使用登入和密碼最佳實務改善您的帳戶安全性

有多種方法可以保護您的 HubSpot 帳戶安全，防止未經授權的存取。例如，您可以建立強大的密碼、開啟雙因素驗證，以及使用 HubSpot 中其他可用的安全功能。將這些密碼和登入最佳實務放在適當的位置，您就可以更好地保護您的 HubSpot 帳戶和資料免於未經授權的存取。

管理您的密碼

密碼是保護您帳戶的主要方式。了解如何在 HubSpot 中管理、重設和改善您的密碼。

了解 HubSpot 的密碼安全性

• 在建立新密碼時，無法自行設定密碼複雜性要求。但是，如果您的專業版 或 企業 版訂閱設 定了單點登入 (SSO)，並且是必需的，則會使用 SSO 供應商的密碼要求來取代。
• HubSpot不會追蹤您之前使用過的密碼。

重設您的 HubSpot 密碼

如果您需要重設密碼，請按照以下步驟重設密碼。

主動重設密碼

HubSpot 採用自動安全措施保護您的帳戶，例如當您的密碼與公開洩露的密碼相符時，會主動重設密碼。進一步了解主動重設密碼。

移除未使用的密碼

如果您從使用密碼改為使用不同的登入方法 (例如密碼鑰匙或單一登入 (SSO))，未使用的密碼將會被移除，這是安全最佳實務的一部分。這有助於降低舊密碼被利用的安全風險。

您會收到一封電子郵件，確認您的 HubSpot 密碼符合移除資格。如果密碼在收到電子郵件後的 30 天內仍未使用，就會被刪除。如果您日後重新使用密碼，您可以重新設定密碼。

密碼的最佳做法

為了更好地保護 HubSpot 帳戶安全，請考慮以下幾點：

• 使用密碼管理器：這包括瀏覽器（如Chrome、 Safari）中的密碼產生器/管理器。瞭解更多關於密碼管理器可能有幫助的原因。
• 為您的 HubSpot 帳戶使用獨一無二的密碼：為 HubSpot 設定獨一無二的密碼，可在您的密碼遭破解時提高帳戶安全性。

設定雙重認證 (2FA)

如果您使用電子郵件和密碼登入，雙因素驗證 (2FA) 會為您的 HubSpot 登入增加一層額外的安全性。開啟 2FA後，您會被要求使用行動裝置等其他裝置確認登入。由於需要實體裝置來確認您的登入，2FA 降低了入侵者存取您帳戶的風險。

瞭解如何 設定雙重因素驗證。

設定密碼匙

通行鑰使用公鑰和私鑰憑證，透過生物識別技術、PIN 碼或密碼管理器的相容裝置，安全登入您的帳戶。它們受到 Google、Apple 和 Microsoft 等平台的支援。所有主要的第三方密碼管理器和 FIDO2 相容的硬體權杖 (如 Yubikey) 也支援它們。

了解如何在 HubSpot 設定密碼匙。

控制登入方法及帳戶存取

控制帳戶存取和管理使用者登入帳戶的方式。

設定單一登入

在登入 HubSpot 時，整合您現有的單一登入 (SSO)，讓您的團隊以一個帳戶管理您企業使用的所有系統。開啟 SSO 後，您會被要求以登入確認電子郵件或使用雙因素驗證來確認您的登入。

瞭解如何設定 HubSpot 的單一登入。

限制允許的登入方法

限制您的團隊在設定或登入 HubSpot 帳戶時可使用的登入方式。根據您的安全需求量身打造您帳戶可用的登入類型。例如，如果您的公司使用 Google Workspace 或 Microsoft，您只能允許這些登入類型。

HubSpot 登入選項包括

• 原生 HubSpot 使用者名稱和密碼登入。
• 社交服務登入 (例如 Google、Microsoft、Apple)。
• 專業和企業計劃的單一登入。
• 使用密碼匙登入。

瞭解如何限制使用者可使用的登入方法。

瞭解登入確認

當您登入HubSpot時，會自動偵測從新的瀏覽器或裝置嘗試登入。當您登入的瀏覽器或裝置未被識別時，系統會提示您通過電子郵件發送的驗證碼確認身份。在清除瀏覽器 cookies 後登入時，也會傳送一封確認電子郵件。確認登入後，您就可以存取您的 HubSpot 帳戶。

要確認登入

1. 輸入登入憑證後，您會被重定向到一個頁面，該頁面會提示您輸入驗證碼。
2. 訪問與您的 HubSpot 帳戶相關聯的電子郵件收件箱以獲取驗證碼。HubSpot 支援無法為您提供此驗證碼。
3. 在驗證頁面輸入驗證碼，然後按登入。

如果您經常被要求確認登入，請考慮開啟雙重認證。開啟 2FA後，您可以使用行動裝置而非電子郵件來驗證登入。接下來，您可以選擇「不要在這台電腦上再次詢問我 」或 「登入時記住 我」，在 30 天內防止登入確認。

如果您的收件箱中沒有收到登入確認代碼，請嘗試以下疑難排解步驟：

• 檢查您的垃圾郵件或垃圾信件匣，看看您的電子郵件供應商是否已將這些郵件過濾出主收件匣。
• 如果電子郵件不在您的垃圾郵件夾中，請確保您的 收件箱設定為接受來自 HubSpot 的電子郵件。

如果您已無法存取電子郵件收件匣，或電子郵件位址已不再有效，您需要聯絡帳戶中的超級管理員，為目前的電子郵件位址新增使用者。

保護您的 HubSpot 手機應用程式

使用裝置鎖來提高 HubSpot 手機應用程式的安全性。

在 HubSpot 手機應用程式的設定中，您可以開啟裝置鎖定。當您關閉或離開 HubSpot 行動應用程式時，下次開啟應用程式時，系統會提示您使用行動裝置的原生生物識別技術或 PIN 碼驗證您的身份。

開啟裝置鎖定

1. 開啟裝置上的HubSpot應用程式。
2. 在左上方，點選功能表圖示。
3. 在底部，點選 設定。
4. 在「安全性」部分，點選以切換「裝置鎖定」設定。