为 HubSpot 登录设置双因素身份验证

通常，登录 HubSpot只需要用户名和密码。开启双因素身份验证（2FA）后，登录需要使用单独的设备（如手机）进行验证。由于使用 2FA 登录需要访问物理设备，因此潜在入侵者访问您账户的风险要低得多。

所有 HubSpot入门级、专业级和 企业级 账户都要求使用 2FA，首次登录时系统会自动提示您进行设置。但是，如果您使用第三方提供商（如 Google 或 Microsoft）登录，则不会提示您设置 2FA。如果使用 Google 或 Microsoft 登录时仍想启用 2FA，请完成以下步骤。

对于免费工具账户，如果您希望用户使用双因素身份验证登录，您必须是超级管理员或拥有编辑账户默认设置的权限。了解有关 2FA 的更多信息。

2FA 可以在 HubSpot 应用程序中打开，也可以通过短信或认证程序（如Google Authenticator、 Microsoft Authenticator 或Duo）打开。如果您已经使用 Google Authenticator 设置了 2FA，但换成了新的 Android 手机，您可以将 Authenticator 代码转移到新设备上。

HubSpot 提供主要和次要的双因素身份验证方法，以防止因丢失 2FA 设备而无法访问您的账户。如果您丢失了 2FA 设备且没有 2FA 的辅助方法，您可以重置您的 2FA。重置 2FA 的等待时间通常至少为 48-72 小时。

为您的登录打开双因素身份验证

在 HubSpot 中设置双因素身份验证：

• 在 HubSpot 帐户中，单击顶部导航栏中的 settings“设置”图标。

• 在左侧边栏菜单中，导航至常规 > 安全。
• 在双因素身份验证部分，单击设置双因素身份验证 (2FA)。

• 如果您使用的是第三方安全应用程序，或者您想输入短信中的代码来确保登录安全，请选择相应选项并按照屏幕上的说明操作。如果您想在 Android 或 iOS 设备上使用 HubSpot 移动应用程序进行 2FA，请单击HubSpot 移动应用程序：
  
  • 如果您尚未安装移动应用程序，您可以使用手机的相机应用程序扫描二维码并下载最新版本的应用程序。
  • 在您的设备上，您将完成 2FA 设置：
    • 您将收到继续设置 2FA 的通知。点击通知继续。
    • 点按继续。
    • 点按确认。

• • • 轻敲完成，完成设备上的设置。
  • 回到 HubSpot，点击下一步。
• 设置过程的最后一步是提供 10 个备份验证码。这些代码可以在丢失 2FA 设备时使用。强烈建议您下载这些代码，以避免 2FA 重置需要 48-72 小时的等待时间。点击打印 或下载 (PDF) 保存代码。如果您将备份密码下载到电脑，PDF 文件的默认名称为 <您的用户 ID>_<下载时间戳>.pdf。您可以根据需要重新命名文件，并应将文件保存在安全的位置，以防止未经授权的访问。 如果您生成了新的备份代码，以前生成的备份代码将不再有效。
  
  
  
  
  
  
• 单击下一步。
• 单击完成。

2FA 将在您下次登录 HubSpot 帐户时应用。

请注意：如果您在输入验证码后遇到 "This doesn't look right"（这看起来不正确）错误信息 ，请确保您的设备或 Google Authenticator 应用程序上的时间同步正确。了解如何更正设备或 Google Authenticator 应用程序上的时间。

• 单击 "记住我 " 以避免短时间内被要求进行 2FA。
• 单击 "每次 询问 2FA"，每次登录时都在设备上强制执行 2FA。

如果您使用 HubSpot 移动应用程序设置了 2FA，则在登录过程中访问 2FA 提示：

• 在台式机上输入登录凭证后打开 HubSpot 移动应用程序，然后在出现以下提示时单击是：

• 如果您无法在 HubSpot 移动应用程序上看到 2FA 提示，您可以通过以下方式获取验证码：
  • 在 2FA 提示屏幕上点击使用验证码。
  • 在 HubSpot 移动应用程序的主屏幕上，点击底部导航菜单中的菜单。然后，在左侧边栏底部，轻敲账户名称。在"账户 "下，轻敲双因素验证 (2FA)，然后使用提供的验证码完成 2FA。

设置辅助方法

设置主要双因素身份验证方法后，强烈建议设置辅助方法。如果您无法访问您的主要方法或备份代码，辅助方法将允许您登录 HubSpot。

设置辅助身份验证方法：

• 在 HubSpot 帐户中，单击顶部导航栏中的 settings“设置”图标。
• 在左侧边栏菜单中，导航至常规 > 安全。
• 在 "双因素身份验证"部分，您将看到列出的主要 2FA 方法，以及设置 2FA 短信或第三方安全应用程序辅助方法的选项。如果选择 2FA 短信，建议设置一个可信电话号码：
  
  • 要添加受信任的电话号码，请在 "受信任的电话号码 "部分单击 "添加受信任的电话号码"。

• • 在 "可信电话号码"页面，在文本框中输入您的电话号码。
  • 单击下一步。
  • 将向电话号码发送一个六位数代码。在文本框中键入代码，然后单击下一步。
  • 输入六位数代码后，将出现验证屏幕。单击完成。

• 设置受信任的电话号码后，或者如果你选择第三方安全应用程序，单击短信或第三方安全应用程序。按照屏幕上的说明完成辅助方法的设置。

关闭登录的双因素身份验证

如果您拥有免费工具账户，则只能关闭登录的双因素身份验证。所有入门级、专业级和企业级账户都将启用 2FA，而不能选择关闭。

请注意：强烈建议启用 2FA，以保护您的账户。因为使用 2FA 登录需要使用辅助设备，因此潜在入侵者访问您账户的风险要低得多。

关闭 2FA 登录：

• 在 HubSpot 帐户中，单击顶部导航栏中的 settings“设置”图标。
• 在左侧边栏菜单中，导航至常规>安全。
• 在 "双因素身份验证 "部分，单击移除[主要方法]，如果已启用，请单击移除[辅助方法]。

• 在对话框中，输入发送到主要或次要方法的 2FA 代码。如果您无法访问这两种方法，但有备份代码，请单击使用备份代码。如果您无法使用其中任何一种方法，请单击 "丢失您的身份验证设备？"重置您的 2FA，以重新获得对账户的访问权限。重新获得账户访问权限后，您就可以禁用 2FA。

• 在下一个对话框中，单击 "关闭"。
• 关闭 2FA 的主要和次要方法后，您将不再需要 2FA 访问您的账户。

要求所有用户使用双因素身份验证

如果你是超级管理员或拥有编辑账户默认设置的权限，你可以要求账户中的每个用户使用双因素身份验证。所有 HubSpot入门级、专业级和 企业级账户都要求使用 2FA。

• 在 HubSpot 帐户中，单击顶部导航栏中的 settings“设置”图标。
• 在左侧边栏菜单中，导航至安全。单击顶部的 "设置和活动 "选项卡。
• 在 "登录 " 部分下，单击 "要求双因素身份验证（2FA）"复选框。
• 在对话框中单击是。开启双因素身份验证后，账户中将无法禁用该功能。

请注意：一旦打开开关，该要求只能在24 小时后生效。24 小时宽限期是为了让用户设置双因素身份验证方法（如果他们还没有这样做）。如果用户在 24 小时后仍未设置，下次登录 HubSpot 时将被要求设置。

一旦开启，账户中的每个用户都会收到一封电子邮件和一个应用程序内通知，要求他们在账户中开启双因素身份验证。

• 已经设置了双因素身份验证方法的用户将被提醒生成备份代码。
• 尚未设置双因素身份验证方法的用户可以通过电子邮件中的 CTA 或通知中的提示进行设置。然后，HubSpot 将引导用户将其移动设备添加到账户中。该设备将用于每次登录时进行验证。

了解更多有关同时打开或要求双因素身份验证和 SSO 时会发生什么的信息。