Configurer et se connecter avec des clés d'accès

Les clés d'accès offrent une alternative sécurisée aux mots de passe. Les clés d’accès utilisent des informations d’identification publiques et privées pour vous permettre de vous connecter en toute sécurité à votre compte à l’aide d’un appareil compatible avec la biométrie (visage ou empreintes digitales), un code PIN ou un gestionnaire de mots de passe. Ils sont entièrement pris en charge par les trois principales plates-formes (par exemple, Google, Apple et Microsoft), ainsi que par tous les principaux gestionnaires de mots de passe tiers et les jetons matériels compatibles FIDO2 comme Yubikey. Contrairement à la double authentification, les clés d’accès sont générées, stockées et gérées par votre appareil, votre navigateur ou votre gestionnaire de mots de passe, et non par HubSpot ou les super administrateurs.

Les clés d’accès sont créées et gérées par votre appareil, votre navigateur ou votre gestionnaire de mots de passe. HubSpot ne stockant pas de clés d’accès, des actions de récupération et de gestion peuvent nécessiter l’accès à l’appareil ou au service où la clé d’accès est stockée.

Comprendre les clés d’accès

Les clés d’accès offrent une méthode de connexion alternative qui aide à protéger les comptes contre le vol d’informations d’identification et les attaques de phishing. Les clés d’accès permettent de résoudre plusieurs problèmes courants associés aux mots de passe

• Vous n'avez pas à vous souvenir du mot de passe.
• Il existe une relation 1:1 entre la clé d’accès et le site Web ou le service (aucun risque de réutilisation des informations d’identification dans plusieurs services).
• Ce système est compatible avec tous les appareils et toutes les plateformes grâce à vos comptes de plateforme (tels que Google (Android) et Apple (iOS, MacOS)) ou à votre gestionnaire de mots de passe.
• Il est intrinsèquement multifactoriel, combinant un élément que vous avez et un élément de votre personne. Cela élimine le besoin des anciennes méthodes de double authentification qui causent des frictions pour l’utilisateur.
• Il est généré par cryptographie et immunisé contre le phishing.

Comment utiliser les clés d'accès avec HubSpot

Configurer une clé d'accès pour votre identifiant personnel

Pour configurer une clé d'accès à utiliser pour vous connecter à votre compte :

1. Dans votre compte HubSpot, cliquez sur l'icône Paramètres dans la barre de navigation principale.
2. Dans le menu latéral de gauche, accédez à Général > Sécurité. 
3. Cliquez sur Définir des clés d'accès.
4. En fonction de vos paramètres, une invite de clé d'accès apparaîtra soit de manière native sur votre appareil (ex. : MacOS, PC), à l'aide de votre navigateur ou d'un gestionnaire de mots de passe.
5. Confirmez la configuration de votre clé d'accès.
6. La clé d'accès confirmée s'affichera dans vos paramètres.

Comment utiliser les clés d'accès sur différentes plateformes

Si vous utilisez plusieurs appareils (un MacBook et un appareil Android, par exemple), vous devrez peut-être configurer plusieurs mot-clés. Pour configurer une clé d'accès supplémentaire :

1. Dans votre compte HubSpot, cliquez sur l'icône Paramètres dans la barre de navigation principale.
2. Dans le menu latéral de gauche, accédez à Général > Sécurité. 
3. Cliquez sur Ajouter une autre clé d'accès.
4. En fonction de vos paramètres, une invite de clé d'accès apparaîtra soit de manière native sur votre appareil (ex. : MacOS, PC), à l'aide de votre navigateur ou d'un gestionnaire de mots de passe.
5. Confirmez la configuration de votre clé d'accès.
6. La clé d'accès ajoutée s'affichera dans vos paramètres.

Se connecter avec une clé d'accès sur un ordinateur

Si vous avez configuré un identifiant, un prompt de connexion s’affichera sur l’écran de connexion. Pour vous connecter avec une clé d'accès :

1. Sur l'écran de connexion, saisissez votre adresse e-mail et cliquez sur Suivant.
2. Cliquez sur Inscription avec une clé d'accès.
3. Confirmez votre clé d'accès à l'aide du système biométrique de l'appareil, du code PIN de l'appareil ou à une invite de votre gestionnaire de mots de passe.

Se connecter avec un mot de passe sur l’application HubSpot

Si vous avez configuré un identifiant, un prompt de connexion s’affichera sur l’écran de connexion pour iOS ou Android.

Remarque : Les clés d’accès ne peuvent pas être configurées sur mobile, uniquement sur ordinateur. Cependant, les clés d'accès peuvent être utilisées pour se connecter sur ordinateur ou mobile.

iOS

Pour vous connecter avec une clé d'accès sur l'application HubSpot pour iOS :

1. Sur l'application, appuyez sur Se connecter.
2. Appuyez sur Se connecter avec une clé d'accès.
3. Confirmez votre clé d'accès via votre méthode d'authentification sur votre appareil mobile.

Android

 Pour vous connecter avec une clé d'accès sur l'application HubSpot pour Android :

1. Sur l'application, appuyez sur Se connecter.
2. Appuyez sur Se connecter avec une clé d'accès.
3. Confirmez votre clé d'accès via votre méthode d'authentification sur votre appareil mobile.

Remarque : aucune vidéo de l'expérience de connexion Android n'est incluse en raison des restrictions de confidentialité natives d'Android sur les enregistrements d'écran des expériences de connexion. L'expérience de connexion est similaire à la vidéo sur iOS ci-dessus.

Comment imposer les clés d'accès comme méthode de connexion pour les utilisateurs

Les super administrateurs peuvent activer les clés d'accès comme option parmi les méthodes de connexion autorisées, ce qui oblige les utilisateurs à utiliser des clés d'accès pour se connecter.

Pour activer la méthode de connexion par clé d'accès pour les utilisateurs :

1. Dans votre compte HubSpot, cliquez sur l'icône Paramètres dans la barre de navigation principale.
2. Dans le menu latéral de gauche, accédez à Sécurité.
3. Dans l'onglet Connexion, dans la section Configurer les méthodes de connexion autorisées, activez l'option.
4. Sélectionnez la case à cocher Clés d'accès. Cliquez ensuite sur Enregistrer.
5. Sélectionnez la date à partir de laquelle les méthodes de connexion doivent être appliquées dans la boîte de dialogue, puis cliquez sur Enregistrer. Si vous sélectionnez la date du jour comme date d'application, il peut s'écouler jusqu'à 15 minutes avant que la méthode de connexion ne soit appliquée.

Les utilisateurs concernés par ce changement recevront un e-mail les informant des méthodes de connexion autorisées et de la date d'application associée. La prochaine fois qu'ils devront se connecter, ils seront limités aux méthodes imposées.

Supprimer une clé d’accès

Comptes avec double authentification

Si la double authentification est configurée dans votre compte :

1. Sur le prompt de clé d’accès, cliquez sur Essayer une autre méthode.
2. Terminez le processus de connexion en utilisant la méthode de double authentification configurée.
3. Dans les paramètres de votre compte, accédez à Sécurité générale > .
4. Supprimez la clé d’accès de vos paramètres de sécurité.

Comptes sans double authentification

Si la double authentification n’est pas configurée dans votre compte :

1. Sur la prompt de clé d’accès, cliquez sur Vous avez perdu votre clé d’accès ?
2. Terminez le processus de vérification d’identité en utilisant Nametag.
3. Une fois votre identité vérifiée, dans les paramètres de votre compte, accédez à Sécurité générale > .
4. Supprimez la clé d’accès de vos paramètres de sécurité.
   

Foire aux questions

Comment savoir si je peux utiliser une clé d'accès ?

Presque tous les appareils et navigateurs actuels prennent en charge les clés d'accès. Découvrez-en davantage sur les informations détaillées sur la compatibilité des appareils et des navigateurs.

Puis-je utiliser ma clé d'accès sur plusieurs appareils ?

Les clés d'accès sont conçues pour être synchronisables, ce qui signifie qu'elles peuvent couvrir l'ensemble de l'écosystème d'une plateforme. Si vous utilisez un ordinateur portable Mac et que vous avez un iPhone, lorsque vous configurez une clé d'accès sur votre Mac, elle s'enregistre dans votre trousseau iCloud et se synchronise afin que vous puissiez l'utiliser sur tous vos appareils Apple.

Deux options s'offrent à ceux qui possèdent des appareils multi-plateformes (par exemple, PC et iPhone, Mac et Android) :

• Vous pouvez créer plusieurs clés d'accès pour votre compte afin qu'elles puissent être utilisées sur tous vos appareils. Vous pouvez donc créer un mot de passe sur votre Mac et également en créer un sur votre appareil Android. Les deux apparaîtront dans vos paramètres de sécurité.
• Utilisez une solution multi-plateforme. Les gestionnaires de mots de passe sont compatibles avec toutes les plateformes, ce qui vous permet de créer une clé d'accès à utiliser sur tous vos appareils.

Où trouver plus d'informations sur les clés d'accès ?

Il est généralement recommandé d’utiliser des clés d’accès comme alternative sécurisée aux mots de passe. Les normes que nous utilisons pour eux proviennent de l’Alliance FIDO. Pour en savoir plus sur les clés d'accès, cliquez ici.

De plus, le National Institute of Standards and Technology (NIST), qui produit des directives et des exigences sur les politiques et les contrôles de cybersécurité pour les agences fédérales, et souvent utilisées comme norme pour les organisations commerciales, a publié un supplément aux directives NIST 800-63B -Digital Identity Guidelines — Authentication and Lifecycle Management. La publication Incorporating Syncable Authenticators Into NIST SP 800-63B conseille de bonnes pratiques d'utilisation des clés d'accès au sein des organisations.

Je n'utilise déjà pas de mot de passe pour me connecter à HubSpot, dois-je passer aux clés d'accès ?

C'est un choix personnel. La plus grande mesure que vous pouvez prendre pour réduire les risques et faciliter votre accès à HubSpot est de ne pas utiliser de mot de passe. En fin de compte, vous devrez décider ce qui fonctionne le mieux pour vous et votre organisation.

J’utilise l’authentification unique pour me connecter à HubSpot, puis-je utiliser des clés d’accès ?

Si vous devez utiliser l'authentification unique pour vous connecter, vous ne pouvez pas utiliser de clés d'accès. Si votre entreprise n'exige pas l'authentification unique, c'est possible.

Puis-je utiliser des clés d'accès sur mobile (Android/iOS) ?

Oui. Vous pouvez utiliser une clé d'accès pour vous connecter à l'application mobile de HubSpot. À l'heure actuelle, les clés d'accès doivent d'abord être créées à partir de l'application web HubSpot.

Existe-t-il des limites à l'utilisation des clés d'accès avec HubSpot ?

• Chaque utilisateur ne peut définir qu’une seule clé d’accès par type d’authentificateur.
• Si vous avez le complément Microsoft Outlook Sales sur votre PC ou Mac, vous ne pouvez pas utiliser votre clé d’accès pour vous connecter, car le navigateur web intégré dans Outlook n’est pas compatible avec les clés d’accès. 
• Si vous utilisez l'extension HubSpot Sales et l'expérience web Outlook via votre navigateur web, vous pourrez utiliser votre clé d'accès HubSpot pour vous connecter.

J’ai perdu l’accès à ma clé d’accès, puis-je la récupérer ?

Si vous avez perdu l’accès à votre clé d’accès, terminez le processus de récupération pour le service où la clé d’accès est stockée. Par exemple, si votre clé d’accès est enregistrée dans le trousseau Apple iCloud, suivez les étapes de récupération du compte Apple. Si vous ne savez pas où votre clé d’accès est stockée et que vous pouvez toujours accéder à votre compte HubSpot, vérifiez vos clés d’accès enregistrées dans vos paramètres de sécurité.

Certains utilisateurs peuvent rencontrer des erreurs lors de la récupération de la clé d’accès, telles que :

• Erreurs lors de la suppression d’une clé d’accès.
• Problèmes de scan de code QR.
• Pages de vérification d’identité qui ne se chargent pas correctement.
• Les processus de récupération qui se terminent sans supprimer la clé d’accès.

Si vous n’êtes pas en mesure de vérifier votre identité avec Nametag ou si le processus de récupération ne résout pas le problème, contactez le support HubSpot. La récupération des comptes peut prendre de 48 à 72 heures afin de protéger les comptes contre les accès non autorisés. 

Pourquoi suis-je coincé dans une prompt ou une boucle de clé d’accès ?

Si vous êtes invité à saisir une clé d’accès à plusieurs reprises ou si vous êtes revenu à l’écran de clé d’accès après avoir essayé une autre méthode de connexion, essayez ce qui suit :

• Sélectionnez Essayer une autre méthode et terminez la connexion en utilisant une méthode d’authentification disponible.
• Vérifiez que vous utilisez le périphérique, le navigateur ou le gestionnaire de mots de passe où la clé d’accès a été stockée à l’origine.
• Confirmez que la clé d’accès est disponible et déverrouillée dans votre appareil ou votre gestionnaire de mots de passe.

Si vous ne parvenez toujours pas à accéder à votre compte, cliquez sur Vous avez perdu votre clé d’accès ? et suivez le processus de récupération.

Pourquoi me demande-t-on un mot de passe que je ne me souviens pas avoir créé ?

Une clé d’accès ne peut pas être créée sans terminer le processus de configuration de la clé d’accès. Si vous ne vous souvenez pas d’en avoir créé une, le processus de configuration a probablement été terminé pendant une prompt de sécurité et n’a pas été reconnu comme une inscription à une clé d’accès.

Si vous ne savez pas où la clé d’accès est stockée, consultez les informations affichées dans l’prompt de la clé d’accès. Vous pouvez également vérifier le gestionnaire d’appareils, de navigateurs ou de mots de passe que vous utilisez généralement pour vous connecter à HubSpot.