤銷可在幾秒鐘內刪除存取權限。
- 代碼自動輪換並按計劃到期。
- QR 解碼在瀏覽器中進行，以避免圖像上傳。
工作流程範例
發生生產中斷，待命的 SRE 需要存取雲端控制台。主帳戶所有者在另一個時區睡覺。 SRE 開啟 ShareOTP，選擇 Production 保管庫，並顯示目前程式碼。他們無需等待電話批准即可恢復服務。隨後，安全人員會查看審核日誌，以準確確認誰造訪了控制台以及何時存取。在事後分析期間，透過更新群組權限來加強存取。團隊在不犧牲控制的情況下保持速度。
反對意見與答复
使用者看到種子嗎？
不會。標準使用者只能看到輪換代碼，而看不到種子。管理員控制誰可以管理帳號。
如果有人離開怎麼辦？
管理員立即撤銷存取權限，使用者無法再檢索程式碼。審計追蹤保留訪問歷史記錄。
我可以限制團隊/客戶的訪問嗎？
是的。按團隊、產品或環境細分存取權限，並根據需要共用特定帳戶。
它可以在手機上使用嗎？
是的。 ShareOTP 在行動瀏覽器中運作並遵循相同的權限。
我們能以多快的速度進行設定？
許多團隊的上線時間不到一小時，具體取決於帳戶數量。透過 QR 或 Base32 新增帳戶的速度很快。
那麼承包商呢？
邀請存取權限有限的承包商，並在合約結束後立即撤銷。
為每個團隊提供他們所需的 2FA 存取權限 - 無風險。
集中、控制和審核整個組織的代碼存取。