HubSpotの2要素認証ログインを設定する

2要素認証(2FA)により、Eメールアドレスとパスワードでログインする際のHubSpotログインに不可欠なセキュリティーレイヤーが追加されます。2FAが有効になっている場合、HubSpotアカウントにログインするには、携帯電話などの別個のデバイスを使用して2番目の確認ステップを実行する必要があります。2FAは、パスワードが盗まれた場合でも、不正アクセスからアカウントを保護するのに役立ちます。

サブスクリプション別に利用できる2FA方式

注:2要素認証のセットアップ方法は、HubSpotサブスクリプションレベルや国または地域によって異なる場合があります。Google認証システムアプリを使用した2要素認証は、世界中でサポートされています。SMS 2FAをサポートしている国は、コールのサポート対象の国と同じです。

始める前に

必要な条件を理解する

• 「Starter」、「 Professional」、「 Enterprise 」アカウントでは、すべてのユーザーに2FAが必須です。初回ログイン時に自動的に設定を求められ、オフにすることはできません。 
• HubSpotの無料ツール アカウントで、ユーザーが2FAを使用してログインするように設定するには、 スーパー管理者 であるか、 アカウントの既定値を編集する権限を持っている必要があります。 

制限事項 & 考慮事項を理解する

• SMSテキストメッセージでの2FAは、「 Starter」、「 Professional」、「 Enterprise 」のアカウントで利用できますが、セキュリティーを強化するために認証アプリの使用を推奨しています。
• Office 365アドイン連携でログインする場合、 2FA方式のGoogleサインイン は使用できません。HubSpotのEメールとパスワードを使用する必要があります。
• GoogleやMicrosoftなどのサードパーティープロバイダーを使用してログインしている場合、2FAをセットアップするように自動的に求められることはありません。GoogleやMicrosoftを使用してログインする際に2要素認証をオンにする場合は、 以下の手順を実行してください。
• HubSpotでは、2FAのプライマリー方式とセカンダリー方式を提供しています。これにより、2FAデバイスを紛失した場合でもアカウントへのアクセスを維持できます。HubSpotアカウントへのアクセスを保持するための最適な方法は、 2要素認証ログインのプライマリーおよびセカンダリー確認方法 の両方をセットアップすることです。
• 2FAをセットアップすると、バックアップコードが提供されます。このコードは、PDFとしてダウンロードしてデバイスに保存できます。ファイル名は <your userId>_<download timestamp>.pdf です。このようにプライマリーとセカンダリーの2FA方法、および保存されたバックアップコードを組み合わせて復元に使用することで、最大限のセキュリティーと信頼性を備えた2FAをHubSpotアカウントでセットアップすることができます。
• Google Authenticatorを使用して2要素認証を設定したが、新しいAndroidスマートフォンに切り替えた場合は、 Authenticatorコードを新しいデバイスに転送することができます。

アカウントの2要素認証を設定する

HubSpotで2FAを設定するには、次の手順に従います。

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左サイドバーのメニューで、［全般］＞［セキュリティー］の順に選択します。
3. ［2要素認証］セクションで、［2要素認証（2FA）をセットアップ］をクリックします。 

4. サードパーティーの認証アプリを使用している場合、またはテキストメッセージからコードを入力してログインを保護したい場合は、[ 認証アプリ ]または [テキストメッセージ]を選択し、画面の指示に従います。AndroidまたはiOSデバイスのHubSpotモバイルアプリを2FAに使用したい場合は、[ HubSpotモバイルアプリ]をクリックします。

• • モバイルアプリをまだインストールしていない方は、携帯電話のカメラアプリでQRコードを読み取り、最新版のアプリをダウンロードすることができます。
  • デバイス上で、2FAの設定を終了します。
    • 2FAの設定を継続するための通知が表示されます。通知 をタップして次に進みます。

• • • ［続行］をタップします。
    • ［確認］をタップします。

• • • ［完了］をタップして、端末の設定を完了します。

5. HubSpotに戻り［次へ］をクリックします。
6. 10個のバックアップ確認コードが提供されます。これらのコードは、2FAデバイスを紛失した場合に使用できます。2FAリセットの 48〜72時間の待機期間 を回避するために、これらのコードをダウンロードすることを強くお勧めします。
7. [印刷]または[ダウンロード(PDF)]をクリックして、バックアップコードを保存します。バックアップコードをコンピューターにダウンロードする場合、PDFの名前はデフォルトで「<your userId>_<download timestamp>.pdf」となります。必要に応じてファイルの名前を変更でき、不正アクセスから保護するためにファイルを安全な場所に保管する必要があります。新しいバックアップコードを生成した場合、以前生成したバックアップコードは機能しなくなります。

8. ［次へ］をクリックします。
9. ［完了］をクリックします。
10. 2FAは、HubSpotアカウントに次回ログインする際に適用されます。 

注: 認証コードの入力後に「This doesn't look rightエラーが発生した場合は、デバイスの時刻が正しいことを確認してください。Samsung、Google、iOSデバイスの手順を確認して、デバイスの時刻を正しく同期する方法の詳細については。

• 2要素認証を28日間要求されないようにするには、[ ログイン情報を記憶]をクリックします。
• [毎回2要素認証を求める]をクリックすると、ログインするたびに常に2要素認証が要求されます。 

HubSpotモバイルアプリを使用して2FAを設定した場合、ログインプロセス中に2FAプロンプトにアクセスするには、次のようにします。

• パソコンでログイン認証情報を入力した後、HubSpotモバイルアプリを開き、次のプロンプトに対して［はい］をクリックします。

• HubSpotモバイルアプリで2FAプロンプトが表示されない場合は、次の方法で認証コードにアクセスできます。
  • 2FAプロンプト画面で［認証コードを使用］をタップします。 
  • HubSpotモバイルアプリのホーム画面で、下部ナビゲーションメニューの［メニュー］をタップします。次に、左サイドバーの下部にある、アカウント名をタップします。［アカウント］で［2要素認証（2FA）］をタップし、表示されたコードを使って2FAを完了します。

セカンダリー2FA方法をセットアップ

プライマリー2FA方法をセットアップしたら、セカンダリー方法をセットアップすることを強くお勧めします。プライマリー方法もバックアップコードも利用できない場合には、セカンダリー方法でHubSpotにログインできます。

セカンダリー認証方法をセットアップするには：

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで、［全般］>［セキュリティー］に移動します。
3. [ 2要素認証 ]セクションに、プライマリー2FA方法が表示され、さらにセカンダリー方法(2FAのテキストメッセージまたはサードパーティーの認証アプリ)をセットアップするためのオプションが表示されます。2FAのテキストメッセージを選択した場合、信頼できる電話番号を設定することをお勧めします。

• • 信頼できる電話番号を追加するには、［信頼できる電話番号］セクションで、［信頼できる電話番号を追加］をクリックします。 
  • ［信頼できる電話番号］画面で、テキストボックスに電話番号を入力します。
  • ［次へ］をクリックします。
  • 電話番号に6桁のコードが送信されます。テキストボックスにコードを入力し、［次へ］をクリックします。
  • 6桁のコードを入力すると、認証済み画面が表示されます。［完了］をクリックします。

4. 信頼できる電話番号を設定した後、またはサードパーティの認証アプリを選択している場合は、[ テキストメッセージ ]または[ 認証アプリ]をクリックします。画面の指示に従って、セカンダリー認証方法のセットアップを完了します。

2要素認証ログインをリセット

2FAデバイスを紛失し、セカンダリー2FA方法またはバックアップコードを持っていない場合は、2FAをリセットしてアカウントへのアクセスを回復できます。2要素認証がリセットされるまで、通常は少なくとも48時間から72時間かかります。2FAのリセットについてもっと詳しく。

自身のログインに対して2FAを無効にする(HubSpotの無料ツール のみ)

HubSpotの無料ツールを使用していて、アカウントで2要素認証が不要な場合は、自身のログインに対する2要素認証を無効にすることができます。

注：アカウントを保護するために、2FAを有効にしておくことを強くお勧めします。2要素認証を使用したログインでは別個のデバイスを利用する必要があるため、アカウントに不正にアクセスされるリスクが大幅に低下します。

自身のログインに対して2FAを無効にするには、次のようにします。

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左サイドバーのメニューで、［全般］>［セキュリティー］の順に選択します。
3. ［2要素認証］セクションで、［［プライマリー方式］を削除］をクリックし、有効な場合は［［セカンダリー方式］を削除］をクリックします。

4. ダイアログボックスで、プライマリー確認方法またはセカンダリー確認方法に送信された2要素認証コードを入力します。いずれの方式も利用できないが、バックアップコードをお持ちの場合は、［バックアップコードを使用］をクリックします。これらの方法のいずれも利用できない場合は、[ 認証デバイスがなくなりましたか? ]をクリックして 2FAをリセット し、アカウントへのアクセスを回復します。アカウントへのアクセスを回復したら、2FAを無効にすることができます。

5. 次のダイアログボックスで、［無効にする］をクリックします。
6. 2FAのプライマリー方式とセカンダリー方式を無効にすると、アカウントにアクセスする際に2FAを行う必要がなくなります。

全てのユーザーに2要素認証を必須にする(スーパー管理者 のみ)

スーパー管理者 またはアカウントの 既定値を編集する権限が付与されているユーザーは、アカウントのすべてのユーザーに対して2FAの使用を要件にすることができます。2FAは、全てのHubSpot「Starter」、「 Professional」、「Enterprise 」アカウントで必須です。無効にすることはできません。

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで、［セキュリティー］に移動します。上部にある［設定とアクティビティー］タブをクリックします。
3. ［ログイン］セクションで、［2要素認証（2FA）が必須］チェックボックスをオンにします。
4. ダイアログボックスで［はい］をクリックします。2要素認証がオンになっている場合、アカウントで オフにすることはできません 。

注：スイッチをオンに切り替えてから、要求は24時間経過して初めて有効になります。この24時間の猶予期間は、まだ2FA方法を設定していないユーザーが設定を行うためのものです。ユーザーが24時間以内に設定しなかった場合は、次回HubSpotにログインしたときに設定するように求められます。

有効になると、アカウント内のすべてのユーザーに、アカウントで2FAを有効にするEメール通知とアプリ内通知が届きます。

• すでに2FA方法を設定しているユーザーには、バックアップコードを生成することがリマインドされます。
• 2FA方法を設定していないユーザーは、Eメール内のCTAを介してまたは通知内のプロンプトを介して設定できます。HubSpotが、ユーザーによるアカウントへのモバイルデバイスの追加を誘導します。追加されたデバイスは、毎回ログイン時の認証に使用されます。

さらに、 スーパー管理者は ユーザーに2要素認証を設定するリマインダーを送信することができます。 

1. HubSpotアカウントで、上部ナビゲーションバーにある設定アイコンをクリックします。
2. 左サイドバーの「アカウント管理」セクションで、「セキュリティー」をクリックします。 
3. [セキュリティーの健全性チェックアップ ]セクションで、[2FAに登録していないユーザー]の下の [要確認]をクリックします。

4. 右側のパネルで、リマインダーの送信先とするユーザーの横にある チェックボックスをオンにします 。次に、［次へ］をクリックします。 
5. 選択したユーザーを確認し、[ 送信]をクリックします。 

よくある質問

2要素認証に関する回答と全般的な情報が素早く見つかります。

2要素認証に使用しているデバイスを紛失した場合はどうなりますか?

2FAデバイスを紛失し、HubSpotモバイルアプリを唯一の 2FA方法として使用している場合、二次的な2FA方法（Google Authenticatorやバックアップコードなど）にアクセスできない限り、アカウントにアクセスすることはできなくなります。リセットプロセス には少なくとも48〜72時間かかるため、アクセスできなくなるのを防ぐために セカンダリ2FA方法をセットアップする ことを強くお勧めします。 

アカウントへのログインに二次的な2FA方式を使用できる場合は、別のモバイルデバイスにアクセスできるようになるまで、HubSpotアプリを2FA方式として削除する必要があります。これは、アカウントのセキュリティーが損なわれないようにするためです。

HubSpotアプリを2FAの方法として削除するには。

1. HubSpotアカウントにて、上部のナビゲーションバーにある設定 アイコンをクリックします 。
2. 左側のサイドバーメニューで、［全般］をクリックします。次に、上部の [セキュリティー ]タブをクリックします。
3. [ 2要素認証 ]セクションで、[ HubSpotアプリの削除]をクリックします。
4. プロンプトが表示されたら、ダイアログボックスで本人確認を行います。そして、［削除］をクリックします。

アプリをアンインストールした場合や新しいスマートフォンを購入した場合、2要素認証をリセットする必要がありますか?

はい、同期されます。アプリをアンインストールした場合、または新しい携帯電話を入手した場合は、古い携帯電話で選択した2FA方式に基づき、以下の手順に従ってください。

• HubSpotモバイルアプリ を2要素認証のプライマリー方法として使用している場合:

1. 1. 上記のセクションの手順に従って、2要素認証方法としてのHubSpotアプリを削除します。
   2. 古い携帯電話からアプリを削除して、新しい携帯電話にインストールしてください。
   3. 新しい携帯電話にHubSpotアプリをインストールしたら、Eメールアドレスとパスワードを使用してHubSpotアプリにログインします。
   4. プロンプトに従って、新しいデバイスで2要素認証をセットアップします。

• Google Authenticatorまたはサードパーティーアプリを主要な2FA方法として使用している場合、既存の2FA設定を新しい携帯電話に移行することができます。Google 認証システムの構成を新しいAndroidまたはiOSスマートフォンに転送する方法をご確認ください。
• 2FA方式がSMSで、新しいスマートフォンで前と同じ電話番号を使用する場合、更新の必要はありません。新しい電話番号を使用している場合は、次の手順に従って新しい電話番号で2要素認証を設定できます。 

1. 1. HubSpotアカウントにて、メインのナビゲーションバーに表示される 設定アイコン settingsをクリックします。
   2.  左サイドバーのメニューで、［全般］>［セキュリティー］の順に選択します。
   3. [ 2要素認証 ]セクションで、[ SMSを削除]をクリックします。 
   4. ダイアログボックスで、[ 無効にする]をクリックします。 
   5. 新しい電話番号に2要素認証を設定します。

複数のモバイルデバイスのHubSpotモバイルアプリで2要素認証をセットアップできますか?

セキュリティーリスクを最小限に抑えるため、HubSpotモバイルアプリの2FAは、信頼できる1台のモバイルデバイスでのみ使用できます。信頼済みのデバイスを変更するには、 上記のセクションの手順に従ってください。

2要素認証バックアップコードにアクセスしたり更新したりするにはどうすればいいですか?

1. HubSpotアカウントにて、上部のナビゲーションバーにある設定 アイコンをクリックします 。
2. 左側のサイドバーメニューで 、[セキュリティー]> [全般] をクリックします。 
3. [ 2要素認証 ]セクションで、[ バックアップコードを表示]をクリックします。 
4. ダイアログボックスで、[ 印刷 ]または [ダウンロード(PDF)] をクリックして、バックアップコードのレコードを保存します。
5. バックアップコードを更新するには、ダイアログボックスの「新しいコードを生成する」をクリックします。新たに10個のバックアップコードが作成され、以前に作成したバックアップコードは機能しなくなります。 

iOS 15以降で2要素認証を有効にするにはどうすればよいですか?

iOS 15以降を搭載したiOSデバイスでHubSpotモバイルアプリを使用して2FAを設定した場合、ログイン時にHubSpot 2FAプロンプトが表示されるように、フォーカスモード設定を編集する必要がある場合があります。

まず、HubSpotアプリの時間指定通知を有効にします。

1. 設定」アプリを開く。
2. 下にスクロールして、アプリの一覧からHubSpotアプリをタップします。
3. ［通知］をタップします。
4. [ 通知を許可 ]スイッチがまだオンになっていない場合は、クリックしてオンに切り替えます。
5. をタップして、時間指定通知のスイッチをオンに切り替えます。

次に、フォーカスモードでの時間指定通知を有効にします。

1. 設定」アプリを開く。
2. [フォーカス]をタップします。
3. 時間指定通知を有効にしたいフォーカスモードの設定を選択します（例：Do Not Disturb）。
4. [許可された通知]で[ アプリ]をタップします。
5. [許可されたアプリ]で[アプリを追加 ]をタップし、 HubSpotアプリを選択します。
6. をタップすると、Time Sensitiveスイッチがオンになります。

2要素認証とSSOの両方を同時に有効にし、必須にすることは可能ですか?

はい、同期されます。2要素認証とSSOを同時に有効にし、必須にした場合の動作について詳細をご確認ください。