J'ai un compte twitter qui a besoin d'un community manager et il y a un truc où il y a un problème :
Comment laisser le compte au community manager sans qu'il puisse changer les identifiants etc ?

Car, pour que le community manager puisse se connecter au compte, il faut le mot de passe, mais pour changer le numéro de téléphone, l'email et meme l'authentification à 2 facteurs il faut simplement le mot de passe.
Donc à partir du moment où le cm a le mdp il peut tout changer sur le compte, et donc le voler.
Avez vous une idée de comment faire svp ?

Un contrat ?

L'option technique pour donner accès à des rôles à différents individus tout en contrôlant ces accès c'est le "Bastion", mais pour s'authentifier sur trois réseaux sociaux c'est un petit peu overkill j'imagine. Je me demande s'il existe des solutions légères de proxy d'authentification.
En gros l'idée c'est que tu configures une appli qui, elle, connait le couple login/mot de passe du compte protégé. L'appli permet à ton CM, via un autre couple login/mdp, d'obtenir des droits limités (poster des trucs, etc.) et dans le meilleur scénario, empêche l'utilisateur en question de changer le mot de passe. Sur les réseaux sociaux bien foutus il est nécessaire de connaitre le mot de passe actuel pour pouvoir le changer ou changer l'adresse mail de rattachement donc le simple fait de mettre en place un tel "proxy" suffit à protéger globalement le compte contre le vol.

Mais en pratique oui, un contrat c'est bien aussi. La combinaison contrat+bastion c'est la perfection.

Le 15 avril 2020 à 18:30:51 gilari a écrit :
Un contrat ?

Ouaip, mais si la personne trahi il y a masse trucs à faire et j'ai même peur que ptetre twitter n'arrive pas à retrouver le compte après que le mec ait tout changé ou que twitter s'en foute completement enfaite ( si le mec par exemple desactive le compte bah si twitter réagis en + de 30 jours le compte est perdu )

Le 15 avril 2020 à 18:39:19 Google_Bot a écrit :
L'option technique pour donner accès à des rôles à différents individus tout en contrôlant ces accès c'est le "Bastion", mais pour s'authentifier sur trois réseaux sociaux c'est un petit peu overkill j'imagine. Je me demande s'il existe des solutions légères de proxy d'authentification.
En gros l'idée c'est que tu configures une appli qui, elle, connait le couple login/mot de passe du compte protégé. L'appli permet à ton CM, via un autre couple login/mdp, d'obtenir des droits limités (poster des trucs, etc.) et dans le meilleur scénario, empêche l'utilisateur en question de changer le mot de passe. Sur les réseaux sociaux bien foutus il est nécessaire de connaitre le mot de passe actuel pour pouvoir le changer ou changer l'adresse mail de rattachement donc le simple fait de mettre en place un tel "proxy" suffit à protéger globalement le compte contre le vol.

Mais en pratique oui, un contrat c'est bien aussi. La combinaison contrat+bastion c'est la perfection.

Ah ouaip, pas mal ca, merci beacoup, j'irai plus me renseigner sur quelque chose comme ca, ca devrait marcher