让团队的 2FA 验证码直接出现在 Slack 或 Microsoft Teams 频道

只有一部手机的问题

大多数共享账户只能绑定一个接收短信验证码的手机号码，通常是创始人或运营负责人的私人手机。其他人每次登录，都得先发消息找他要验证码。他睡着了、在飞机上或者离职了，事情就卡住了。

验证码如何进入频道

双重验证（2FA）验证码通过传入 Webhook 链接进入 Slack 或 Microsoft Teams 频道：这是一个私密 URL，收到请求就会在频道里发出一条消息。但验证码首先得有地方接收。所以整条链路是：服务向一个手机号码发送短信，号码的提供商收到短信，再把它发到频道的链接。

• Slack

  “Creating an incoming webhook gives you a unique URL to which you send a JSON payload with the message text and some options.”

  创建传入 Webhook 后，你会得到一个专属 URL，向它发送包含消息文本和一些选项的 JSON 数据即可。

  https://docs.slack.dev/messaging/sending-messages-using-incoming-webhooks

• Slack，关于发到哪里

  “one that's specific to a single user and a single channel”

  只对应一个用户和一个频道

  https://docs.slack.dev/messaging/sending-messages-using-incoming-webhooks

• Microsoft Teams

  “You can post to a channel or chat when a webhook request is received.”

  收到 Webhook 请求时，可以向频道或聊天发布消息。

  https://support.microsoft.com/en-us/office/create-incoming-webhooks-with-workflows-for-microsoft-teams-8ae491c7-0394-4861-ba59-055e33f75498

手机号码决定了验证码到底能不能送达：很多服务拒绝向网络（VoIP）号码发送验证码。号码类型为什么重要。

用 Cleat 线路完成设置

1. 01开通一条 Cleat 线路，并以持有人身份完成身份验证（大约两分钟）。持有人验证之前，短信无法查看。
2. 02在 Slack 中：创建一个 Slack 应用，开启 Incoming Webhooks，点击 “Add New Webhook to Workspace”（向工作区添加新 Webhook）并选择频道（Slack 的操作说明）。复制 Webhook URL。
3. 03在 Teams 中：打开“工作流”，选择一个“收到 Webhook 请求时发布到频道”的模板，选定团队和频道并保存，然后在工作流详情页复制 Webhook URL（Microsoft 的操作说明）。
4. 04在 Cleat 中打开 Settings（设置），把这个 URL 粘贴到 Webhooks 下并添加。Cleat 能识别 Slack 和 Teams 的链接。每条短信都会按对应应用的格式发出：先是验证码，然后是短信内容，最后是谁发给了哪条线路。
5. 05把这条线路的号码逐个填到共享账户里，再触发一次登录，看看验证码是否出现在频道中。

频道、收件箱还是邮件：怎么选

把验证码发到频道之前

• 把频道设为私密，成员只保留需要登录这些账户的人。频道有多安全，里面的验证码就有多安全。
• 有人离职时检查成员。把他从频道和 Cleat 工作区中移除，他就再也收不到新的验证码。
• 如果服务支持身份验证器应用或通行密钥，并且只有一个人登录，优先用它们。共享短信验证码适合只支持短信的账户，或者确实由整个团队共用的账户。

Cleat 适合什么情况

Cleat 是只能接收的真实美国手机线路。每条线路每月 US$24.99，随时可以取消，团队成员免费。验证码可以发到共享收件箱、邮件、Telegram、你自己的工具，或者 Slack、Teams 频道。念出验证码的来电会转成文字送达。它不能打电话，也不能发短信。大多数拒绝 VoIP 的服务都接受手机线路，但没有哪家服务商能保证全部接受。

• 在整个公司共享验证码的更多内容：面向团队和代理机构的 Cleat。
• 包含什么、不包含什么：价格。

继续阅读

Cleat 还是 Quo（原 OpenPhone） · 把短信发到 Telegram