HubSpotの2要素認証を設定する
更新日時 2024年 7月 25日
以下の 製品でご利用いただけます(別途記載されている場合を除きます)。
|
通常、HubSpotへのログインに必要なのは、ユーザー名とパスワードのみです。2要素認証が有効になっている場合は、ログイン時に携帯電話などの別個のデバイスを使用した認証が必要になります。2要素認証を使用したログインには物理デバイスの利用が必要になるため、アカウントに不正にアクセスされるリスクが大幅に低下します。
2FA は、HubSpot Starter、Professional、、およびEnterpriseのすべてのアカウントで必要です。、初回ログオン時に設定のプロンプトが自動的に表示されます。ただし、GoogleやMicrosoftなどのサードパーティプロバイダーでログインしている場合は、2FAの設定を促されることはありません。GoogleまたはMicrosoftを使用してログオンする際に2FAを有効にしたい場合は、、以下の手順を完了する。
無料ツールアカウントの場合、ユーザーを二要素認証でログインさせたい場合は、スーパー管理者であるか、アカウント既定値を編集する権限を持っている必要があります。2FAの詳細はこちら。
2FAは、HubSpotアプリ、SMSテキストメッセージ、または認証アプリ(Google Authenticator、Microsoft Authenticator、Duo)でオンにすることができます。Google Authenticator で既に 2FA を設定しているが、新しい Android 電話に切り替えた場合、Authenticator コードを新しい端末に転送することができます。
HubSpotでは、2要素認証デバイスを紛失したためにアカウントにアクセスできなくなることを防ぐため、2要素認証のプライマリー確認方法とセカンダリー確認方法を提供しています。2FAデバイスを紛失し、2FAのセカンダリ・メソッドを持っていない場合、2FAをリセットすることができます。2FAをリセットするまでの待ち時間は、通常最低48~72時間です。
注:
- HubSpotアカウントへのアクセスを確実に維持する最善の方法は、2FAログインにプライマリーメソッドとセカンダリーメソッドの両方を設定することです。2要素認証をセットアップすると、バックアップコードが提供されます。このコードは、PDFとしてダウンロードしてお使いのデバイスに保存しておくことができます。ファイル名は「<your userId>_<download timestamp>.pdf」となります。2要素認証のプライマリーおよびセカンダリー確認方法と、復元用に保存されたバックアップコードを組み合わせることで、HubSpotアカウントで最大限のセキュリティーと信頼性を備えた2要素認証をセットアップできます。
- 国や地域によって、異なる2FAの方法がある。
- Office 365アドイン連携でログインする場合、Google アカウントによるログインの2要素認証は使用できません。HubSpotのEメールとパスワードを使用する必要があります。
自身のログインに対して2要素認証を有効にする
HubSpotで2要素認証をセットアップするには、次の手順に従います。
- HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
- 左のサイドバーメニューで、[全般]>[セキュリティー]に移動します。
- [2要素認証]セクションで、[2要素認証(2FA)をセットアップ]をクリックします。
- サードパーティーのセキュリティーアプリを使用している場合、またはテキストメッセージからコードを入力してログインを保護したい場合は、該当するオプションを選択し、画面の指示に従ってください。AndroidまたはiOSデバイス上のHubSpotモバイルアプリを2要素認証に使用したい場合は、HubSpotモバイルアプリをクリックします。
- モバイルアプリをまだインストールしていな場合は、携帯電話のカメラアプリでQRコードを読み取り、最新版のアプリをダウンロードすることができます。
- デバイス上で、2要素認証の設定を終了します。
- 2要素認証設定の続行を促す通知が表示されます。通知をタップして次に進みます。
- [続ける]をタップします。
- [確認]をタップします。
-
-
- [完了]をタップして、デバイスの設定を完了します。
- HubSpotの画面に戻ったら、[次へ]をクリックします。
-
- セットアッププロセスの最後のステップとして、10個のバックアップ検証コードが提供されます。これらのコードは、2要素認証デバイスを紛失した場合に使用できます。2FAリセットのための48~72時間の待機期間()を避けるために、これらのコードをダウンロードすることを強くおすすめします。[印刷]または[ダウンロード(PDF)]をクリックして、コードを保存します。バックアップコードをコンピューターにダウンロードする場合、PDFの名前は既定で「<your userId>_ <download timestamp>.pdf」となります。ファイル名は、必要に応じて変更することができます。このファイルは、不正アクセスから保護するために、安全な場所に保管する必要があります。新しいバックアップコードを生成した場合、以前に生成されたバックアップコードは機能しなくなります。
- [次へ]をクリックします。
- [完了]をクリックします。
2要素認証は、HubSpotアカウントに次回ログインする際に適用されます。
注:コードを入力した後に「コードが正しくないようです」といったエラーメッセージが表示された場合は、デバイスまたはGoogle 認証システムアプリの時間が正しく同期されていることを確認してください。端末または Google Authenticator アプリの時刻を修正する方法を学習する。
自身のログインに対する2要素認証プロセスを完了したら、好みに応じて2要素認証のプロンプトを表示させる頻度を選択できます。- 短期間だけ2要素認証を要求されないようにするには、[ログイン情報を記憶]をクリックします。
- [毎回2要素認証を求める]をクリックすると、ログインするたびにデバイスに2要素認証が強制的に適用されます。
HubSpotモバイルアプリを使用して2要素認証を設定した場合、ログイン中に2要素認証プロンプトを表示させるには、次の手順に従います。
- パソコンでログイン認証情報を入力した後、HubSpotモバイルアプリを開き、次のプロンプトに対して[はい]をクリックします。
- HubSpotモバイルアプリで2要素認証プロンプトが表示されない場合は、次の方法で認証コードにアクセスできます。
- 2要素認証のプロンプト画面で[認証コードを使用]をタップします。
- HubSpotモバイルアプリのホーム画面の下にあるナビゲーションメニューの[メニュー]をタップします。次に、左のサイドバーの下にあるアカウント名をタップします。[アカウント]で[2要素認証(2FA)]をタップし、表示されたコードを使って2要素認証を完了します。
セカンダリー確認方法をセットアップする
2要素認証のプライマリー確認方法をセットアップしたら、セカンダリー確認方法をセットアップすることを強くお勧めします。プライマリー確認方法もバックアップコードも利用できない場合には、セカンダリー確認方法でHubSpotにログインできます。
セカンダリー確認方法をセットアップするには、次の手順に従います。
- HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
- 左のサイドバーメニューで、[全般]>[セキュリティー]に移動します。
- [2要素認証]セクションに、2要素認証のプライマリー確認方法が表示され、さらにセカンダリー確認方法(2要素認証のテキストメッセージまたはサードパーティーのセキュリティーアプリ)をセットアップするためのオプションが表示されます。2要素認証のテキストメッセージを選択した場合、信頼できる電話番号を設定することをお勧めします。
- 信頼できる電話番号を追加するには、[信頼できる電話番号]セクションで、[信頼できる電話番号を追加]をクリックします。
-
- [信頼できる電話番号]画面で、テキストボックスに電話番号を入力します。
- [次へ]をクリックします。
- 電話番号に6桁のコードが送信されます。テキストボックスにコードを入力し、[次へ]をクリックします。
- 6桁のコードを入力すると、認証済み画面が表示されます。[完了]をクリックします。
- 信頼できる電話番号を設定するか、サードパーティーのセキュリティーアプリを選択したら、[テキストメッセージ]または[サードパーティーのセキュリティーアプリ]をクリックします。画面の指示に従って、セカンダリー確認方法のセットアップを完了します。
自身のログインに対して2要素認証を無効にする
無料ツールアカウントをご利用の場合は、自身のログインに対してのみ2要素認証を無効にすることができます。全てのStarter、Professional、Enterpriseのアカウントでは、2要素認証が常に有効になっており、無効にすることはできません。
注:アカウントの安全性を確保するために、2要素認証を有効にしておくことを強くお勧めします。2要素認証を使用したログインでは別個のデバイスを利用する必要があるため、アカウントに不正にアクセスされるリスクが大幅に低下します。
自身のログインに対する2要素認証を無効にするには、次の手順に従います。
- HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
- 左のサイドバーメニューで、[全般]>[セキュリティー]の順に選択します。
- [2要素認証]セクションで、[[プライマリー確認方法]を削除]をクリックし、有効な場合は[[セカンダリー確認方法]を削除]をクリックします。
- ダイアログボックスで、プライマリー確認方法またはセカンダリー確認方法に送信された2要素認証コードを入力します。いずれの確認方法も利用できないが、バックアップコードをお持ちの場合は、[バックアップコードを使用]をクリックします。これらの方法のいずれにもアクセスできない場合は、Lost your authentication device?をクリックして、2FAをリセットし、アカウントへのアクセスを再開してください。アカウントへのアクセスを復元したら、2要素認証を無効にすることができます。
- 次のダイアログボックスで、[無効にする]をクリックします。
- 2要素認証のプライマリー確認方法とセカンダリー確認方法を無効にすると、アカウントにアクセスする際に2要素認証を行う必要がなくなります。
全てのユーザーに対して2要素認証を要求する
スーパー管理者であるか、アカウントの既定値を編集する権限を持っている場合、アカウントのすべてのユーザに二要素認証の使用を要求することができます。2要素認証は、全てのHubSpot Starter、Professional、Enterpriseアカウントで必須です。
- HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
- 左のサイドバーメニューで、[セキュリティー]に移動します。次に、[設定とアクティビティー]タブをクリックします。
- [ログイン]セクションで、[2要素認証(2FA)が必須]チェックボックスをクリックします。
- ダイアログボックスで[はい]をクリックします。2要素認証がオンになっている場合、アカウントで無効にすることはできません。
注:2要素認証の要求は、スイッチをオンに切り替えてから24時間経過後に有効になります。この24時間の猶予期間は、まだ2要素認証方法を設定していないユーザーが設定を行うためのものです。ユーザーが24時間以内に設定しなかった場合は、次回HubSpotにログインしたときに設定するように求められます。
設定が有効になると、アカウント内の全てのユーザーに、アカウントで2要素認証を有効にするEメール通知とアプリ内通知が届きます。
- すでに2要素認証方法を設定しているユーザーは、バックアップコードを生成するよう促されます。
- 2要素認証方法を設定していないユーザーは、Eメール内のCTAまたは通知内のプロンプトを通じて設定できます。HubSpotでアカウントへモバイルデバイスを追加する手順が案内されます。追加されたデバイスは、毎回ログイン時の認証に使用されます。
2要素認証とSSOを同時に有効にし、必須にした場合の動作について詳細をご確認ください。