Configurer une double authentification pour votre connexion HubSpot

En général, la connexion à HubSpot nécessite simplement votre nom d'utilisateur et votre mot de passe. Lorsque la double authentification est activée, toute connexion doit être vérifiée à l'aide d'un deuxième appareil, comme un téléphone portable. La connexion via l'authentification à deux facteurs requiert un accès à un appareil physique. Par conséquent, le risque d'une intrusion dans votre compte est beaucoup plus faible.

HubSpot fournit des méthodes de double authentification principales et secondaires pour éviter une perte d'accès à votre compte en raison de la perte d'un appareil. Si vous perdez votre appareil et que vous ne disposez pas de méthode de double authentification secondaire, vous pouvez réinitialiser votre double authentification. La période d'attente pour réinitialiser votre double authentification est de 48 à 72 heures au minimum.

Vous pouvez utiliser la fonction de double authentification lorsque vous vous connectez à votre compte HubSpot ou Google. La double authentification peut être activée via un SMS ou avec une application d'authentification, comme Google Authenticator, Microsoft Authenticator ou Duo. Vous pouvez également configurer la double authentification en utilisant l'application mobile HubSpot. Si vous avez déjà configuré une double authentification HubSpot avec Google Authenticator mais que vous utilisez un nouveau téléphone Android, vous pouvez transférer les codes de Google Authenticator vers votre nouvel appareil.

Activer la double authentification pour votre identifiant

Pour configurer une double authentification dans HubSpot :

• Depuis votre compte HubSpot, accédez à settings l'icône Paramètres dans l'angle supérieur droit.

• Dans le menu latéral de gauche, cliquez sur Sécurité.
• Dans la section Double authentification, cliquez sur Configurer une double authentification. 

• Si vous utilisez une application de sécurité tierce ou si vous souhaitez saisir un code provenant d'un SMS pour sécuriser votre connexion, sélectionnez l'option correspondante et suivez les instructions à l'écran. Si vous souhaitez utiliser l'application mobile HubSpot sur un appareil Android ou iOS pour la double authentification, cliquez sur l'application mobile HubSpot :
  
  • Si vous n'avez pas encore installé l'application mobile, vous pouvez utiliser l'appareil photo de votre téléphone pour scanner le code QR et télécharger la dernière version de l'application.
  • Sur votre appareil, vous allez finir de configurer la double authentification :
    • Vous recevrez une notification vous invitant à poursuivre la configuration de la double authentification. Appuyez sur la notification pour continuer.
    • Appuyez sur Continuer.
    • Appuyez sur Confirmer.

• • • Appuyez sur Terminé pour terminer la configuration sur votre appareil.
  • De retour dans HubSpot, cliquez sur Suivant.
• Lors de la dernière étape du processus de configuration, vous recevrez 10 codes de vérification de sauvegarde. Ces codes peuvent être utilisés dans le cas où vous perdez votre appareil de double authentification. Il est fortement recommandé de télécharger ces codes afin d'éviter la période d'attente de 48 à 72 heures pour une réinitialisation de la double authentification. Conservez vos codes en cliquant sur Imprimer ou Télécharger (PDF). Si vous avez téléchargé les codes de sauvegarde sur votre ordinateur, le nom par défaut du PDF est backupCodes.pdf. Si vous générez de nouveaux codes de sauvegarde, les codes de sauvegarde générés précédemment ne fonctionneront plus.
  
  
• Cliquez sur Suivant.
• Cliquez sur Terminé.

La double authentification s'appliquera la prochaine fois que vous vous connecterez à votre compte HubSpot. 

Remarque : Si une erreur Cela semble incorrect s'affiche après avoir saisi le code, assurez-vous que l'heure de votre appareil ou application Google Authenticator est correctement synchronisée. Découvrez comment corriger l'heure sur votre appareil ou sur l'application Google Authenticator.

• Cliquez sur Se souvenir de moi pour éviter d'être invité à utiliser la double authentification pendant une courte période.
• Cliquez sur Demander la double authentification à chaque fois pour exiger la double authentification sur votre appareil à chaque fois que vous vous connectez.

Si vous avez configuré la double authentification via l'application mobile HubSpot, pour accéder à l'invite de double authentification pendant le processus de connexion :

• Ouvrez l'application mobile HubSpot après avoir saisi vos identifiants de connexion sur votre ordinateur de bureau, puis cliquez sur Oui à l'invite suivante :

• Si vous avez des difficultés à voir l'invite de double authentification sur l'application mobile HubSpot, vous pouvez accéder à un code de vérification de la manière suivante :
  • Appuyez sur Utiliser le code de vérification sur l'écran d'invite de double authentification. 
  • Sur l'écran d'accueil de l'application mobile HubSpot, appuyez sur Menu dans le menu de navigation inférieur. Ensuite, en bas de la barre latérale gauche, appuyez sur le nom du compte. Sous Compte, appuyez sur Double authentification, puis utilisez le code fourni pour finaliser la double authentification.

Configurer une méthode secondaire

Après avoir configuré votre méthode principale de double authentification, il est vivement recommandé de configurer une méthode secondaire. Une méthode secondaire vous permettra de vous connecter à HubSpot si vous ne parvenez pas à le faire via votre méthode principale ou des codes de sauvegarde.

Pour configurer une méthode d'authentification secondaire :

• Depuis votre compte HubSpot, accédez à settings l'icône Paramètres dans l'angle supérieur droit.
• Dans le menu latéral de gauche, cliquez sur Sécurité.
• Dans la section Double authentification, votre première méthode de double authentification apparaitra ainsi qu'une option pour votre deuxième méthode. Cliquez sur SMS ou Application de sécurité tierce pour configurer votre méthode secondaire. 
• Suivez les instructions à l'écran pour terminer la configuration de votre méthode secondaire.

Exiger une double authentification pour tous les utilisateurs

Si vous êtes un super administrateur ou que vous disposez d'autorisations pour modifier les valeurs par défaut du compte, vous pouvez exiger que chaque utilisateur de votre compte utilise la double authentification. 

• Depuis votre compte HubSpot, accédez à settings l'icône Paramètres dans l'angle supérieur droit.
• Dans le menu latéral de gauche, accédez à Paramètres par défaut du compte. 
• Cliquez sur l'onglet Sécurité.
• Dans Connexion, sélectionnez la case à cocher Exiger une double authentification. 
  
  
• Dans la boîte de dialogue, cliquez sur Oui.

Remarque : Une fois que l'option est activée, l'exigence ne sera appliquée qu'après 24 heures. Le délai de grâce de 24 heures permet aux utilisateurs de configurer la méthode de double authentification s'ils ne l'ont pas encore fait. Si un utilisateur ne la configure pas dans les 24 heures, il sera invité à le faire lors de sa prochaine connexion à HubSpot.

Une fois activée, chaque utilisateur du compte recevra un e-mail et une notification dans l'application pour activer la double authentification dans son compte.

• Les utilisateurs qui ont déjà configuré leurs méthodes de double authentification seront rappelés qu'ils doivent configurer des codes de sauvegarde.
• Les utilisateurs qui n'ont pas configuré de méthode de double authentification peuvent le faire via un CTA dans l'e-mail ou un invite dans la notification. HubSpot guidera ensuite l'utilisateur pour ajouter son appareil mobile à son compte. Cet appareil sera utilisé à des fins de vérification à chaque connexion.

Découvrez-en davantage sur ce qui se passe lorsque vous activez ou exigez une double authentification et un SSO en même temps.