ユーザーに許可する2要素認証方式を設定する

あなたが スーパー管理者 HubSpotアカウントで、 HubSpotユーザーがログインに使用できる2要素認証 (2FA)方式を定義できます。組織のセキュリティーポリシーに合わせて、利用可能な2要素認証オプションを制限できます。例えば、会社のポリシーですべてのログインに認証アプリを使用することが義務付けられている場合、コンプライアンスを確保するために、2要素認証方法としてのテキストメッセージを無効化できます。

始める前に

• この設定は既定でオフになっており、HubSpotで提供されている全ての2要素認証方法が許可されます。
• HubSpotモバイルアプリは、2要素認証方法として常にデフォルトでオンになっており、無効にすることはできません。

• この設定では、ブラウザー経由のログイン時にのみ2要素認証の方法が制限されます。HubSpotモバイルアプリからログインする際の2要素認証方法は制限 されません 。例えば、アカウントの2要素認証オプションが限られている場合でも、HubSpotモバイルアプリからログインするユーザーは、HubSpotが提供するすべての2要素認証方法を使用できます。

許可する2要素認証方法を設定する

以下の場合、この手順は若干異なります HubSpotアカウントでログイン方法を初めて設定する、またはすでに設定している場合は、次のようにします。

ポータルログイン設定のセットアップ中に許可される2要素認証方法を設定

スーパー管理者 でポータルのログイン方法を初めてセットアップする場合:

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで、［セキュリティー］に移動します。
3. [ログイン]タブで、[ ポータルログイン設定のセットアップ]をクリックします。

4. シングルサインオンを設定する場合は、[SSOをセットアップ]をクリックし、[次へ]をクリックします。SSOの設定について詳細をご確認ください。
5. ユーザーに許可する ログイン方法 、 適用する日付、ログイン方法を 免除するユーザー を選択します。次に、「次へ」をクリックします。
6. ポータルには2要素認証が必須です。許可する2要素認証方法を選択します。 ページで、続行するには 2つ以上の2要素認証方法 を選択してください。 
   • HubSpotモバイルアプリ:HubSpotアプリから通知を受け取ります。
   • 認証アプリ (推奨):Google Authenticator、Authy、Duoなどのアプリからワンタイムコードを入力します。
   • テキストメッセージ:テキストメッセージを通じて送信されるワンタイムコードを入力します。

注: HubSpotモバイルアプリは既定で2要素認証方法として選択されており、無効にすることはできません。

7. [次へ]をクリックします。
8. 続ける ログイン方法の設定

許可される2要素認証方法の設定(既存のログイン方法の設定)

過去にすでにログイン方法を設定している場合:

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで、［セキュリティー］に移動します。
3. [ログイン]タブで、[許可する2要素認証(2FA)方式を設定 ]スイッチをクリックしてオン
   切り替えます。
4. ユーザーに許可する2要素認証方法の チェックボックスをオンにします 。
   • 認証システム アプリ(推奨):Google Authenticator、Authy、Duoなどのアプリからワンタイムコードを入力します。
   • テキストメッセージ:テキストメッセージを通じて送信されるワンタイムコードを入力します
   • HubSpotモバイルアプリ:HubSpotアプリから通知を受け取ります。

注: HubSpotモバイルアプリは既定で2要素認証方法として選択されており、無効にすることはできません。

5. 完了したら、左下の[ 保存 ]をクリックします。

許可されている2要素認証方法の変更による影響

HubSpotアカウント上で許可されている2要素認証方法を設定または変更した場合、ユーザーエクスペリエンスは、2要素認証方法をすでにセットアップしているかどうかによって異なります。

• 既存の2要素認証方法が使用できなくなった場合: ユーザーは次回ログインする際に、その2要素認証方法でログインできます。ログイン後、ユーザーには、今後のログインで許可されている方法のいずれかを設定するように求められます。
• 2要素認証方法が何も設定されていないユーザーの場合: ユーザー名とパスワードの入力後、ユーザーはEメールアドレスに送信された認証コードを入力するよう求められます。その後、許可された2要素認証方法のいずれかを設定するように求められます。