Opsæt single sign-on (SSO)

Single sign-on (SSO) giver dig mulighed for at give dine teammedlemmer én konto til alle de systemer, din virksomhed bruger.

Security Assertion Marker Language, eller SAML, er en åben standard, der bruges til autentificering. Baseret på formatet Extensible Marker Language (XML) bruger webapplikationer SAML til at overføre autentificeringsdata mellem to parter - identitetsudbyderen (IdP) og tjenesteudbyderen (SP).

Du kan også konfigurere SSO og begrænse, hvilke login-metoder brugerne kan bruge til at få adgang til din konto via guiden til login-indstillinger. Hvis du har konfigureret SAML-baseret SSO, kan du kræve, at brugerne logger ind på HubSpot med deres SSO-oplysninger.

Generel opsætning

1. Log ind på din konto som identitetsudbyder.
2. Naviger til dine applikationer.
3. Opret en ny applikation til HubSpot. For at få Målgruppe URI og Log på URL, ACS, Modtager eller Omdirigering værdier:

• • På din HubSpot-konto skal du klikke på settings indstillingsikonet på den øverste navigationslinje.
  • Vælg Sikkerhed i menuen i venstre side.
  • Klik på Opsæt under fanen Login i afsnittet Opsæt single sign-on (SSO). I højre panel:
    • XML-upload er tilgængelig for alle SSO-opsætninger. Træk og slip, eller klik på Vælg en fil for at uploade dine føderationsmetadata. Klik derefter på Verify.
    • Hvis du vil indtaste dataene fra din identitetsudbyder manuelt, skal du under fanen All Other Identity Providers klikke på Copy ved siden af de værdier, der er nødvendige. Indsæt derefter værdierne fra din identitetsudbyder nedenfor. Klik på Bekræft.
    • Hvis du bruger Microsoft AD FS, skal du under fanen Microsoft AD FS klikke på Copy ved siden af værdierne efter behov. Indsæt derefter værdierne fra din identitetsudbyder nedenfor. Klik på Bekræft.

Bemærk: Hvis du bruger Microsoft Entra (tidligere Azure), skal du bruge fanen Alle andre identitetsudbydere til at konfigurere din SSO.

• Okta
• OneLogin
• Azure Active Directory
• Google

1. På din HubSpot-konto skal du klikke på settings indstillingsikonet på den øverste navigationslinje.

2. Vælg Sikkerhedi menuen i venstre side .

3. På fanen Login, i afsnittet Configure single sign-on, skaldu markere afkrydsningsfeltetRequire single sign-on .

1. På din HubSpot-konto skal du klikke på settings indstillingsikonet på den øverste navigationslinje.
2. Vælg Sikkerhed i menuen i venstre side.
3. På fanen Login, i afsnittet Konfigurer single sign-on, skal du klikke på Undtagne brugere.

4. I dialogboksen skal du klikke på rullemenuen Choose users og vælge de brugere, der skal kunne logge ind med deres HubSpot-konti. Du kan f.eks. vælge partnere og entreprenører, hvis de ikke har et SSO-login.
5. Klik på Gem.

Bemærk: Den bruger, der slår " Require Single Sign-on " til, bliver automatisk tilføjet til de udelukkede brugere. Det anbefales at udelukke mindst én bruger med Superadmin-rettigheder. I tilfælde af, at din identitetsudbyder er nede, kan de logge ind og slå Require Single sign -on fra, så alle brugere kan logge ind med deres HubSpot-konti.

Instruktioner til specifikke identitetsudbydere

Okta

Bemærk: Du skal have administrativ adgang til din Okta-instans. Denne proces er kun tilgængelig i den klassiske brugergrænseflade i Okta.

1. Log ind på Okta. Sørg for, at du er i den administrative instans af din Okta-udviklerkonto.
2. Klik på Applikationer i den øverste navigationslinje.
3. Klik på Tilføj applikation.
4. Søg efter HubSpot SAML, og klik derefter på Tilføj.
5. Klik på Udført på skærmen Generelle indstillinger .
6. Klik på fanen Sign On på applikationens detaljeside.
7. Under meddelelsen"SAML 2.0 er ikke konfigureret, før du har gennemført opsætningsinstruktionerne" skal du klikke på Vis opsætningsinstruktioner. Dette åbner en ny fane. Hold den åben, og gå derefter tilbage til den oprindelige fane i Okta.
8. I den samme fane skal du rulle ned til Advanced Sign-on Settings og tilføje dit Hub-ID i feltet Portal Id. Lær, hvordan du får adgang til dit Hub-ID.
9. Naviger til dine brugerindstillinger. Tildel den nye app til alle brugere, der også er på din HubSpot-konto, inklusive dig selv.
10. Gå tilbage til fanen View Setup Instructions . Kopier hver af URL'erne og certifikatet, og indsæt dem i HubSpot i feltet Identity Provider Identificer or Issuer URL, feltet Identity Provider Single Sign-on URL og feltet X.509 Certificate .
11. Klik på Bekræft. Du bliver prompt bedt om at logge ind med din Okta-konto for at afslutte konfigurationen og gemme dine indstillinger.
12. Når din SSO-opsætning er blevet verificeret, skal du navigere til https://app.hubspot.com/login/sso og indtaste din e-mailadresse. HubSpot vil slå din portals single sign-on-konfiguration op og sende dig til din identitetsudbyder for at logge ind. Du vil også se en knap Log ind med SSO, når du besøger et direkte link til din konto.

OneLogin

Bemærk: Du skal have administrativ adgang til din OneLogin-instans for at oprette en ny SAML 2.0-applikation i OneLogin, som det kræves.

1. Log ind på OneLogin.
2. Naviger til Apps.
3. Søg efter HubSpot.
4. Klik på den app, hvor der står "SAML2.0".
5. Klik på Gem øverst til højre.
6. Klik på fanen Konfiguration.
7. I feltet HubSpot Konto ID skal du tilføje dit Hub-ID. Lær, hvordan du får adgang til dit Hub-ID.
8. Klik på fanen SSO .
9. Kopier de følgende felter fra OneLogin, og indsæt dem i de tilsvarende felter i SSO-opsætningspanelet i HubSpot:

• • Kopier værdien under Issuer URL og indsæt den i Identity Provider Identificer eller Issuer URL.
  • Kopier værdien under SAML 2.0 Slutpunkt (HTTP) og indsæt den i Identity Provider Single sign-on URL.
  • Klik på View Detailsunder X.509 Certificate, kopier derefter certifikatet, og indsæt det i X.509 Certificate.

10. Klik på Gem øverst til højre på din OneLogin-konto.

Når din SSO-opsætning er blevet verificeret, skal du navigere til https://app.hubspot.com/login/sso og indtaste din e-mailadresse. HubSpot vil slå din portals single sign-on-konfiguration op og sende dig til din identitetsudbyder for at logge ind. Du vil også se en Log ind med SSO, når du besøger et direkte link til din konto.

Microsoft Entra ID

For brugere af Microsoft Entra ID (tidligere Azure Active Directory) skal du installere HubSpot-appen på Microsoft Azure Marketplace og følge Microsofts instruktioner for at konfigurere integrationen. Dette giver dig mulighed for at bruge Microsoft Entra ID til at administrere brugeradgang og slå Single sign-on til med HubSpot.

Når din SSO-opsætning er blevet verificeret, skal du navigere til https://app.hubspot.com/login/sso og indtaste din e-mailadresse. HubSpot vil slå din portals single sign-on-konfiguration op og sende dig til din SSO-udbyder for at logge ind. Du vil også se en knap Log ind med SSO, når du besøger et direkte link til din konto.