Configurer une double authentification pour votre connexion HubSpot

La double authentification double authentification ajoute une couche de sécurité essentielle à votre connexion HubSpot lorsque vous vous connectez avec votre e-mail et votre mot de passe. Lorsque la double authentification est activée, vous devez effectuer une deuxième étape de vérification en utilisant un appareil distinct, comme un téléphone portable, pour vous connecter à votre compte HubSpot. La double authentification vous aide à protéger votre compte contre tout accès non autorisé, même en cas de vol de votre mot de passe.

Méthodes de double authentification disponibles par abonnement

Remarque : Les méthodes disponibles pour configurer la double authentification peuvent varier en fonction de votre niveau d’abonnement HubSpot et du pays ou de la région. La double authentification à l’aide de l’application Google Authenticator est prise en charge dans le monde entier. Les pays qui prennent en charge la double authentification par SMS sont les mêmes que les pays pris en charge pour les appels.

Avant de commencer

Compréhension des exigences

• Pour les comptes Starter, Pro et Entreprise , la double authentification est requise pour tous les utilisateurs. Vous serez automatiquement invité à le configurer lorsque vous vous connecterez pour la première fois et il ne pourra pas être désactivé. 
• Pour les comptes d’outils gratuits de HubSpot , si vous voulez que les utilisateurs se connectent en utilisant la double authentification, vous devez être un super administrateur ou disposer des autorisations Modifier les paramètres par défaut du compte. 

Comprendre les limitations & à prendre en compte

• Alors que la double authentification SMS est disponible pour les comptes Starter, Pro et Entreprise , HubSpot recommande d’utiliser une application d’authentification pour une sécurité renforcée.
• Lorsque vous vous connectez avec l’intégration du complément Office 365, vous ne pouvez pas utiliser la méthode de double authentification de connexion avec Google . Vous devez utiliser votre adresse e-mail et votre mot de passe HubSpot.
• Si vous vous connectez avec un fournisseur tiers tel que Google ou Microsoft, vous ne serez pas automatiquement invité à configurer la double authentification. Si vous souhaitez toujours activer la double authentification lorsque vous utilisez Google ou Microsoft pour vous connecter, suivez les étapes ci-dessous.
• HubSpot propose des méthodes de double authentification primaire et secondaire. Cela vous permet de garder accès à votre compte si vous perdez votre dispositif de double authentification. La meilleure façon de garantir votre accès à votre compte HubSpot consiste à configurer des méthodes principales et secondaires pour votre double authentification .
• Lorsque vous configurez la double authentification, vous recevrez des codes de sauvegarde, que vous pourrez télécharger au format PDF et enregistrer sur votre appareil. Le nom du fichier est <your userId>_<download timestamp>.pdf. Cette combinaison d’une méthode de double authentification principale et secondaire, ainsi que de codes de sauvegarde stockés pour la récupération, vous offrira la configuration de double authentification la plus sûre et la plus fiable pour votre compte HubSpot.
• Si vous avez déjà configuré la double authentification avec Google Authenticator mais que vous utilisez un nouveau téléphone Android, vous pouvez transférer les codes de Google Authenticator vers votre nouvel appareil.

Configurer la double authentification pour votre compte

Pour configurer la double authentification dans HubSpot :

1. Dans votre compte HubSpot, cliquez sur l'icône Paramètres settings dans la barre de navigation principale.
2. Dans le menu latéral de gauche, accédez à Général > Sécurité.
3. Dans la section Double authentification, cliquez sur Configurer une double authentification. 

4. Si vous utilisez une application d’authentification tierce ou si vous souhaitez saisir un code provenant d’un SMS pour sécuriser votre connexion, sélectionnez Application d’authentification ou SMS, puis suivez les instructions à l’écran. Si vous souhaitez utiliser l’application mobile HubSpot sur un appareil Android ou iOS pour la double authentification, cliquez sur Application mobile HubSpot.

• • Si vous n'avez pas encore installé l'application mobile, vous pouvez utiliser l'appareil photo de votre téléphone pour scanner le code QR et télécharger la dernière version de l'application.
  • Sur votre appareil, vous allez finir de configurer la double authentification :
    • Vous recevrez une notification vous invitant à poursuivre la configuration de la double authentification. Appuyez sur la notification pour continuer.

• • • Appuyez sur Continuer.
    • Appuyez sur Confirmer.

• • • Appuyez sur Terminé pour terminer la configuration sur votre appareil.

5. De retour dans HubSpot, cliquez sur Suivant.
6. Vous recevrez 10 codes de vérification de sauvegarde. Ces codes peuvent être utilisés dans le cas où vous perdez votre appareil de double authentification. Il est fortement recommandé de télécharger ces codes pour éviter la période d’attente de 48 à 72 heures pour une réinitialisation de la double authentification.
7. Conservez vos codes de sauvegarde en cliquant sur Imprimer ou Télécharger (PDF). Si vous téléchargez les codes de sauvegarde sur votre ordinateur, le nom par défaut du PDF est <your userId>_<download timestamp>.pdf. Vous pouvez renommer le fichier si vous le souhaitez et vous devez le conserver dans un endroit sûr pour le protéger contre tout accès non autorisé. Si vous générez de nouveaux codes de sauvegarde, les codes de sauvegarde générés précédemment ne fonctionneront plus.

8. Cliquez sur Suivant.
9. Cliquez sur Terminé.
10. La double authentification s’appliquera la prochaine fois que vous vous connecterez à votre compte HubSpot. 

Remarque : Si une erreur Cela semble incorrect après avoir saisi votre code de vérification, assurez-vous que vous disposez de la bonne heure sur votre appareil. Consultez les instructions pour les appareils Samsung, Google et iOS pour en savoir plus sur la synchronisation correcte de l’heure sur votre appareil.

• Cliquez sur Se souvenir de moi pour éviter d’être invité à utiliser la double authentification pendant 28 jours.
• Cliquez sur Demander la double authentification à chaque fois pour toujours vous demander la double authentification à chaque fois que vous vous connectez. 

Si vous avez configuré la double authentification via l'application mobile HubSpot, pour accéder à l'invite de double authentification pendant le processus de connexion :

• Ouvrez l'application mobile HubSpot après avoir saisi vos identifiants de connexion sur votre ordinateur de bureau, puis cliquez sur Oui à l'invite suivante :

• Si vous ne voyez pas la double authentification requête sur l’application mobile HubSpot, vous pouvez accéder à un code de vérification de l’une des façons suivantes :
  • Appuyez sur Utiliser le code de vérification sur l'écran d'invite de double authentification. 
  • Sur l'écran d'accueil de l'application mobile HubSpot, appuyez sur Menu dans le menu de navigation inférieur. Ensuite, en bas de la barre latérale gauche, appuyez sur le nom du compte. Sous Compte, appuyez sur Double authentification, puis utilisez le code fourni pour finaliser la double authentification.

Configurer une méthode de double authentification secondaire

Après avoir configuré votre méthode de double authentification principale, il est vivement recommandé de configurer une méthode secondaire. Une méthode secondaire vous permettra de vous connecter à HubSpot si vous ne parvenez pas à le faire via votre méthode principale ou des codes de sauvegarde.

Pour configurer une méthode d'authentification secondaire :

1. Dans votre compte HubSpot, cliquez sur l'icône Paramètres settings dans la barre de navigation principale.
2. Dans le menu latéral de gauche, accédez à Général > Sécurité.
3. Dans la section Double authentification , répertoriez votre méthode de double authentification principale, ainsi qu’une option permettant de configurer une méthode secondaire de messages texte à double authentification ou une application d’authentification tierce. Si vous choisissez les messages texte de double authentification, il est recommandé de configurer un numéro de téléphone de confiance :

• • Pour ajouter un numéro de téléphone fiable, dans la section Numéro de téléphone fiable, cliquez sur Ajouter un numéro de téléphone fiable. 
  • Sur l'écran Numéro de téléphone fiable, saisissez votre numéro de téléphone dans la zone de texte.
  • Cliquez sur Suivant.
  • Un code à six chiffres sera envoyé au numéro de téléphone. Saisissez le code dans la zone de texte, puis cliquez sur Suivant.
  • Un écran de confirmation s'affiche après la saisie du code à six chiffres. Cliquez sur Terminé.

4. Après avoir configuré un numéro de téléphone fiable, ou si vous sélectionnez une application d’authentification tierce, cliquez sur SMS ou Application d’authentification. Suivez les instructions à l'écran pour terminer la configuration de votre méthode secondaire.

Réinitialiser votre connexion à la double authentification

Si vous perdez votre appareil de double authentification et que vous ne disposez pas d’une méthode de double authentification secondaire ou de codes de sauvegarde, vous pouvez réinitialiser votre double authentification pour retrouver l’accès à votre compte. Le délai d'attente pour réinitialiser votre double authentification est de 48 à 72 heures au minimum. En savoir plus sur la réinitialisation de votre double authentification .

Désactiver la double authentification pour votre identifiant (outils gratuits de HubSpot uniquement)

Si vous utilisez les outils gratuits de HubSpot et que la double authentification n’est pas requise pour votre compte, vous pouvez désactiver la double authentification pour votre identifiant.

Remarque : Il est fortement recommandé d'activer la fonction de double authentification pour protéger votre compte. La connexion via l’authentification à double authentification requiert un accès à un deuxième appareil. Par conséquent, le risque qu’un intrus accède à votre compte est beaucoup plus faible.

Pour désactiver la double authentification pour votre identifiant :

1. Dans votre compte HubSpot, cliquez sur l'icône Paramètres settings dans la barre de navigation principale.
2. Dans le menu latéral de gauche, accédez à Général > Sécurité.
3. Dans la section Double authentification, cliquez sur Supprimer [méthode principale] et, si elle est activée, sur Supprimer [méthode secondaire].

4. Dans la boîte de dialogue, saisissez le code de double authentification envoyé à votre méthode principale ou secondaire. Si vous n'avez accès à aucune de ces méthodes, mais que vous disposez de vos codes de sauvegarde, cliquez sur Utiliser un code de sauvegarde. Si vous n’avez accès à aucune de ces méthodes, cliquez sur Vous avez perdu votre appareil d’authentification ? pour réinitialiser votre double authentification et récupérer l’accès à votre compte. Une fois que vous avez retrouvé l’accès à votre compte, vous pouvez désactiver la double authentification.

5. Dans la boîte de dialogue suivante, cliquez sur Désactiver.
6. Une fois que vous aurez désactivé vos méthodes principale et secondaire pour la double authentification, vous n’aurez plus besoin de la double authentification pour accéder à votre compte.

Exiger une double authentification pour tous les utilisateurs (super administrateurs uniquement)

Si vous êtes un super administrateur ou si vous avez les autorisations pour modifier les paramètres par défaut du compte, vous pouvez demander à chaque utilisateur du compte d’utiliser la double authentification. La double authentification est requise pour tous les comptes HubSpot Starter, Pro et Entreprise sans possibilité de la désactiver.

1. Dans votre compte HubSpot, cliquez sur l'icône Paramètres settings dans la barre de navigation principale.
2. Dans le menu latéral de gauche, accédez à Sécurité. Cliquez sur l'onglet Paramètres et activité en haut.
3. Dans la section Connexion, cliquez sur la case à cocher Exiger une double authentification.
4. Dans la boîte de dialogue, cliquez sur Oui. Lorsque la double authentification est activée, elle ne peut pas être désactivée dans le compte.

Remarque : Une fois que l'option est activée, l'exigence ne sera appliquée qu'après 24 heures. La période de grâce de 24 heures permet aux utilisateurs de configurer leur méthode de double authentification, s’ils ne l’ont pas encore fait. Si un utilisateur ne la configure pas dans les 24 heures, il sera invité à le faire lors de sa prochaine connexion à HubSpot.

Une fois activée, chaque utilisateur du compte recevra un e-mail et une notification dans l’application pour activer la double authentification dans son compte.

• Les utilisateurs qui ont déjà configuré leurs méthodes de double authentification seront rappelés de générer des codes de sauvegarde.
• Les utilisateurs qui n’ont pas configuré leur méthode de double authentification peuvent le faire via un CTA dans l’e-mail ou une requête dans la notification. HubSpot guidera ensuite l'utilisateur pour ajouter son appareil mobile à son compte. Cet appareil sera utilisé à des fins de vérification à chaque connexion.

De plus, les super administrateurs ont la possibilité d’envoyer aux utilisateurs des rappels pour configurer leur double authentification. 

1. Dans votre compte HubSpot, cliquez sur l'icône Paramètres dans la barre de navigation du haut.
2. Dans la barre latérale gauche, dans la section Account Management , cliquez sur Security. 
3. Dans la section Bilan de santé de la sécurité , cliquez sur Examen nécessaire sous Utilisateurs non inscrits à la double authentification.

4. Dans le panneau latéral droit, cochez la case en regard des utilisateurs à qui vous souhaitez envoyer un rappel. Cliquez ensuite sur Suivant. 
5. Analysez les utilisateurs que vous avez sélectionnés et cliquez sur Envoyer. 

Foire aux questions

Trouvez rapidement des réponses et des informations générales sur la double authentification.

Que se passe-t-il si je perds mon appareil de double authentification ?

Si vous perdez votre dispositif 2FA et que vous utilisez l'application mobile HubSpot comme seule méthode 2FA, vous ne pourrez pas accéder à votre compte, sauf si vous disposez d'une méthode 2FA secondaire accessible (par exemple, Google Authenticator, codes de sauvegarde). Il est fortement recommandé de configurer une méthode de double authentification secondaire pour éviter de perdre l’accès, car le processus de réinitialisation prend au minimum 48 à 72 heures. 

Si vous pouvez utiliser une méthode 2FA secondaire pour vous connecter à votre compte, vous devez supprimer l'application HubSpot comme méthode 2FA jusqu'à ce que vous puissiez accéder à un autre appareil mobile. La sécurité de votre compte n’est ainsi pas compromise.

Pour supprimer l'application HubSpot comme méthode 2FA :

1. Dans votre compte HubSpot, cliquez sur l’icône des paramètres dans la barre de navigation supérieure.
2. Dans le menu latéral de gauche, cliquez sur Général. Cliquez ensuite sur l’onglet Sécurité en haut.
3. Dans la section Double authentification , cliquez sur Supprimer l’application HubSpot.
4. Dans la boîte de dialogue, si vous y êtes invité, vérifiez votre identité. Cliquez ensuite sur Désactiver.

Dois-je réinitialiser la double authentification si je désinstalle l’application ou si j’achète un nouveau téléphone ?

Oui. Si vous désinstallez l'application ou obtenez un nouveau téléphone, suivez les étapes ci-dessous en fonction de la méthode 2FA que vous avez choisie sur votre ancien téléphone :

• Si vous utilisez l’application mobile HubSpot comme méthode principale de double authentification :

1. 1. Supprimez l’application HubSpot en tant que méthode de double authentification en suivant les instructions de la section ci-dessus.
   2. Supprimez l'application de votre ancien appareil mobile et installez-la sur votre nouveau téléphone.
   3. Une fois l'application HubSpot installée sur votre nouveau téléphone, connectez-vous à l'application HubSpot en utilisant votre adresse e-mail et votre mot de passe.
   4. Suivez les instructions pour configurer la double authentification sur votre nouvel appareil.

• Si vous utilisez Google Authenticator ou une application tierce comme méthode 2FA principale, vous pouvez transférer votre configuration 2FA existante sur votre nouveau téléphone. Découvrez comment transférer la configuration de Google Authenticator vers un nouveau téléphone Android ou iOS.
• Si votre méthode de double authentification est par SMS et que votre nouveau téléphone possède le même numéro de téléphone que l'ancien, vous n'aurez pas besoin d'effectuer de mise à jour. Si vous utilisez un nouveau numéro de téléphone, vous pouvez suivre ces étapes pour configurer la double authentification sur votre nouveau numéro de téléphone : 

1. 1. Dans votre compte HubSpot, cliquez sur l’icône Paramètres settings dans la barre de navigation principale.
   2.  Dans le menu latéral de gauche, accédez à Général > Sécurité.
   3. Dans la section Double authentification , cliquez sur Supprimer le SMS. 
   4. Dans la boîte de dialogue, cliquez sur Désactiver. 
   5. Configurez la double authentification pour votre nouveau numéro de téléphone.

Puis-je configurer la double authentification sur l’application mobile HubSpot sur plusieurs appareils mobiles ?

Pour minimiser les risques de sécurité, vous ne pouvez utiliser 2FA sur l'application mobile HubSpot que sur un seul appareil mobile de confiance. Pour changer d’appareil, suivez les instructions de la section ci-dessus.

Comment accéder ou actualiser mes codes de sauvegarde double authentification ?

1. Dans votre compte HubSpot, cliquez sur l’icône des paramètres dans la barre de navigation supérieure.
2. Dans le menu latéral de gauche, cliquez sur Sécurité générale> . 
3. Dans la section Double authentification , cliquez sur Afficher les codes de sauvegarde. 
4. Dans la boîte de dialogue, cliquez sur Imprimer ou Télécharger (PDF) pour enregistrer un enregistrement de vos codes de sauvegarde.
5. Pour rafraîchir les codes de sauvegarde, cliquez sur Générer de nouveaux codes dans la boîte de dialogue. Dix nouveaux codes de sauvegarde seront créés, et les codes de sauvegarde générés précédemment ne fonctionneront plus. 

Comment activer la double authentification sous iOS 15 ou version ultérieure ?

Si vous avez configuré 2FA à l'aide de l'application mobile HubSpot sur un appareil iOS fonctionnant sous iOS 15 ou une version ultérieure, vous devrez peut-être modifier vos paramètres de mode de mise au point pour vous assurer que les invites HubSpot 2FA apparaissent lorsque vous vous connectez.

Tout d'abord, activez les notifications sensibles au temps pour l'application HubSpot :

1. Ouvrez l'application Paramètres.
2. Faites défiler la liste et appuyez sur l' application HubSpot dans la liste des applications.
3. Appuyez sur Notifications.
4. Cliquez pour activer l’option Autoriser les notifications , si elle n’était pas déjà activée.
5. Touchez pour activer l'interrupteur des notifications sensibles au temps.

Ensuite, activez les notifications sensibles au temps dans le mode focus :

1. Ouvrez l'application Paramètres.
2. Appuyez sur Focus.
3. Sélectionnez le paramètre du mode de mise au point pour lequel vous souhaitez activer les notifications sensibles au temps (par exemple, Ne pas déranger).
4. Sous Notifications autorisées, appuyez sur Applications.
5. Sous Applications autorisées, appuyez sur Ajouter des applications et sélectionnez l’application HubSpot.
6. Appuyez pour activer l'interrupteur Time Sensitive.

Puis-je activer et exiger à la fois la double authentification et l’authentification unique ?

Oui. Découvrez ce qui se passe lorsque vous activez ou exigez la double authentification et l’authentification unique en même temps.