Нужны ли мобильное приложение HubSpot или телефон для 2FA?

Нет. Вариант «Authenticator app» в HubSpot принимает любое приложение со стандартными шестизначными кодами — HubSpot называет Google Authenticator, Authy и Duo. Расширение Аутентификатор генерирует их в Chrome и считывает QR-код прямо со страницы Security. К тому же HubSpot приостановил новые настройки 2FA через собственное мобильное приложение.

Можно ли отключить двухфакторную аутентификацию в HubSpot?

Не на Starter, Professional или Enterprise — там она обязательна для каждого входа по паролю. В бесплатных инструментах или если компания требует единый вход (SSO), её можно удалить в «General» → «Security», но HubSpot советует её оставить.

Что делать, если я потерял доступ к аутентификатору?

Введите в окне входа резервный код или воспользуйтесь запасным способом. Если нет ни того, ни другого, нажмите «Reset authentication device» (сбросить устройство аутентификации) и запросите сброс у Super Admin; если обратиться не к кому, HubSpot проверит вашу личность по документу с фото или через поддержку — это займёт не меньше 48–72 часов. Просто отключить вам 2FA поддержка HubSpot не может.

Почему HubSpot пишет «This doesn’t look right»?

HubSpot сам называет причиной часы: коды зависят от текущего времени, поэтому при расхождении в минуту получаются коды, которые он отклоняет. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, удалите аккаунт из расширения и настройте аутентификатор заново.

Аутентификатор HubSpot — настроить двухфакторную аутентификацию

Вход в HubSpot открывает ваши контакты, сделки, цепочки писем и рассылки, которые уходят от имени вашей компании, — украденный пароль здесь подставляет клиентов, а не только вас. HubSpot требует двухфакторную аутентификацию от всех, кто входит по паролю, на тарифах Starter, Professional и Enterprise и рекомендует приложение-аутентификатор вместо SMS.

Включите двухфакторную аутентификацию в HubSpot

На Starter, Professional и Enterprise HubSpot просит настроить 2FA при первом входе, и отключить её нельзя — тогда настройка запускается сама, и вы начинаете с шага 4. В бесплатных инструментах Super Admin может сделать её обязательной параметром «Enforce 2FA to log in», а Super Admins могут ограничить, какие способы доступны команде. Если вы входите через Google или Microsoft, HubSpot не предложит настройку сам, но включить её здесь всё равно можно.

Войдите в HubSpot с компьютера и нажмите на значок настроек на верхней панели навигации.
В левой боковой панели перейдите в «General» (общие) → «Security» (безопасность).
В разделе «Two-factor authentication (2FA)» нажмите «Set up two-factor authentication (2FA)» (настроить двухфакторную аутентификацию).
Выберите «Authenticator app» (приложение-аутентификатор) и следуйте инструкциям на экране.
HubSpot покажет QR-код. Оставьте его на экране и добавьте в расширение, как описано ниже, — затем нажмите «Next» (далее), введите шестизначный код и снова нажмите «Next».

Официальная инструкция: HubSpot

Добавьте HubSpot в Аутентификатор

Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
Не закрывайте страницу HubSpot с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
Вернитесь в HubSpot и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
HubSpot подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в HubSpot вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Установить Аутентификатор 2FA в Chrome — бесплатно

Сохраните резервные коды HubSpot

Сразу после того как код принят, HubSpot показывает резервные коды — нажмите «Print» (печать) или «Download PDF» (скачать PDF) и храните их не на этом компьютере. Посмотреть их снова можно в «General» → «Security» → «View backup codes», где «Generate new codes» создаёт десять новых и отменяет старый набор. HubSpot также рекомендует запасной способ — второй аутентификатор или SMS, — который добавляется в том же разделе.

Код не принимается?

Почти всегда виноваты часы компьютера. Коды вычисляются из текущего времени, поэтому при расхождении даже на минуту они выглядят правильно, но отклоняются. Включите автоматическую установку даты и времени в настройках системы — пошагово для Windows, macOS и Linux.

Если время верное, проверьте сам ключ: вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.

Вопросы

Нужны ли мобильное приложение HubSpot или телефон для 2FA?: Нет. Вариант «Authenticator app» в HubSpot принимает любое приложение со стандартными шестизначными кодами — HubSpot называет Google Authenticator, Authy и Duo. Расширение Аутентификатор генерирует их в Chrome и считывает QR-код прямо со страницы Security. К тому же HubSpot приостановил новые настройки 2FA через собственное мобильное приложение.
Можно ли отключить двухфакторную аутентификацию в HubSpot?: Не на Starter, Professional или Enterprise — там она обязательна для каждого входа по паролю. В бесплатных инструментах или если компания требует единый вход (SSO), её можно удалить в «General» → «Security», но HubSpot советует её оставить.
Что делать, если я потерял доступ к аутентификатору?: Введите в окне входа резервный код или воспользуйтесь запасным способом. Если нет ни того, ни другого, нажмите «Reset authentication device» (сбросить устройство аутентификации) и запросите сброс у Super Admin; если обратиться не к кому, HubSpot проверит вашу личность по документу с фото или через поддержку — это займёт не меньше 48–72 часов. Просто отключить вам 2FA поддержка HubSpot не может.
Почему HubSpot пишет «This doesn’t look right»?: HubSpot сам называет причиной часы: коды зависят от текущего времени, поэтому при расхождении в минуту получаются коды, которые он отклоняет. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, удалите аккаунт из расширения и настройте аутентификатор заново.

Коды в одном клике от страницы входа

Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.