请注意：：本文仅为方便您阅读而提供。

为用户配置经批准的 2FA 方法

上次更新时间： 2026年3月26日

配置您的团队在登录 HubSpot 账户时可以使用的双因素身份验证 (2FA) 方法。将 2FA 方法标准化有助于使登录要求与组织的安全策略保持一致。例如，您可以要求用户使用验证器应用程序（如 Google Authenticator）登录，而不是基于短信的 2FA。

需要权限管理已批准的 2FA 方法需要超级管理员权限。

开始之前

该设置默认为关闭，允许所有 HubSpot 提供的 2FA 方法。
默认情况下，HubSpot 移动应用程序将始终作为 2FA 方法打开，且无法关闭。
此设置只限制通过浏览器登录时的 2FA 方法。它不会限制通过 HubSpot 移动应用程序登录时的 2FA 方法。例如，如果您的账户有有限的 2FA 选项，通过 HubSpot 移动应用程序登录的用户仍可使用 HubSpot 提供的所有 2FA 方法。

如果您是第一次在 HubSpot 账户中设置登录方法，或者您以前已经设置过登录方法，那么此过程会略有不同。

如果你是超级管理员，第一次设置门户登录方法：

在 HubSpot 帐户中，单击顶部导航栏中的 “设置”图标。
在左侧边栏菜单中，导航至安全。
在 "登录 " 选项卡上，单击 "设置门户登录设置"。
如果要设置单点登录，请单击 "设置 SSO" ，然后单击 " 下一步"。了解有关设置单点登录的更多信息。
选择要允许用户使用的登录方法、执行日期，以及要免除登录方法的任何用户。然后点击下一步。
选择要批准用户使用的2FA 方法：
- HubSpot 移动应用程序：接收来自 HubSpot 移动应用程序的通知。此方法默认打开，不能关闭。
- Authenticator 应用程序 （推荐）：从 Google Authenticator、Authy 或 Duo 等应用程序输入一次性代码。
- 短信：输入通过短信发送的一次性验证码。

如果您已经设置了登录方法：

在 HubSpot 帐户中，单击顶部导航栏中的 “设置”图标。
在左侧边栏菜单中，导航至安全。
在 "登录 " 选项卡的 "账户 2FA "首选项部分，打开 已批准的 2FA 方法开关。
选择要为用户批准的 2FA 方法的复选框：
- 身份验证程序（推荐）：从 Google Authenticator、Authy 或 Duo 等程序中输入一次性验证码。
- 短信：输入通过短信发送的一次性验证码
- HubSpot 移动应用程序：接收来自 HubSpot 移动应用程序的通知。此方法默认开启，无法关闭。

当您在 HubSpot 帐户中配置或更改允许的 2FA 方法时，用户体验将根据他们是否已设置 2FA 方法而有所不同。

对于现有 2FA 方法已不再被批准的用户：用户下次登录时将可以使用该 2FA 方法登录。登录后，系统会提示用户为以后的登录设置一种允许的方法。
对于没有设置任何 2FA 方法的用户：在输入用户名和密码后，系统会提示用户输入发送到其电子邮件中的验证码。之后，系统会提示用户设置一种经认可的 2FA 方法。

这篇文章有帮助吗？

此表单仅供记载反馈。了解如何获取 HubSpot 帮助。