Чи потрібен мобільний застосунок HubSpot або телефон для 2FA?

Ні. Варіант «Authenticator app» у HubSpot приймає будь-який застосунок зі стандартними шестизначними кодами — HubSpot називає Google Authenticator, Authy і Duo. Розширення Автентифікатор генерує їх у Chrome і зчитує QR-код просто зі сторінки Security. До того ж HubSpot призупинив налаштування нової 2FA через власний мобільний застосунок.

Чи можна вимкнути двофакторну автентифікацію в HubSpot?

Не на Starter, Professional чи Enterprise — там вона обов’язкова для кожного входу з паролем. У безкоштовних інструментах або якщо ваша компанія вимагає єдиного входу (SSO), її можна видалити в General → Security — HubSpot радить її залишити.

Що робити, якщо я втратив доступ до автентифікатора?

Скористайтеся резервним кодом або додатковим способом у запиті під час входу. Якщо немає ні того, ні іншого, натисніть «Reset authentication device» (скинути пристрій автентифікації) і попросіть скидання у свого Super Admin; якщо звернутися нема до кого, HubSpot підтверджує вашу особу за документом із фото або через підтримку, і це займає щонайменше 48–72 години. Підтримка HubSpot не може просто вимкнути вам 2FA.

Чому HubSpot пише «This doesn’t look right»?

HubSpot сам вказує на годинник: коди залежать від поточного часу, тож якщо годинник збився на хвилину, HubSpot відхиляє створені коди. Увімкніть автоматичне встановлення дати й часу та спробуйте наступний код. Якщо не допомогло, видаліть акаунт із розширення й налаштуйте автентифікатор заново.

Автентифікатор HubSpot — налаштувати двофакторну автентифікацію

Вхід у HubSpot відкриває ваші контакти, угоди, ланцюжки листів і маркетингові розсилки, що виходять від імені вашої компанії, — тож викрадений пароль ставить під удар клієнтів, а не лише вас. HubSpot вимагає двофакторну автентифікацію від усіх, хто входить із паролем на тарифах Starter, Professional і Enterprise, і радить застосунок-автентифікатор замість SMS.

Увімкніть двофакторну автентифікацію в HubSpot

На Starter, Professional і Enterprise HubSpot просить налаштувати 2FA під час першого входу, і вимкнути її не можна — тоді налаштування відкривається саме, і ви починаєте з кроку 4. У безкоштовних інструментах Super Admin може зробити її обов’язковою через «Enforce 2FA to log in» (вимагати 2FA для входу), а також обмежити способи, якими може користуватися команда. Якщо ви входите через Google чи Microsoft, HubSpot не пропонує її сам, але ввімкнути її тут однаково можна.

Увійдіть у HubSpot з комп’ютера й натисніть значок налаштувань на верхній панелі навігації.
У лівій бічній панелі перейдіть до «General» (загальні) → «Security» (безпека).
У розділі «Two-factor authentication (2FA)» натисніть «Set up two-factor authentication (2FA)» (налаштувати двофакторну автентифікацію).
Виберіть «Authenticator app» (застосунок-автентифікатор) і дотримуйтеся інструкцій на екрані.
HubSpot покаже QR-код. Залиште його на екрані й додайте до розширення, як описано нижче, — потім натисніть «Next» (далі), введіть шестизначний код і знову натисніть «Next».

Офіційна інструкція: HubSpot

Додайте HubSpot до Автентифікатора

Встановіть 2FA Authenticator – Автентифікатор з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
Не закривайте сторінку HubSpot з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
Поверніться до HubSpot і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
HubSpot підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.

QR-коду немає або він не сканується? Знайдіть на екрані налаштування в HubSpot варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».

Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовно

Збережіть резервні коди HubSpot

Щойно код прийнято, HubSpot показує резервні коди — натисніть «Print» (друк) або «Download PDF» (завантажити PDF) і зберігайте їх десь поза цим комп’ютером. Переглянути їх знову можна в General → Security → «View backup codes» (переглянути резервні коди), де «Generate new codes» (створити нові коди) видає десять нових і скасовує старий набір. HubSpot також радить додати в тому самому розділі додатковий спосіб — другий автентифікатор або SMS.

Код не приймається?

Майже завжди винен годинник комп’ютера. Коди обчислюються з поточного часу, тож якщо годинник відстає чи поспішає навіть на хвилину, коди виглядають правильними, але їх відхиляють. Увімкніть автоматичне встановлення дати й часу в налаштуваннях системи — покроково для Windows, macOS і Linux.

Якщо час правильний, перевірте сам ключ: вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.

Запитання

Чи потрібен мобільний застосунок HubSpot або телефон для 2FA?: Ні. Варіант «Authenticator app» у HubSpot приймає будь-який застосунок зі стандартними шестизначними кодами — HubSpot називає Google Authenticator, Authy і Duo. Розширення Автентифікатор генерує їх у Chrome і зчитує QR-код просто зі сторінки Security. До того ж HubSpot призупинив налаштування нової 2FA через власний мобільний застосунок.
Чи можна вимкнути двофакторну автентифікацію в HubSpot?: Не на Starter, Professional чи Enterprise — там вона обов’язкова для кожного входу з паролем. У безкоштовних інструментах або якщо ваша компанія вимагає єдиного входу (SSO), її можна видалити в General → Security — HubSpot радить її залишити.
Що робити, якщо я втратив доступ до автентифікатора?: Скористайтеся резервним кодом або додатковим способом у запиті під час входу. Якщо немає ні того, ні іншого, натисніть «Reset authentication device» (скинути пристрій автентифікації) і попросіть скидання у свого Super Admin; якщо звернутися нема до кого, HubSpot підтверджує вашу особу за документом із фото або через підтримку, і це займає щонайменше 48–72 години. Підтримка HubSpot не може просто вимкнути вам 2FA.
Чому HubSpot пише «This doesn’t look right»?: HubSpot сам вказує на годинник: коди залежать від поточного часу, тож якщо годинник збився на хвилину, HubSpot відхиляє створені коди. Увімкніть автоматичне встановлення дати й часу та спробуйте наступний код. Якщо не допомогло, видаліть акаунт із розширення й налаштуйте автентифікатор заново.

Коди за один клік від сторінки входу

Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовний у використанні, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.