การล็อกอิน HubSpot เปิดถึงรายชื่อผู้ติดต่อ ดีล ลำดับอีเมล (sequences) และอีเมลการตลาดที่ส่งออกไปในนามบริษัทของคุณ รหัสผ่านที่ถูกขโมยในที่นี้จึงทำให้ลูกค้าตกอยู่ในความเสี่ยง ไม่ใช่แค่ตัวคุณ HubSpot บังคับให้ทุกคนที่ลงชื่อเข้าใช้ด้วยรหัสผ่านในแพ็กเกจ Starter, Professional และ Enterprise ต้องใช้การยืนยันตัวตนสองขั้นตอน และแนะนำแอปยืนยันตัวตนมากกว่าข้อความ SMS
เปิดการยืนยันตัวตนสองขั้นตอนใน HubSpot
ในแพ็กเกจ Starter, Professional และ Enterprise HubSpot จะขอให้คุณตั้งค่า 2FA ตั้งแต่ลงชื่อเข้าใช้ครั้งแรกและปิดไม่ได้ ในกรณีนี้การตั้งค่าจะเริ่มเองและคุณจะเริ่มที่ขั้นตอนที่ 4 ในเครื่องมือฟรี Super Admin สามารถบังคับใช้ได้ด้วย “Enforce 2FA to log in” (บังคับใช้ 2FA เพื่อเข้าสู่ระบบ) และ Super Admin ยังจำกัดได้ว่าทีมใช้วิธีใดได้บ้าง หากคุณลงชื่อเข้าใช้ด้วย Google หรือ Microsoft HubSpot จะไม่แจ้งให้ตั้งค่า แต่คุณยังเปิดได้ที่นี่
- ลงชื่อเข้าใช้ HubSpot บนคอมพิวเตอร์ แล้วคลิกไอคอนการตั้งค่าในแถบนำทางด้านบน
- ในแถบด้านข้างทางซ้าย ไปที่ “General” (ทั่วไป) → “Security” (ความปลอดภัย)
- ในส่วน “Two-factor authentication (2FA)” คลิก “Set up two-factor authentication (2FA)” (ตั้งค่าการยืนยันตัวตนสองขั้นตอน)
- เลือก “Authenticator app” (แอปยืนยันตัวตน) แล้วทำตามคำแนะนำบนหน้าจอ
- HubSpot จะแสดงคิวอาร์โค้ด เปิดค้างไว้บนหน้าจอแล้วเพิ่มลงในส่วนขยายตามวิธีด้านล่าง จากนั้นคลิก “Next” (ถัดไป) ป้อนรหัส 6 หลัก แล้วคลิก “Next” อีกครั้ง
เพิ่ม HubSpot ใน Authenticator
- ติดตั้ง 2FA Authenticator จาก Chrome Web Store แล้วปักหมุดไว้ที่แถบเครื่องมือ เพื่อให้เปิดไอคอนได้ในคลิกเดียว
- เปิดหน้า HubSpot ที่แสดงคิวอาร์โค้ดค้างไว้ คลิกไอคอน Authenticator แล้วเลือก “เพิ่มบัญชี” → “รหัส QR” → “สแกน QR จากหน้าจอ”
- บัญชีจะปรากฏในรายการพร้อมรหัส 6 หลักที่เปลี่ยนทุก 30 วินาที จะเปลี่ยนชื่อก็ได้ ชื่อนี้มีไว้ให้คุณดูเท่านั้น
- กลับไปที่ HubSpot แล้วพิมพ์รหัสปัจจุบันลงในช่องยืนยัน ถ้ารหัสใกล้หมดอายุ ให้รอรหัสถัดไป
- HubSpot จะยืนยันว่าเปิดการยืนยันตัวตนแบบสองขั้นตอนแล้ว ต่อจากนี้จะมีการขอรหัสทุกครั้งที่ลงชื่อเข้าใช้ ให้คลิกไอคอนส่วนขยายแล้วคัดลอกรหัส
ไม่มีคิวอาร์โค้ด หรือสแกนไม่ได้? ให้หาตัวเลือกป้อนคีย์ด้วยตนเองในหน้าตั้งค่าของ HubSpot คัดลอกคีย์ แล้วเพิ่มในส่วนขยายผ่าน “เพิ่มบัญชี” → “ป้อนเอง” → “รหัสลับ”
ติดตั้ง 2FA Authenticator บน Chrome — ฟรีบันทึกรหัสสำรองของ HubSpot
ทันทีที่รหัสได้รับการยอมรับ HubSpot จะแสดงรหัสสำรอง คลิก “Print” (พิมพ์) หรือ “Download PDF” (ดาวน์โหลด PDF) แล้วเก็บไว้ที่อื่นที่ไม่ใช่คอมพิวเตอร์เครื่องนี้ คุณดูรหัสอีกครั้งได้ที่ General → Security → “View backup codes” (ดูรหัสสำรอง) ซึ่ง “Generate new codes” (สร้างรหัสใหม่) จะสร้างรหัสใหม่ 10 รหัสและยกเลิกชุดเก่า HubSpot ยังแนะนำให้เพิ่มวิธีรอง เช่น แอปยืนยันตัวตนอีกแอปหรือข้อความ SMS ในส่วนเดียวกัน
รหัสใช้ไม่ได้?
สาเหตุแทบทุกครั้งคือนาฬิกาของคอมพิวเตอร์ รหัสคำนวณจากเวลาปัจจุบัน นาฬิกาที่คลาดไปแค่หนึ่งนาทีจะสร้างรหัสที่ดูถูกต้องแต่ถูกปฏิเสธ ให้เปิดการตั้งวันที่และเวลาอัตโนมัติในการตั้งค่าระบบ — ดูขั้นตอนสำหรับ Windows, macOS และ Linux
ถ้านาฬิกาถูกต้อง ให้ตรวจสอบตัวคีย์ โดยวางคีย์ลงใน ตัวสร้างรหัส TOTP แล้วเทียบรหัสกับรหัสในส่วนขยาย ถ้าไม่ตรงกัน แสดงว่าคัดลอกคีย์ผิด ให้เพิ่มบัญชีใหม่อีกครั้ง
คำถามที่พบบ่อย
- ต้องใช้แอปมือถือของ HubSpot หรือมือถือสำหรับ 2FA ไหม
- ไม่ต้อง ตัวเลือก “Authenticator app” ของ HubSpot รับแอปใดก็ได้ที่สร้างรหัสมาตรฐาน 6 หลัก โดยระบุชื่อ Google Authenticator, Authy และ Duo ส่วนขยาย Authenticator สร้างรหัสเหล่านี้ใน Chrome และอ่านคิวอาร์โค้ดจากหน้า Security ได้โดยตรง นอกจากนี้ HubSpot ยังหยุดการตั้งค่า 2FA ใหม่ด้วยแอปมือถือของตัวเองไว้ชั่วคราว
- ปิดการยืนยันตัวตนสองขั้นตอนใน HubSpot ได้ไหม
- ไม่ได้ในแพ็กเกจ Starter, Professional หรือ Enterprise ซึ่งบังคับใช้กับการลงชื่อเข้าใช้ด้วยรหัสผ่านทุกครั้ง ในเครื่องมือฟรี หรือเมื่อบริษัทของคุณบังคับใช้การลงชื่อเข้าใช้ครั้งเดียว (SSO) คุณลบได้ที่ General → Security แต่ HubSpot แนะนำให้เปิดไว้
- ถ้าใช้แอปยืนยันตัวตนไม่ได้แล้วจะทำอย่างไร
- ใช้รหัสสำรองหรือวิธีรองที่หน้าลงชื่อเข้าใช้ หากไม่มีทั้งสองอย่าง ให้คลิก “Reset authentication device” (รีเซ็ตอุปกรณ์ยืนยันตัวตน) แล้วขอให้ Super Admin รีเซ็ตให้ หากไม่มี Super Admin ให้ขอ HubSpot จะยืนยันตัวตนคุณด้วยบัตรประจำตัวที่มีรูปถ่ายหรือผ่านฝ่ายสนับสนุน ซึ่งใช้เวลาอย่างน้อย 48–72 ชั่วโมง ฝ่ายสนับสนุนของ HubSpot ไม่สามารถปิด 2FA ให้คุณได้ง่าย ๆ
- ทำไม HubSpot จึงขึ้นว่า “This doesn’t look right” (ดูเหมือนจะไม่ถูกต้อง)
- คำตอบของ HubSpot เองคือนาฬิกา รหัสคำนวณจากเวลาปัจจุบัน นาฬิกาที่คลาดไปหนึ่งนาทีจึงสร้างรหัสที่ถูกปฏิเสธ ให้เปิดการตั้งวันที่และเวลาอัตโนมัติ แล้วลองรหัสถัดไป ถ้ายังไม่ได้ ให้ลบบัญชีออกจากส่วนขยายแล้วตั้งค่าแอปยืนยันตัวตนใหม่
รหัสของคุณ ห่างจากหน้าเข้าสู่ระบบแค่คลิกเดียว
Authenticator เก็บรหัส 2FA ไว้ในเบราว์เซอร์ บนอุปกรณ์ของคุณเท่านั้น ใช้งานได้ฟรี โอเพนซอร์ส ไม่ต้องสมัครบัญชีและไม่ต้องใช้มือถือ มีการสำรองข้อมูลในเครื่องและการป้องกันด้วยรหัสผ่าน (เลือกเปิดได้) มาให้ในตัว
ติดตั้ง 2FA Authenticator บน Chrome — ฟรี