HubSpotの2要素認証ログインを設定する

通常、HubSpotへのログインに必要なのは、ユーザー名とパスワードのみです。2要素認証（2FA）が有効になっている場合は、ログイン時に携帯電話などの別個のデバイスを使用した認証が必要です。2FAを使用したログインには物理デバイスの利用が必要になるため、潜在的な侵入者がアカウントへのアクセス権を取得する危険性が大幅に低下します。

HubSpotでは、2FAデバイスの紛失によりアカウントへのアクセスが失われるのを防ぐ目的で、2要素認証のプライマリー認証方法とセカンダリー認証方法を提供しています。2FAデバイスを紛失し、2FAのセカンダリー方法を持っていない場合には、2FAをリセットすることができます。2FAがリセットされるまでの待ち時間は、最短で48時間から72時間です。

2FAは、HubSpotアカウントからログオンするとき、またはGoogleでサインインするときに行うことができます。SMSテキストメッセージとして、またはGoogle Authenticator、Microsoft Authenticator、Duoなどの認証アプリを使用して、2FAをオンにすることができます。またHubSpotモバイルアプリを使用して2FAを設定することも可能です。Google Authenticatorを使用したHubSpot 2FAがセットアップしてあったが、新しいAndroid電話に切り替えた場合は、Authenticatorコードを新しいデバイスに転送することができます。

2FAは、全てのHubSpot「Starter」、「Professional」、「Enterprise」アカウントで必須です。無料ツールアカウントの場合、ユーザーが2要素認証を使用してログインするように設定するには、スーパー管理者であるか、アカウントの既定値を編集する権限を持っている必要があります。2FAの詳細をご確認ください。 

自身のログインに対して2要素認証を有効にする

HubSpotで2要素認証をセットアップするには：

• HubSpotアカウントにて、メインのナビゲーションバーに表示される設定アイコンsettingsをクリックします。

• 左にあるサイドバーメニューで［セキュリティー］をクリックします。
• ［2要素認証］セクションで、［2要素認証（2FA）をセットアップ］をクリックします。 

• サードパーティーのセキュリティーアプリを使用している場合、またはテキストメッセージからコードを入力してログインを保護したい場合は、対応するオプションを選択し、画面の指示に従ってください。AndroidまたはiOSデバイスのHubSpotモバイルアプリを2FAに使用したい場合は、HubSpotモバイルアプリをクリックします。
  
  • モバイルアプリをまだインストールしていない方は、携帯電話のカメラアプリでQRコードを読み取り、最新版のアプリをダウンロードすることができます。
  • デバイス上で、2FAの設定を終了します。
    • 2FAの設定を継続するための通知が表示されます。通知をタップして次に進みます。
    • ［続行］をタップします。
    • ［確認］をタップします。

• • • ［完了］をタップして、端末の設定を完了します。
  • HubSpotに戻り［次へ］をクリックします。
• セットアッププロセスの最後のステップとして、10個のバックアップ検証コードが提供されます。これらのコードは、2FAデバイスを紛失した場合に使用できます。2FAリセットのための48～72時間の待ち時間を回避するには、これらのコードをダウンロードすることを強くお勧めします。［印刷］または［ダウンロード（PDF）］をクリックして、コードを保存します。バックアップコードをコンピューターにダウンロードする場合、PDFのデフォルト名は<your userId>_ <download timestamp>.pdfです。必要であればファイル名を変更ができます。また、不正アクセスから保護するため、安全な場所にファイルを保管する必要があります。新しいバックアップコードを生成した場合、以前に生成したバックアップコードは機能しなくなります。
  
  
  
  
• ［次へ］をクリックします。
• ［完了］をクリックします。

2FAは、HubSpotアカウントに次回ログインする際に適用されます。 

注：コード入力後に「コードが正しくないようです」というエラーメッセージが表示された場合は、デバイスまたはGoogle 認証システムアプリの時間が正しく同期されていることを確認してください。デバイスまたはGoogle 認証システムアプリの時刻を修正する方法をご覧ください。

• 短期間だけ2FAを要求されないようにするには、［ログイン情報を記憶］をクリックします。
• ［毎回2要素認証を要求］をクリックすると、ログインするたびにデバイスに2FAが強制的に適用されます。

HubSpotモバイルアプリを使用して2FAを設定した場合、ログインプロセス中に2FAプロンプトにアクセスするには、次のようにします。

• パソコンでログイン認証情報を入力した後、HubSpotモバイルアプリを開き、次のプロンプトに対して［はい］をクリックします。

• HubSpotモバイルアプリで2FAプロンプトが表示されない場合は、次の方法で認証コードにアクセスできます。
  • 2FAプロンプト画面で［認証コードを使用］をタップします。 
  • HubSpotモバイルアプリのホーム画面で、下部ナビゲーションメニューの［メニュー］をタップします。次に、左サイドバーの下部にある、アカウント名をタップします。［アカウント］で［2要素認証（2FA）］をタップし、表示されたコードを使って2FAを完了します。

二次認証方法をセットアップする

プライマリー2要素認証方法をセットアップしたら、セカンダリー認証方法をセットアップすることを強くお勧めします。プライマリー方法もバックアップコードも利用できない場合には、セカンダリー方法でHubSpotにログインできます。

セカンダリー認証方法をセットアップするには：

• HubSpotアカウントにて、メインのナビゲーションバーに表示される設定アイコンsettingsをクリックします。
• 左にあるサイドバーメニューで［セキュリティー］をクリックします。
• ［2要素認証］セクションに、プライマリー2FA方法が表示され、さらにセカンダリー方法（2FAのテキストメッセージまたはサードパーティーのセキュリティーアプリ）をセットアップするためのオプションが表示されます。2FAのテキストメッセージを選択した場合、信頼できる電話番号を設定することをお勧めします。
  
  • 信頼できる電話番号を追加するには、［信頼できる電話番号］セクションで、［信頼できる電話番号を追加］をクリックします。 

• • ［信頼できる電話番号］画面で、テキストボックスに電話番号を入力します。
  • ［次へ］をクリックします。
  • 電話番号に6桁のコードが送信されます。テキストボックスにコードを入力し、［次へ］をクリックします。
  • 6桁のコードを入力すると、認証済み画面が表示されます。［完了］をクリックします。

• 信頼できる電話番号を設定するか、サードパーティーのセキュリティーアプリを選択したら、［テキストメッセージ］または［サードパーティーのセキュリティーアプリ］をクリックします。画面の指示に従って、セカンダリー認証方法のセットアップを完了します。

自身のログインに対して2要素認証を無効にする

無料ツールアカウントをご利用の場合は、自身のログインに対してのみ2要素認証を無効にすることができます。全ての「Starter」、「Professional」、「Enterprise」アカウントでは、2FAが有効になっており、無効にすることはできません。

注：アカウントを保護するために、2FAを有効にしておくことを強くお勧めします。2FAを使用したログインでは別のデバイスを利用する必要があるため、アカウントに不正にアクセスされる危険性が大幅に低下します。

自身のログインに対して2FAを無効にするには、次のようにします。

• HubSpotアカウントにて、メインのナビゲーションバーに表示される設定アイコンsettingsをクリックします。
• 左にあるサイドバーメニューで［セキュリティー］をクリックします。
• ［2要素認証］セクションで、［［プライマリー方式］を削除］をクリックし、有効な場合は［［セカンダリー方式］を削除］をクリックします。

• ダイアログボックスで、プライマリー認証方法またはセカンダリー認証方法に送信された2FAコードを入力します。いずれの方式も利用できないが、バックアップコードをお持ちの場合は、［バックアップコードを使用］をクリックします。これらの方法のいずれも利用できない場合は、［認証デバイスがなくなりましたか？］をクリックして2FAをリセットし、アカウントへのアクセスを回復します。アカウントへのアクセスを回復したら、2FAを無効にすることができます。

• 次のダイアログボックスで、［無効にする］をクリックします。
• 2FAのプライマリー認証方法とセカンダリー認証方法を無効にすると、アカウントにアクセスする際に2FAを行う必要がなくなります。

すべてのユーザーに対して2要素認証の使用を要件にする

スーパー管理者またはアカウントの既定値を編集する権限が付与されているユーザーは、アカウントの全てのユーザーに対して2要素認証の使用を必須にすることができます。 

• HubSpotアカウントにて、メインのナビゲーションバーに表示される設定アイコンsettingsをクリックします。
• 左のサイドバーメニューで、［アカウントの既定値］に移動します。 
• ［セキュリティー］タブをクリックします。
• ［ログイン］の下で、［2要素認証（2FA）が必須］チェックボックスをオンにします。
  
  
  
  
• ダイアログボックスで ［はい］をクリックします。2要素認証がオンになっている場合、アカウントで無効にすることはできません。

注：スイッチをオンに切り替えてから、要求は24時間経過して初めて有効になります。この24時間の猶予期間は、まだ2要素認証方法を設定していないユーザーが設定を行うためのものです。ユーザーが24時間以内に設定しなかった場合は、次回HubSpotにログインしたときに設定するように求められます。

有効になると、アカウント内の全てのユーザーに、アカウントで2要素認証を有効にするEメール通知とアプリ内通知が届きます。

• すでに2要素認証方法を設定しているユーザーには、バックアップコードを生成することがリマインドされます。
• 2要素認証方法を設定していないユーザーは、Eメール内のCTAを介してまたは通知内のプロンプトを経由して設定できます。HubSpotが、ユーザーによるアカウントへのモバイルデバイスの追加を誘導します。追加したデバイスは、ログインごとの検証に使用されます。

2要素認証とSSOを同時にオンにしたり、要求したりするとどうなるかについて詳細をご確認ください。