Améliorez la sécurité de votre compte grâce aux meilleures pratiques en matière de connexion et de mot de passe

Il existe plusieurs façons de protéger votre compte HubSpot contre tout accès non autorisé. Par exemple, vous pouvez créer des mots de passe forts, activer la double authentification et utiliser d’autres fonctionnalités de sécurité disponibles dans HubSpot. En appliquant ces bonnes pratiques en matière de mot de passe et de connexion, vous pouvez mieux protéger votre compte HubSpot et vos données contre les accès non autorisés. 

Gérer vos mots de passe

Les mots de passe sont le principal moyen de protéger votre compte. Découvrez comment gérer, réinitialiser et améliorer vos pratiques en matière de mots de passe dans HubSpot.

Comprendre la sécurité des mots de passe dans HubSpot

• Lors de la création d'un nouveau mot de passe, il n'est pas possible de définir vos propres exigences de complexité de mot de passe. Toutefois, si vous disposez d’un abonnement Pro ou Entreprise avec une authentification unique configurée et requise, les exigences de mot de passe de votre fournisseur authentification unique seront utilisées à la place.
• Les mots de passe que vous avez utilisés auparavant ne sont pas suivis dans HubSpot.

Réinitialiser votre mot de passe HubSpot

Si vous devez réinitialiser votre mot de passe, suivez ces étapes. 

Réinitialisation proactive des mots de passe

HubSpot met en œuvre des mesures de sécurité automatiques pour protéger votre compte, comme la réinitialisation proactive du mot de passe quand votre mot de passe correspond à un mot de passe publiquement divulgué. En savoir plus sur la réinitialisation proactive des mots de passe. 

Suppression du mot de passe non utilisé

Si vous passez d’un mot de passe à une autre méthode de connexion (par exemple, clés d’accès ou authentification unique (SSO)), les mots de passe inutilisés seront supprimés dans le cadre des meilleures pratiques de sécurité. Cela permet d’atténuer les risques de sécurité liés à l’exploitation d’un ancien mot de passe.

Vous recevrez un e-mail pour confirmer que votre mot de passe HubSpot peut être supprimé. Si le mot de passe n’est pas utilisé dans les 30 jours suivant la réception de l’e-mail, il sera supprimé. Si vous recommencez à utiliser un mot de passe à l’avenir, vous pourrez réinitialiser votre mot de passe.

Meilleures pratiques en matière de mots de passe

Pour améliorer la sécurité de votre compte HubSpot, vérifiez les éléments suivants :

• Utiliser un gestionnaire de mots de passe : cela inclut les générateurs/gestionnaires de mots de passe de votre navigateur (par exemple, Chrome, Safari). Découvrez l’utilité d’un gestionnaire de mots de passe.
• Utilisez un mot de passe unique pour votre compte HubSpot : ce type de mot de passe augmente la sécurité du compte si l’un de vos mots de passe est piraté.

Configurer la double authentification ( double authentification )

Si vous vous connectez avec votre adresse e-mail et votre mot de passe, la double authentification ( double authentification ) ajoute une couche de sécurité supplémentaire à votre identifiant HubSpot. Lorsque la double authentification est activée, vous devrez confirmer votre connexion à l’aide d’un autre appareil, comme un appareil mobile. Comme un appareil physique est nécessaire pour confirmer votre connexion, la double authentification réduit les risques qu’un intrus accède à votre compte.

Découvrez comment configurer l’authentification à deux facteurs.

Configurer des clés d’accès

Les clés d’accès utilisent des informations d’identification publiques et privées pour vous connecter en toute sécurité à votre compte à l’aide d’un appareil compatible avec la biométrie, un code PIN ou un gestionnaire de mots de passe. Ils sont pris en charge par des plateformes comme Google, Apple et Microsoft. Ils sont également pris en charge par tous les principaux gestionnaires de mots de passe tiers et les jetons matériels compatibles FIDO2 comme Yubikey.

Découvrez comment configurer une clé d’accès avec HubSpot.

Contrôler les méthodes de connexion et l’accès aux comptes

Contrôlez l’accès aux comptes et gérez la façon dont les utilisateurs se connectent à leurs comptes. 

Configurer l’authentification unique

Intégrez votre système d’authentification unique existante lorsque vous vous connectez à HubSpot pour donner à votre équipe un accès à un compte unique pour tous les systèmes utilisés par votre entreprise. Lorsque l’authentification unique est activée, vous devez confirmer votre connexion via un e-mail de confirmation de connexion ou en utilisant la double authentification.

Découvrez comment configurer l’authentification unique avec HubSpot.

Restreindre les méthodes de connexion autorisées

Limitez les méthodes de connexion que votre équipe peut utiliser lors de la configuration ou de la connexion au compte HubSpot. Adaptez les types de connexion disponibles à votre compte en fonction de vos besoins en matière de sécurité. Par exemple, si votre entreprise utilise Google Workspace ou Microsoft, vous ne pouvez autoriser que ces types de connexion. 

Les options de connexion HubSpot incluent :

• Nom d'utilisateur et mot de passe de connexion à HubSpot.
• Connexion à des services sociaux (par exemple, Google, Microsoft, Apple).
• Authentification unique pour les abonnements Pro et Entreprise .
• Connectez-vous avec des clés d’accès. 

Découvrez comment restreindre les méthodes de connexion que les utilisateurs peuvent utiliser.

Comprendre la confirmation de connexion

Lorsque vous vous connectez à HubSpot, les tentatives de connexion depuis de nouveaux navigateurs ou appareils sont automatiquement détectées. Lorsque le navigateur ou l’appareil depuis lequel vous vous connectez n’est pas reconnu, vous serez invité à confirmer votre identité via un code de vérification envoyé par e-mail. Un e-mail de confirmation sera également envoyé lors de la connexion après avoir effacé les cookies du navigateur. Une fois votre connexion confirmée, vous pourrez accéder à votre compte HubSpot.

Pour confirmer votre connexion :

1. Après avoir saisi vos identifiants de connexion, vous serez redirigé vers une page qui vous invitera à saisir un code de requête.
2. Accédez à la boîte de réception associée à votre compte HubSpot pour récupérer le code de vérification. Le support HubSpot ne peut pas fournir ce code.
3. Sur la page de vérification, saisissez le code et cliquez sur Se connecter.

Si vous êtes souvent invité à confirmer votre connexion, pensez à activer la double authentification. Lorsque la double authentification est activée, vous pouvez vérifier votre connexion avec votre appareil mobile au lieu de l’e-mail. Vous aurez alors la possibilité d’empêcher les confirmations de connexion pendant 30 jours en sélectionnant Ne plus me demander sur cet ordinateur ou Se souvenir de moi lorsque vous vous connectez. 

Si vous ne recevez aucun code de confirmation de connexion dans votre boîte de réception, effectuez les étapes suivantes :

• Vérifiez vos dossiers de spam ou de courrier indésirable pour voir si votre fournisseur de messagerie les a filtrés hors de votre boîte de réception principale.
• Si l'E-mail ne se trouve pas dans votre dossier de spam ou de courrier indésirable, assurez-vous que votre boîte de réception est configurée pour accepter les E-mails provenant de HubSpot.

Si vous n’avez plus accès à votre boîte de réception ou que votre adresse e-mail n’est plus active, vous devrez contacter un super administrateur dans votre compte pour ajouter un nouvel utilisateur à votre adresse e-mail actuelle.

Sécurisez votre application mobile HubSpot

Améliorez la sécurité de votre application mobile HubSpot avec le verrouillage de l’appareil.

Dans les paramètres de votre application mobile HubSpot, vous pouvez activer le verrouillage de l'appareil. Lorsque vous fermez ou quittez l'application mobile HubSpot, il vous sera demandé de confirmer votre identité à l'aide des données biométriques ou du code PIN natif de votre appareil mobile.

Pour activer le verrouillage de l’appareil :

1. Ouvrez l'application HubSpot sur votre appareil.
2. Dans le coin supérieur gauche, appuyez sur l'icône Menu. 
3. En bas, appuyez sur Paramètres.
4. Dans la section Sécurité , appuyez pour activer le paramètre Verrouillage de l’appareil .