HubSpotの2要素認証を設定する

通常、HubSpotへのログインに必要なのは、ユーザー名とパスワードのみです。2要素認証が有効になっている場合は、ログイン時に携帯電話などの別個のデバイスを使用した認証が必要になります。2要素認証を使用したログインには物理デバイスの利用が必要になるため、アカウントに不正にアクセスされるリスクが大幅に低下します。

2FAは全てのHubSpot Starter、Professional、Enterpriseアカウントで必須です。初回ログオン時に2要素認証を設定するように自動的に求められます。ただし、GoogleやMicrosoftなどのサードパーティープロバイダーを使用してログオンする場合は、2要素認証を設定するように求められません。GoogleまたはMicrosoftを使用してログオンするときに2要素認証を有効にするには、次の手順に従います。

無料ツールアカウントの場合、ユーザーに2要素認証を使用してログインしてもらうように設定するには、スーパー管理者であるか、アカウントの既定値を編集する権限が付与されている必要があります。2要素認証の詳細については、こちらをご覧ください。 

HubSpotアプリで2要素認証を有効にするには、SMSテキストメッセージとして有効にするか、またはGoogle Authenticator、Microsoft Authenticator、Duoなどの認証アプリを使用して有効にすることができます。Google Authenticatorを使用して2要素認証を設定したものの、新しいAndroid電話に切り替えた場合は、Authenticatorコードを新しいデバイスに転送することができます。

HubSpotでは、2要素認証デバイスを紛失したためにアカウントにアクセスできなくなることを防ぐため、2要素認証のプライマリー確認方法とセカンダリー確認方法を提供しています。2要素認証デバイスを紛失し、2要素認証のセカンダリー確認方法を利用できない場合には、2要素認証をリセットすることができます。2要素認証がリセットされるまで、通常は少なくとも48時間から72時間かかります。

自身のログインに対して2要素認証を有効にする

HubSpotで2要素認証をセットアップするには、次の手順に従います。

• HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。

• 左のサイドバーメニューで、［全般］>［セキュリティー］に移動します。
• ［2要素認証］セクションで、［2要素認証（2FA）をセットアップ］をクリックします。 

• サードパーティーのセキュリティーアプリを使用している場合、またはテキストメッセージからコードを入力してログインを保護したい場合は、該当するオプションを選択し、画面の指示に従ってください。AndroidまたはiOSデバイス上のHubSpotモバイルアプリを2要素認証に使用したい場合は、HubSpotモバイルアプリをクリックします。
  
  • モバイルアプリをまだインストールしていな場合は、携帯電話のカメラアプリでQRコードを読み取り、最新版のアプリをダウンロードすることができます。
  • デバイス上で、2要素認証の設定を終了します。
    • 2要素認証設定の続行を促す通知が表示されます。通知をタップして次に進みます。
    • ［続ける］をタップします。
    • ［確認］をタップします。

• • • ［完了］をタップして、デバイスの設定を完了します。
  • HubSpotの画面に戻ったら、［次へ］をクリックします。
• セットアッププロセスの最後のステップとして、10個のバックアップ検証コードが提供されます。これらのコードは、2要素認証デバイスを紛失した場合に使用できます。2要素認証のリセットにかかる48～72時間の待ち時間を回避するために、これらのコードをダウンロードすることを強くお勧めします。［印刷］または［ダウンロード（PDF）］をクリックして、コードを保存します。バックアップコードをコンピューターにダウンロードする場合、PDFの名前は既定で「<your userId>_ <download timestamp>.pdf」となります。ファイル名は、必要に応じて変更することができます。このファイルは、不正アクセスから保護するために、安全な場所に保管する必要があります。新しいバックアップコードを生成した場合、以前生成したバックアップコードは機能しなくなります。
  
  
  
  
• ［次へ］をクリックします。
• ［完了］をクリックします。

2要素認証は、HubSpotアカウントに次回ログインする際に適用されます。 

注：コードを入力した後に「コードが正しくないようです」といったエラーメッセージが表示された場合は、デバイスまたはGoogle 認証システムアプリの時間が正しく同期されていることを確認してください。デバイスまたはGoogle認証システムアプリの時刻を修正する方法の詳細については、こちらをご覧ください。

• 短期間だけ2要素認証を要求されないようにするには、［ログイン情報を記憶］をクリックします。
• ［毎回2要素認証を求める］をクリックすると、ログインするたびにデバイスに2要素認証が強制的に適用されます。

HubSpotモバイルアプリを使用して2要素認証を設定した場合、ログイン中に2要素認証プロンプトを表示させるには、次の手順に従います。

• パソコンでログイン認証情報を入力した後、HubSpotモバイルアプリを開き、次のプロンプトに対して［はい］をクリックします。

• HubSpotモバイルアプリで2要素認証プロンプトが表示されない場合は、次の方法で認証コードにアクセスできます。
  • 2要素認証のプロンプト画面で［認証コードを使用］をタップします。 
  • HubSpotモバイルアプリのホーム画面の下にあるナビゲーションメニューの［メニュー］をタップします。次に、左のサイドバーの下にあるアカウント名をタップします。［アカウント］で［2要素認証（2FA）］をタップし、表示されたコードを使って2要素認証を完了します。

セカンダリー確認方法をセットアップする

2要素認証のプライマリー確認方法をセットアップしたら、セカンダリー確認方法をセットアップすることを強くお勧めします。プライマリー確認方法もバックアップコードも利用できない場合には、セカンダリー確認方法でHubSpotにログインできます。

セカンダリー確認方法をセットアップするには、次の手順に従います。

• HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
• 左のサイドバーメニューで、［全般］>［セキュリティー］に移動します。
• ［2要素認証］セクションに、2要素認証のプライマリー確認方法が表示され、さらにセカンダリー確認方法（2要素認証のテキストメッセージまたはサードパーティーのセキュリティーアプリ）をセットアップするためのオプションが表示されます。2要素認証のテキストメッセージを選択した場合、信頼できる電話番号を設定することをお勧めします。
  
  • 信頼できる電話番号を追加するには、［信頼できる電話番号］セクションで、［信頼できる電話番号を追加］をクリックします。 

• • ［信頼できる電話番号］画面で、テキストボックスに電話番号を入力します。
  • ［次へ］をクリックします。
  • 電話番号に6桁のコードが送信されます。テキストボックスにコードを入力し、［次へ］をクリックします。
  • 6桁のコードを入力すると、認証済み画面が表示されます。［完了］をクリックします。

• 信頼できる電話番号を設定するか、サードパーティーのセキュリティーアプリを選択したら、［テキストメッセージ］または［サードパーティーのセキュリティーアプリ］をクリックします。画面の指示に従って、セカンダリー確認方法のセットアップを完了します。

自身のログインに対して2要素認証を無効にする

無料ツールアカウントをご利用の場合は、自身のログインに対してのみ2要素認証を無効にすることができます。全てのStarter、Professional、Enterpriseのアカウントでは、2要素認証が常に有効になっており、無効にすることはできません。

注：アカウントの安全性を確保するために、2要素認証を有効にしておくことを強くお勧めします。2要素認証を使用したログインでは別個のデバイスを利用する必要があるため、アカウントに不正にアクセスされるリスクが大幅に低下します。

自身のログインに対する2要素認証を無効にするには、次の手順に従います。

• HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
• 左のサイドバーメニューで、［全般］>［セキュリティー］の順に選択します。
• ［2要素認証］セクションで、［［プライマリー確認方法］を削除］をクリックし、有効な場合は［［セカンダリー確認方法］を削除］をクリックします。

• ダイアログボックスで、プライマリー確認方法またはセカンダリー確認方法に送信された2要素認証コードを入力します。いずれの確認方法も利用できないが、バックアップコードをお持ちの場合は、［バックアップコードを使用］をクリックします。これらの方法のいずれも利用できない場合は、［認証デバイスがなくなりましたか？］をクリックして2要素認証をリセットし、アカウントへのアクセスを復元します。アカウントへのアクセスを復元したら、2要素認証を無効にすることができます。

• 次のダイアログボックスで、［無効にする］をクリックします。
• 2要素認証のプライマリー確認方法とセカンダリー確認方法を無効にすると、アカウントにアクセスする際に2要素認証を行う必要がなくなります。

全てのユーザーに対して2要素認証を要求する

スーパー管理者であるか、またはアカウントの既定値を編集する権限が付与されているユーザーは、アカウントの全てのユーザーに対して2要素認証の使用を必須にすることができます。2要素認証は、全てのHubSpot Starter、Professional、Enterpriseアカウントで必須です。

• HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
• 左のサイドバーメニューで、［セキュリティー］に移動します。次に、［設定とアクティビティー］タブをクリックします。
• ［ログイン］セクションで、［2要素認証（2FA）が必須］チェックボックスをクリックします。
• ダイアログボックスで［はい］をクリックします。2要素認証がオンになっている場合、アカウントで無効にすることはできません。

注：2要素認証の要求は、スイッチをオンに切り替えてから24時間経過後に有効になります。この24時間の猶予期間は、まだ2要素認証方法を設定していないユーザーが設定を行うためのものです。ユーザーが24時間以内に設定しなかった場合は、次回HubSpotにログインしたときに設定するように求められます。

設定が有効になると、アカウント内の全てのユーザーに、アカウントで2要素認証を有効にするEメール通知とアプリ内通知が届きます。

• すでに2要素認証方法を設定しているユーザーは、バックアップコードを生成するよう促されます。
• 2要素認証方法を設定していないユーザーは、Eメール内のCTAまたは通知内のプロンプトを通じて設定できます。HubSpotでアカウントへモバイルデバイスを追加する手順が案内されます。追加されたデバイスは、毎回ログイン時の認証に使用されます。

2要素認証とSSOを同時に有効または要求した場合の詳細については、こちらをご覧ください。