Konfiguracja i logowanie za pomocą kluczy dostępu

Klucze Passkeys stanowią bezpieczną alternatywę dla haseł. Passkeys wykorzystuje poświadczenia klucza publicznego i prywatnego, aby bezpiecznie umożliwić logowanie się do konta za pomocą kompatybilnego urządzenia z danymi biometrycznymi, kodem PIN lub menedżerem haseł. Są one w pełni obsługiwane przez trzy główne platformy (np. Google, Apple i Microsoft), a także wszystkie główne menedżery haseł innych firm i tokeny sprzętowe zgodne z FIDO2, takie jak Yubikey.

Dlaczego Passkeys

Passkeys to przyszłość uwierzytelniania. Przyszłość, która znacznie zmniejsza ryzyko naruszenia bezpieczeństwa konta z powodu kradzieży danych uwierzytelniających. Rozwiązuje wszystkie bolączki związane z hasłem:

• Nie musisz pamiętać hasła.
• Istnieje relacja 1:1 między kluczem dostępu a witryną lub usługą (brak ryzyka ponownego użycia na wielu platformach).
• Jest kompatybilny z różnymi urządzeniami i platformami, synchronizując się z kontami na platformach, takich jak Google (Android) i Apple (iOS, MacOS) lub menedżer haseł.
• Jest z natury wieloczynnikowa, łącząc coś, co masz i coś, czym jesteś. Eliminuje to potrzebę stosowania starszych metod uwierzytelniania dwuskładnikowego, które powodują wiele tarć wśród użytkowników.

Jak używać passkeys z HubSpot

Skonfiguruj klucz dostępu dla swojego osobistego loginu

Aby skonfigurować klucz dostępu używany do logowania się na konto:

• Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym..
• W menu na lewym pasku bocznym przejdź do Ogólne > Bezpieczeństwo.
• Kliknij Konfiguruj klucze dostępu.
• W zależności od ustawień monit o klucz dostępu zostanie wyświetlony natywnie na urządzeniu (np. MacOS, PC), za pomocą przeglądarki lub menedżera haseł.

• Potwierdź konfigurację klucza dostępu.
• Potwierdzony klucz dostępu zostanie wyświetlony w ustawieniach.

Jak używać kluczy dostępu na różnych platformach

W przypadku korzystania z wielu urządzeń (np. MacBooka i urządzenia z systemem Android) może być konieczne skonfigurowanie więcej niż jednego klucza dostępu. Aby skonfigurować dodatkowy klucz dostępu:

• Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym..
• W menu na lewym pasku bocznym przejdź do Ogólne > Bezpieczeństwo.
• Kliknij Dodaj kolejny klucz dostępu.
• W zależności od ustawień monit o hasło pojawi się natywnie na urządzeniu (np. MacOS, PC), za pomocą przeglądarki lub menedżera haseł.

• Potwierdź konfigurację klucza dostępu.
• Dodany klucz dostępu zostanie wyświetlony w ustawieniach.

Logowanie przy użyciu klucza dostępu na komputerze

Jeśli masz skonfigurowany klucz dostępu, na ekranie logowania zobaczysz monit o zalogowanie się za pomocą klucza dostępu. Aby zalogować się za pomocą klucza dostępu:

• Na ekranie logowania wprowadź swój adres e-mail i kliknij przycisk Dalej.
• Kliknij Zaloguj się za pomocą klucza dostępu.
• Potwierdź klucz dostępu za pomocą danych biometrycznych urządzenia, kodu PIN urządzenia lub monitu z menedżera haseł.

Logowanie za pomocą klucza dostępu w aplikacji HubSpot na iOS

Jeśli masz skonfigurowany klucz dostępu, zobaczysz monit o zalogowanie się za pomocą klucza dostępu na ekranie logowania w systemie iOS. Aby zalogować się za pomocą klucza dostępu w aplikacji HubSpot na iOS:

Uwaga: kluczy dostępu nie można skonfigurować na urządzeniach mobilnych, tylko na komputerze. Kluczy dostępu można jednak używać do logowania się za pośrednictwem komputera lub telefonu komórkowego.

• W aplikacji stuknij Zaloguj się.
• Stuknij Zaloguj się za pomocą klucza dostępu.
• Potwierdź klucz dostępu za pomocą metody uwierzytelniania na urządzeniu mobilnym.

Logowanie za pomocą klucza dostępu w aplikacji HubSpot na Androida

Jeśli masz skonfigurowany klucz dostępu, zobaczysz monit o zalogowanie się za pomocą klucza dostępu na ekranie logowania w systemie Android. Aby zalogować się za pomocą klucza dostępu w aplikacji HubSpot na Androida:

Uwaga: kluczy dostępu nie można skonfigurować na urządzeniach mobilnych, tylko na komputerze. Kluczy dostępu można jednak używać do logowania się za pośrednictwem komputera lub telefonu komórkowego.

• W aplikacji stuknij Zaloguj się.
• Stuknij opcję Zaloguj się za pomocą klucza dostępu.
• Potwierdź klucz za pomocą metody uwierzytelniania na urządzeniu mobilnym.

Uwaga: film przedstawiający proces logowania w systemie Android nie został dołączony ze względu na natywne ograniczenia prywatności w systemie Android dotyczące nagrywania ekranu podczas logowania. Sposób logowania jest podobny do pokazanego powyżej wideo dla systemu iOS.

Jak wymusić klucze dostępu jako metodę logowania dla użytkowników

Superadministratorzy mogą włączyć klucze dostępu jako opcję w dozwolonych metodach logowania, wymuszając na użytkownikach używanie kluczy dostępu do logowania.

Uwaga: podczas gdy klucze dostępu są w fazie BETA, co najmniej 1 dodatkowy typ logowania musi być wybrany jako dozwolona metoda logowania.

Aby włączyć metodę logowania za pomocą klucza dostępu dla użytkowników:

• Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym..

• W menu na lewym pasku bocznym przejdź do sekcji Bezpieczeństwo.

• Kliknij kartę Ustawienia i aktywność.

• W obszarze Dozwolona metoda logowania włącz przełącznik.

• Zaznacz pole wyboru Klucz dostępu. Następnie kliknij przycisk Zapisz.

• W oknie dialogowym wybierz datę, od której metody logowania mają być egzekwowane, a następnie kliknij przycisk Zapisz. W przypadku wybrania dzisiejszej daty jako daty wymuszenia, wymuszenie metody logowania może potrwać do 15 minut.

Użytkownicy, których dotyczy zmiana, otrzymają powiadomienie e-mail o dozwolonych metodach logowania i powiązanej dacie wymuszenia. Następnym razem, gdy będą musieli się zalogować, będą ograniczeni do wymuszonych metod.

Często zadawane pytania

Skąd mam wiedzieć, czy mogę używać klucza dostępu?

Prawie wszystkie obecne urządzenia i przeglądarki obsługują klucze dostępu. Dowiedz się więcej o szczegółowych informacjach na temat kompatybilności urządzeń i przeglądarek.

Czy mogę używać klucza dostępu na wielu urządzeniach?

Klucze dostępu są zaprojektowane tak, aby można je było synchronizować, co oznacza, że mogą obejmować ekosystem platformy. Jeśli korzystasz z laptopa Mac i masz iPhone'a, po skonfigurowaniu klucza dostępu na komputerze Mac zostanie on zapisany w pęku kluczy iCloud i zsynchronizowany, dzięki czemu możesz go używać na wszystkich urządzeniach Apple.

W przypadku urządzeń wieloplatformowych (np. PC i iPhone, Mac i Android) dostępne są dwie opcje:

• Możesz utworzyć wiele kluczy dostępu dla swojego konta, aby można było z nich korzystać na różnych urządzeniach. Możesz więc utworzyć klucz dostępu na komputerze Mac, a także na urządzeniu z systemem Android. Oba pojawią się w ustawieniach zabezpieczeń.
• Korzystaj z rozwiązania wieloplatformowego. Menedżery haseł są kompatybilne z różnymi platformami urządzeń, umożliwiając utworzenie jednego klucza dostępu, który będzie używany na wszystkich urządzeniach.

Gdzie mogę dowiedzieć się więcej o kluczach dostępu?

Ogólnie zaleca się stosowanie kluczy dostępu jako bezpiecznej alternatywy dla haseł, a standardy, których używamy, pochodzą od FIDO Alliance. Możesz przeczytać więcej o kluczach dostępu bezpośrednio od nich tutaj.

Ponadto Narodowy Instytut Standardów i Technologii (NIST), który opracowuje wytyczne i wymagania dotyczące polityk i kontroli cyberbezpieczeństwa dla agencji federalnych i często wykorzystywany jako standard dla organizacji komercyjnych, opublikował suplement do NIST 800-63B - Wytyczne dotyczące tożsamości cyfrowej - Uwierzytelnianie i zarządzanie cyklem życia. Incorporating Syncable Authenticators Into NIST SP 800-63B doradza najlepsze praktyki dotyczące korzystania z kluczy dostępu w organizacjach.

Nie używam już hasła do logowania w HubSpot, czy powinienem przejść na klucze dostępu?

To osobisty wybór. Największym krokiem, jaki możesz zrobić, aby zmniejszyć ryzyko i ułatwić sobie dostęp do HubSpot, jest nieużywanie hasła. Ostatecznie musisz zdecydować, co będzie najlepsze dla Ciebie i Twojej organizacji.

Używam logowania jednokrotnego (SSO) do logowania się do HubSpot, czy mogę używać kluczy dostępu?

Jeśli do logowania wymagane jest korzystanie z SSO, nie możesz używać kluczy dostępu. Jeśli Twoja organizacja nie wymaga SSO, możesz to zrobić.

Czy mogę używać kluczy dostępu na urządzeniach mobilnych (Android/iOS)?

Tak. Możesz użyć klucza dostępu, aby zalogować się do aplikacji mobilnej HubSpot. Obecnie klucze dostępu muszą być najpierw utworzone na komputerze HubSpot.

Czy są jakieś ograniczenia w korzystaniu z kluczy dostępu w HubSpot?

• Jeśli masz dodatek Microsoft Outlook Sales Add-In w aplikacji Outlook na komputerze PC lub Mac, nie możesz użyć klucza dostępu do logowania, ponieważ wbudowana przeglądarka internetowa w programie Outlook nie jest kompatybilna z kluczami dostępu.
• Jeśli korzystasz z rozszerzenia HubSpot Sales Extension i przeglądarki internetowej Outlook za pośrednictwem przeglądarki internetowej, będziesz mógł użyć klucza dostępu HubSpot do zalogowania się.