Hallo @Angi,
seit dem 29. Juli ist die Zweifaktorauthentifizierung in Enterprise-Portalen bei der Anmeldung erforderlich. Zitiert aus der Ankündigung:
Was ist es?
Ab heute müssen Benutzer von HubSpot Enterprise-Accounts 2FA einrichten, um sich bei ihren Accounts anzumelden.
Warum ist das wichtig?
Enterprise-Kunden sind auf unserer höchsten Kundenstufe und der Schutz ihrer Kundendaten ist daher auch besonders wichtig. Zwei-Faktor-Authentisierung (2FA) ist nach wie vor die beste und effektivste Methode, um sicherzustellen, dass Online-Accounts, einschließlich HubSpot-Accounts, vor Betrug geschützt sind. Aus diesem Grund verlangt HubSpot seit Juni 2022 von Enterprise-Kunden die Verwendung von 2FA. Benutzer von Enterprise-Accounts hatten vor dem Wirksamwerden der Anforderung 30 Tage Zeit, um 2FA einzurichten. Heute tritt diese Anforderung in Kraft, um die Sicherheit der HubSpot-Daten zu gewährleisten.
Wie funktioniert das?
Benutzer, die sich bei einem Enterprise-Account anmelden, werden von nun an aufgefordert, 2FA einzurichten, bevor sie fortfahren. Sobald dies geschehen ist, werden sie aufgefordert, ihren Anmeldeversuch über 2FA zu bestätigen, um sicherzustellen, dass der Anmeldeversuch legitim ist. Dies erhöht die Sicherheit beim Zugriff auf Ihren HubSpot Enterprise-Account.
Bitte beachten Sie: Wenn Ihr Portal die erforderliche Single-Sign-On-Funktion verwendet, müssen nur Benutzer, die von der SSO-Anforderung ausgenommen sind, für HubSpot 2FA verwenden.
In meinem Portal lässt sich die Option auch nicht mehr deaktivieren:
In Lizenzen darunter ist die Option meines Wissens weiterhin optional:
Ausnahmen lassen sich hier nicht festlegen. Ausnahmen sind nur bei einem Single Sign-on möglich, nicht bei 2FA.
Ich kenne die Situation gut, in vielen der Portale, die ich betreue, gibt es Nutzer*innen, die ihr Handy dafür nicht verwenden möchten. Es hilft hier immer, sich die Tragweite nochmal zu verdeutlichen: Ohne 2FA könnte jemand allein mit E-Mail und Passwort eines Mitarbeiters ggf. alle Kontakte und auch Deals aus dem CRM exportieren. Katastrophe. Ggf. können allein für diesen Zweck günstige Geschäftshandys bereitgestellt werden, das sollte eigentlich im Sinne der IT- und Sicherheitsbeauftragten sein.
Viele Grüße!