Czy do 2FA potrzebuję aplikacji mobilnej HubSpot albo telefonu?

Nie. Opcja „Authenticator app” w HubSpocie przyjmuje każdą aplikację generującą standardowe sześciocyfrowe kody — HubSpot wymienia Google Authenticator, Authy i Duo. Rozszerzenie Authenticator generuje je w Chrome i odczytuje kod QR prosto ze strony Security. HubSpot wstrzymał też konfigurowanie nowego 2FA przez własną aplikację mobilną.

Czy mogę wyłączyć uwierzytelnianie dwuskładnikowe w HubSpocie?

Nie w planach Starter, Professional ani Enterprise, gdzie jest wymagane przy każdym logowaniu hasłem. W darmowych narzędziach albo gdy firma wymaga logowania jednokrotnego, możesz je usunąć w General → Security — HubSpot zaleca, by je zostawić.

Co jeśli stracę dostęp do aplikacji uwierzytelniającej?

Przy logowaniu użyj kodu zapasowego albo metody dodatkowej. Bez żadnego z nich kliknij „Reset authentication device” (zresetuj urządzenie uwierzytelniające) i poproś Super Admina o reset; jeśli nie ma kogo poprosić, HubSpot weryfikuje cię dokumentem ze zdjęciem albo przez pomoc techniczną, co trwa co najmniej 48–72 godziny. Pomoc techniczna HubSpot nie może po prostu wyłączyć twojego 2FA.

Dlaczego HubSpot pisze „This doesn’t look right” (coś tu się nie zgadza)?

Odpowiedź samego HubSpota to zegar: kody są oparte na bieżącym czasie, więc zegar przesunięty o minutę daje kody, które HubSpot odrzuca. Włącz automatyczne ustawianie daty i godziny i spróbuj następnego kodu. Jeśli to nie pomoże, usuń konto z rozszerzenia i skonfiguruj aplikację uwierzytelniającą ponownie.

HubSpot Authenticator — skonfiguruj uwierzytelnianie dwuskładnikowe

Login do HubSpota otwiera twoje kontakty, transakcje, sekwencje e-maili i maile marketingowe wysyłane w imieniu firmy — wykradzione hasło naraża tu klientów, nie tylko ciebie. HubSpot wymaga uwierzytelniania dwuskładnikowego od każdego, kto loguje się hasłem w planach Starter, Professional i Enterprise, i zaleca aplikację uwierzytelniającą zamiast SMS-ów.

Włącz uwierzytelnianie dwuskładnikowe w HubSpocie

W planach Starter, Professional i Enterprise HubSpot prosi o skonfigurowanie 2FA przy pierwszym logowaniu i nie da się go wyłączyć — konfiguracja zaczyna się wtedy sama i zaczynasz od kroku 4. W darmowych narzędziach Super Admin może je wymusić opcją „Enforce 2FA to log in” (wymagaj 2FA do logowania), a Super Admini mogą ograniczyć metody dostępne dla zespołu. Jeśli logujesz się przez Google lub Microsoft, HubSpot o to nie prosi, ale nadal możesz je tu włączyć.

Zaloguj się do HubSpota na komputerze i kliknij ikonę ustawień na górnym pasku nawigacji.
Na lewym pasku bocznym przejdź do „General” (ogólne) → „Security” (bezpieczeństwo).
W sekcji „Two-factor authentication (2FA)” kliknij „Set up two-factor authentication (2FA)” (skonfiguruj uwierzytelnianie dwuskładnikowe).
Wybierz „Authenticator app” (aplikacja uwierzytelniająca) i postępuj zgodnie z instrukcjami na ekranie.
HubSpot pokaże kod QR. Zostaw go na ekranie i dodaj do rozszerzenia, jak opisano poniżej — potem kliknij „Next” (dalej), wpisz sześciocyfrowy kod i ponownie kliknij „Next”.

Oficjalna instrukcja: HubSpot

Dodaj HubSpot do Authenticatora

Zainstaluj 2FA Authenticator z Chrome Web Store i przypnij go do paska narzędzi, żeby ikona była zawsze pod ręką.
Nie zamykaj strony HubSpot z kodem QR. Kliknij ikonę rozszerzenia, a potem „Dodaj konto” → „Kod QR” → „Skanuj QR z ekranu”.
Konto pojawi się na liście z sześciocyfrowym kodem, który zmienia się co 30 sekund. Jeśli chcesz, zmień jego nazwę — widzisz ją tylko ty.
Wróć do HubSpot i wpisz bieżący kod w polu potwierdzenia. Jeśli kod zaraz wygaśnie, poczekaj na następny.
HubSpot potwierdzi, że uwierzytelnianie dwuskładnikowe jest włączone. Od teraz przy logowaniu pojawi się prośba o kod — kliknij ikonę rozszerzenia i skopiuj go.

Nie ma kodu QR albo nie da się go zeskanować? Poszukaj na ekranie konfiguracji w HubSpot opcji ręcznego wpisania klucza, skopiuj klucz i dodaj go w rozszerzeniu przez „Dodaj konto” → „Ręcznie” → „Tajny klucz”.

Zainstaluj 2FA Authenticator w Chrome — za darmo

Zapisz kody zapasowe HubSpot

Zaraz po zaakceptowaniu kodu HubSpot pokazuje kody zapasowe — kliknij „Print” (drukuj) albo „Download PDF” (pobierz PDF) i przechowuj je gdzieś poza tym komputerem. Zobaczysz je ponownie w General → Security → „View backup codes” (pokaż kody zapasowe), gdzie „Generate new codes” (wygeneruj nowe kody) tworzy dziesięć nowych i unieważnia stary zestaw. HubSpot zaleca też metodę dodatkową — drugą aplikację uwierzytelniającą albo SMS-y — dodawaną w tej samej sekcji.

Kod nie jest akceptowany?

Prawie zawsze winny jest zegar komputera. Kody są wyliczane z bieżącego czasu, więc zegar przestawiony choćby o minutę daje kody, które wyglądają dobrze, ale są odrzucane. Włącz automatyczne ustawianie daty i godziny w ustawieniach systemu — krok po kroku dla Windows, macOS i Linuksa.

Jeśli zegar jest w porządku, sprawdź sam klucz: wklej go do generatora kodów TOTP i porównaj kod z tym w rozszerzeniu. Jeśli się różnią, klucz został źle skopiowany — dodaj konto jeszcze raz.

Pytania

Czy do 2FA potrzebuję aplikacji mobilnej HubSpot albo telefonu?: Nie. Opcja „Authenticator app” w HubSpocie przyjmuje każdą aplikację generującą standardowe sześciocyfrowe kody — HubSpot wymienia Google Authenticator, Authy i Duo. Rozszerzenie Authenticator generuje je w Chrome i odczytuje kod QR prosto ze strony Security. HubSpot wstrzymał też konfigurowanie nowego 2FA przez własną aplikację mobilną.
Czy mogę wyłączyć uwierzytelnianie dwuskładnikowe w HubSpocie?: Nie w planach Starter, Professional ani Enterprise, gdzie jest wymagane przy każdym logowaniu hasłem. W darmowych narzędziach albo gdy firma wymaga logowania jednokrotnego, możesz je usunąć w General → Security — HubSpot zaleca, by je zostawić.
Co jeśli stracę dostęp do aplikacji uwierzytelniającej?: Przy logowaniu użyj kodu zapasowego albo metody dodatkowej. Bez żadnego z nich kliknij „Reset authentication device” (zresetuj urządzenie uwierzytelniające) i poproś Super Admina o reset; jeśli nie ma kogo poprosić, HubSpot weryfikuje cię dokumentem ze zdjęciem albo przez pomoc techniczną, co trwa co najmniej 48–72 godziny. Pomoc techniczna HubSpot nie może po prostu wyłączyć twojego 2FA.
Dlaczego HubSpot pisze „This doesn’t look right” (coś tu się nie zgadza)?: Odpowiedź samego HubSpota to zegar: kody są oparte na bieżącym czasie, więc zegar przesunięty o minutę daje kody, które HubSpot odrzuca. Włącz automatyczne ustawianie daty i godziny i spróbuj następnego kodu. Jeśli to nie pomoże, usuń konto z rozszerzenia i skonfiguruj aplikację uwierzytelniającą ponownie.

Twoje kody o jedno kliknięcie od strony logowania

Authenticator przechowuje kody 2FA w przeglądarce, wyłącznie na twoim urządzeniu — darmowy w użyciu, z otwartym kodem, bez konta i bez telefonu. Lokalne kopie zapasowe i opcjonalna ochrona hasłem są wbudowane.