Tôi có cần ứng dụng di động HubSpot hoặc điện thoại cho 2FA không?

Không. Tùy chọn “Authenticator app” (Ứng dụng xác thực) của HubSpot nhận mọi ứng dụng tạo mã sáu chữ số tiêu chuẩn — HubSpot nêu tên Google Authenticator, Authy và Duo. Tiện ích Authenticator tạo các mã đó trong Chrome và đọc mã QR trực tiếp từ trang Security. HubSpot cũng đã tạm dừng việc thiết lập 2FA mới bằng ứng dụng di động của riêng mình.

Tôi có thể tắt xác thực hai yếu tố trong HubSpot không?

Không thể trên Starter, Professional hay Enterprise, nơi nó là bắt buộc cho mọi lần đăng nhập bằng mật khẩu. Trên các công cụ miễn phí, hoặc khi công ty bạn bắt buộc đăng nhập một lần (SSO), bạn có thể gỡ nó trong General → Security — HubSpot khuyên nên giữ lại.

Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?

Dùng một mã dự phòng hoặc phương thức phụ ở màn hình đăng nhập. Nếu không có cả hai, nhấp “Reset authentication device” (Đặt lại thiết bị xác thực) và yêu cầu Super Admin đặt lại; nếu không có ai để hỏi, HubSpot xác minh bạn bằng giấy tờ tùy thân có ảnh hoặc qua bộ phận hỗ trợ, mất ít nhất 48–72 giờ. Bộ phận hỗ trợ HubSpot không thể đơn giản tắt 2FA giúp bạn.

Vì sao HubSpot báo “This doesn’t look right” (Có vẻ không đúng)?

Câu trả lời của chính HubSpot là đồng hồ: mã dựa trên thời gian hiện tại, nên đồng hồ lệch một phút sẽ tạo ra mã bị từ chối. Hãy bật ngày giờ tự động và thử mã tiếp theo. Nếu vẫn không được, hãy xóa tài khoản khỏi tiện ích và thiết lập lại ứng dụng xác thực.

HubSpot xác thực hai yếu tố bằng ứng dụng xác thực

Đăng nhập HubSpot mở ra danh bạ, giao dịch, chuỗi email và email marketing gửi đi dưới tên công ty bạn — mật khẩu bị đánh cắp ở đây làm lộ thông tin khách hàng, không chỉ của riêng bạn. HubSpot bắt buộc xác thực hai yếu tố với mọi người đăng nhập bằng mật khẩu trên các gói Starter, Professional và Enterprise, và khuyên dùng ứng dụng xác thực hơn là tin nhắn văn bản.

Bật xác thực hai yếu tố trong HubSpot

Trên Starter, Professional và Enterprise, HubSpot yêu cầu bạn thiết lập 2FA ở lần đăng nhập đầu tiên và không thể tắt — khi đó quá trình thiết lập tự bắt đầu và bạn bắt đầu từ bước 4. Trên các công cụ miễn phí, Super Admin có thể bắt buộc bằng “Enforce 2FA to log in” (Bắt buộc 2FA khi đăng nhập), và Super Admin có thể giới hạn những phương thức mà nhóm được dùng. Nếu bạn đăng nhập bằng Google hoặc Microsoft, HubSpot không nhắc bạn, nhưng bạn vẫn có thể bật nó ở đây.

Đăng nhập HubSpot trên máy tính và nhấp biểu tượng cài đặt trên thanh điều hướng trên cùng.
Trong thanh bên trái, vào “General” (Chung) → “Security” (Bảo mật).
Trong mục “Two-factor authentication (2FA)” (Xác thực hai yếu tố), nhấp “Set up two-factor authentication (2FA)” (Thiết lập xác thực hai yếu tố).
Chọn “Authenticator app” (Ứng dụng xác thực) và làm theo hướng dẫn trên màn hình.
HubSpot hiển thị mã QR. Để nguyên trên màn hình và thêm vào tiện ích như hướng dẫn bên dưới — sau đó nhấp “Next” (Tiếp), nhập mã sáu chữ số và nhấp “Next” (Tiếp) lần nữa.

Hướng dẫn chính thức của HubSpot

Thêm HubSpot vào Authenticator

Cài 2FA Authenticator – Trình xác thực từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
Để nguyên trang HubSpot đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
Quay lại HubSpot và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
HubSpot xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.

Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của HubSpot, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.

Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phí

Lưu mã dự phòng HubSpot

Ngay sau khi mã được chấp nhận, HubSpot hiển thị các mã dự phòng — nhấp “Print” (In) hoặc “Download PDF” (Tải PDF) và cất chúng ở nơi khác ngoài máy tính này. Bạn có thể xem lại trong General → Security → “View backup codes” (Xem mã dự phòng), nơi “Generate new codes” (Tạo mã mới) tạo mười mã mới và hủy bộ cũ. HubSpot cũng khuyên thêm một phương thức phụ — ứng dụng xác thực thứ hai hoặc tin nhắn văn bản — trong cùng mục đó.

Mã không được chấp nhận?

Gần như luôn là do đồng hồ máy tính. Mã được tính từ thời gian hiện tại, nên đồng hồ lệch một phút sẽ tạo ra mã trông đúng nhưng bị từ chối. Hãy bật ngày giờ tự động trong cài đặt hệ thống — hướng dẫn từng bước cho Windows, macOS và Linux.

Nếu đồng hồ đúng, hãy kiểm tra chính khóa: dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.

Câu hỏi

Tôi có cần ứng dụng di động HubSpot hoặc điện thoại cho 2FA không?: Không. Tùy chọn “Authenticator app” (Ứng dụng xác thực) của HubSpot nhận mọi ứng dụng tạo mã sáu chữ số tiêu chuẩn — HubSpot nêu tên Google Authenticator, Authy và Duo. Tiện ích Authenticator tạo các mã đó trong Chrome và đọc mã QR trực tiếp từ trang Security. HubSpot cũng đã tạm dừng việc thiết lập 2FA mới bằng ứng dụng di động của riêng mình.
Tôi có thể tắt xác thực hai yếu tố trong HubSpot không?: Không thể trên Starter, Professional hay Enterprise, nơi nó là bắt buộc cho mọi lần đăng nhập bằng mật khẩu. Trên các công cụ miễn phí, hoặc khi công ty bạn bắt buộc đăng nhập một lần (SSO), bạn có thể gỡ nó trong General → Security — HubSpot khuyên nên giữ lại.
Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?: Dùng một mã dự phòng hoặc phương thức phụ ở màn hình đăng nhập. Nếu không có cả hai, nhấp “Reset authentication device” (Đặt lại thiết bị xác thực) và yêu cầu Super Admin đặt lại; nếu không có ai để hỏi, HubSpot xác minh bạn bằng giấy tờ tùy thân có ảnh hoặc qua bộ phận hỗ trợ, mất ít nhất 48–72 giờ. Bộ phận hỗ trợ HubSpot không thể đơn giản tắt 2FA giúp bạn.
Vì sao HubSpot báo “This doesn’t look right” (Có vẻ không đúng)?: Câu trả lời của chính HubSpot là đồng hồ: mã dựa trên thời gian hiện tại, nên đồng hồ lệch một phút sẽ tạo ra mã bị từ chối. Hãy bật ngày giờ tự động và thử mã tiếp theo. Nếu vẫn không được, hãy xóa tài khoản khỏi tiện ích và thiết lập lại ứng dụng xác thực.

Mã của bạn, chỉ cách trang đăng nhập một cú nhấp

Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — dùng miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.