Configurer et vous connecter avec des clés d’accès

Les clés d’accès offrent une alternative sécurisée aux mots de passe. Les clés d’accès utilisent des informations d’identification publiques et privées pour vous permettre de vous connecter en toute sécurité à votre compte à l’aide d’un appareil compatible doté de données biométriques, d’un code PIN ou d’un gestionnaire de mots de passe. Ils sont entièrement pris en charge par les trois principales plateformes, Google, Apple et Microsoft, ainsi que par tous les principaux gestionnaires de mots de passe tiers.

Pourquoi les clés d’accès

Les clés d’accès représentent l’avenir de l’authentification. Un avenir qui réduira considérablement le risque qu’un compte soit compromis en raison d’un vol d’identifiants. Il résout tous les problèmes liés à un mot de passe :

• Vous n’avez pas à vous souvenir du mot de passe.
• Il existe une relation 1:1 entre la clé d’accès et le site Web ou le service (aucun risque de réutilisation sur plusieurs plateformes).
• Il est compatible avec tous les appareils et toutes les plateformes grâce à vos comptes de plateforme (par exemple, Google (Android), Apple (iOS, MacOS)) ou à votre gestionnaire de mots de passe.
• C’est intrinsèquement multifactoriel, combinant quelque chose que vous avez et quelque chose que vous êtes. Il n’est donc plus nécessaire d’utiliser les anciennes méthodes de double authentification, qui sont source de nombreuses frictions pour l’utilisateur.

Comment utiliser les clés d’accès avec HubSpot

Configurer une clé d’accès pour votre identifiant personnel

Pour configurer une clé d’accès à utiliser pour vous connecter à votre compte :

• Dans votre compte HubSpot, cliquez sur l'icône Paramètres settings dans la barre de navigation principale.
• Dans le menu latéral de gauche, accédez à Général > Sécurité. 
• Cliquez sur Configurer les clés d’accès.
• En fonction de vos paramètres, une invite de clé d’accès apparaîtra soit de manière native sur votre appareil (ex. : MacOS, PC), soit à l’aide de votre navigateur, soit via un gestionnaire de mots de passe.

• Confirmez la configuration de votre clé d’accès.
• La clé d’accès confirmée s’affichera dans vos paramètres.

Comment utiliser les clés d’accès multiplateforme

Si vous utilisez plusieurs appareils (par exemple, un Macbook et un appareil Android), vous devrez peut-être configurer plus d’une clé d’accès. Pour configurer une clé d’accès supplémentaire :

• Dans votre compte HubSpot, cliquez sur l'icône Paramètres settings dans la barre de navigation principale.
• Dans le menu latéral de gauche, accédez à Général > Sécurité. 
• Cliquez sur Ajouter une autre clé d’accès.
• En fonction de vos paramètres, une invite de clé d’accès apparaîtra soit de manière native sur votre appareil (ex. : MacOS, PC), soit à l’aide de votre navigateur, soit via un gestionnaire de mots de passe.

• Confirmez la configuration de votre clé d’accès.
• La clé d’accès ajoutée sera affichée dans vos paramètres.

Se connecter avec une clé d’accès sur le bureau

Si vous avez configuré une clé d’accès, une invitation de connexion s’affichera sur votre écran de connexion. Pour vous connecter avec une clé d’accès :

• Sur l’écran de connexion, entrez votre adresse e-mail et cliquez sur Suivant.
• Cliquez sur Se connecter avec une clé d’accès.
• Confirmez votre clé d’accès grâce à la biométrie de l’appareil, au code PIN de l’appareil ou à l’invite de votre gestionnaire de mots de passe.

Comment appliquer les clés d’accès comme méthode de connexion pour les utilisateurs

Les super administrateurs peuvent activer les clés d’accès comme option dans les méthodes de connexion autorisées, ce qui oblige les utilisateurs à utiliser des clés d’accès pour se connecter.

Remarque : Bien que les clés d’accès soient dans la période BÊTA, au moins 1 type de connexion supplémentaire doit être sélectionné en tant que méthode de connexion autorisée.

Pour activer la méthode de connexion par clé d’accès pour les utilisateurs :

• Dans votre compte HubSpot, cliquez sur l'icône Paramètres settings dans la barre de navigation principale.

• Dans le menu latéral de gauche, accédez à Sécurité.

• Cliquez sur l’onglet Activité des paramètres &.

• Sous Méthode de connexion autorisée, activez l’interrupteur.

• Sélectionnez la case à cocher Clé d’accès . Cliquez ensuite sur Enregistrer.

• Sélectionnez la date à partir de laquelle les méthodes de connexion doivent être appliquées dans la boîte de dialogue, puis cliquez sur Enregistrer. 

  • Si vous sélectionnez la date du jour comme date d'application, il peut s'écouler jusqu'à 15 minutes avant que la méthode de connexion ne soit appliquée.

Les utilisateurs concernés par ce changement recevront un "e-mail" les informant des méthodes de connexion autorisées et de la date d'application associée. La prochaine fois qu'ils devront se connecter, ils seront limités aux méthodes appliquées.

Foire aux questions

Comment savoir si je peux utiliser une clé d’accès ?

Presque tous les appareils et navigateurs actuels prennent en charge les clés d’accès.

Découvrez-en davantage sur les informations détaillées sur la compatibilité des appareils et des navigateurs.

Puis-je utiliser ma clé d’accès sur plusieurs appareils ?

Les clés d’accès sont conçues pour être synchronisables, ce qui signifie qu’elles peuvent couvrir l’écosystème d’une plateforme. Si vous utilisez un ordinateur portable Mac et que vous avez un iPhone, lorsque vous configurez une clé d’accès sur votre Mac, elle s’enregistre dans votre trousseau iCloud et se synchronise afin que vous puissiez l’utiliser sur tous vos appareils Apple.

Pour ceux qui possèdent des appareils multiplateformes (par exemple, PC et iPhone, Mac et Android), deux options s’offrent à vous :

• Vous pouvez créer plusieurs clés d’accès pour votre compte afin qu’elles puissent être utilisées sur tous vos appareils. Ainsi, vous pouvez créer une clé d’accès sur votre Mac, et également en créer une sur votre appareil Android. Les deux apparaîtront dans vos paramètres de sécurité.
• Utilisez une solution multiplateforme. Les gestionnaires de mots de passe sont compatibles avec toutes les plateformes d’appareils, ce qui vous permet de créer une clé d’accès à utiliser sur tous vos appareils.

Où trouver plus d’informations sur les clés d’accès ?

Bien que nous soyons de fervents partisans des clés d’accès en tant qu’alternative sécurisée aux mots de passe, les normes que nous utilisons pour celles-ci proviennent de l’Alliance FIDO. Pour en savoir plus sur les clés d’accès, cliquez ici.

En outre, le National Institute of Standards and Technology (NIST), qui produit des lignes directrices et des exigences sur les politiques et les contrôles de cybersécurité pour les agences fédérales, et souvent utilisé comme norme pour les organisations commerciales, a publié un supplément à NIST 800-63B - Digital Identity Guidelines - Authentication and Cycle de Lifecycle Management. Intégration d’authentificateurs synchronisables dans la norme NIST SP 800-63B conseille les meilleures pratiques sur l’utilisation des clés d’accès dans les organisations.

Je n’utilise déjà pas de mot de passe pour me connecter à HubSpot, dois-je passer aux clés d’accès ?

C’est un choix personnel. La plus grande mesure que vous pouvez prendre pour réduire les risques et faciliter l’accès à HubSpot est de ne pas utiliser de mot de passe. En fin de compte, vous devrez décider ce qui fonctionne le mieux pour vous et votre organisation.

J’utilise l’authentification unique (SSO) pour me connecter à HubSpot, puis-je utiliser des clés d’accès ?

Si vous devez utiliser l’authentification unique pour vous connecter, vous ne pouvez pas utiliser de clés d’accès. Si votre entreprise n’exige pas l’authentification unique, c’est possible.

Puis-je utiliser des clés d’accès sur mobile (Android/iOS) ?

Bien que ce ne soit pas possible aujourd’hui, cette fonctionnalité sera bientôt ajoutée.