Opsæt single sign-on (SSO) for at få adgang til privat indhold

Single sign-on (SSO) er en måde at logge sikkert ind på forskellige applikationer med ét brugernavn og én adgangskode. Brug af SSO til privat indhold strømliner adgangen til privat indhold og sikrer, at dit indhold kun kan tilgås af interne besøgende. 

Din it-administrator kan konfigurere en HubSpot-applikation i din identitetsudbyderkonto, f.eks. Google eller Okta. Medlemmer af din organisation, der har adgang til HubSpot-applikationen i din identitetsudbyderkonto, kan logge ind med SSO for at se privat indhold.

Du kan yderligere finjustere, hvilke personer der har adgang til bestemt indhold, baseret på deres segmentmedlemskab i din HubSpot-konto. For at få adgang til indhold efter segmentmedlemskab skal disse medlemmer af dit team have kontaktoplysninger i din HubSpot-konto.

Bemærk: Den 5. februar 2025 blev muligheden for at bruge SSO til nye JWT-applikationer afskaffet. JWT-baserede applikationer, der er konfigureret til SSO før denne dato, er ikke berørt. Fremover anbefales det at bruge en Open ID Connect (OIDC)-applikation i stedet.

Før du går i gang

Før du begynder at arbejde med denne funktion, skal du sikre dig, at du fuldt ud forstår, hvilke skridt der skal tages på forhånd, samt funktionens begrænsninger og de potentielle konsekvenser af at bruge den.

Forstå kravene

• Denne opsætningsproces skal udføres af en it-administrator, der har erfaring med at oprette applikationer i din identitetsudbyderkonto og har tilladelse til at redigere webstedsindstillinger i HubSpot. 
• SSO kan konfigureres til ét HubSpot-hostet underdomæne pr. identitetsudbyderkonto. For at opnå de bedste resultater anbefales det at dedikere ét underdomæne udelukkende til SSO-medlemskab.

Forstå begrænsninger og overvejelser

• SSO til privat indhold er tilgængeligt for følgende typer indhold:
  • Indhold Hub Professional- og Enterprise-konti kan konfigurere SSO til blogs, landingssider og websidesider.
  • Service Hub Professional- og Enterprise- konti kan konfigurere SSO til videnbaseartikler og kundeportaler.
• Notifikations-e-mails og login-sider for privat indhold, der kræver SSO, håndteres af din identitetsudbyderkonto i stedet for dine indstillinger for privat indhold i HubSpot.
• Privat indhold, der kræver SSO, vil ikke blive indekseret af søgemaskiner og kan kun ses af kontakter, der har adgang og er logget ind.
• Alle sideaktiver, såsom billeder og formularer, kræver kun SSO for at få adgang som en del af siden. Hvis URL'erne til selve aktiverne angives separat, kræver de ikkeSSO for at få adgang. Få mere at vide om indstilling af URL-synlighed for aktiver i filværktøjet. 
• Hvis du aktiverer SSO for et domæne, der tidligere krævede medlemsregistrering, vil SSO bruge dine oprindelige medlemssegmenter. Hvis du deaktiverer SSO igen, vil indholdet igen kræve medlemsregistrering for de samme segmenter.

Opsæt SSO for HubSpot-privat indhold i din identitetsudbyderkonto

For at opsætte SSO for privat indhold, der hostes i HubSpot, skal din IT-administrator oprette en ny applikation til adgang til HubSpot-indhold. For at gennemføre denne proces skal din IT-administrator henvise til værdier fra dine indstillinger for privat indhold i HubSpot. 

De trin og felter, der kræves for at tilføje en ny applikation i din identitetsudbyder, kan variere. Generelle instruktioner til opsætning af SSO til privat indhold er beskrevet nedenfor.

Opsæt SSO til en SAML-baseret applikation

For at oprette en ny SAML-applikation til HubSpot-privat indhold i din identitetsudbyderkonto:

1. Log ind på din identitetsudbyderkonto.
2. Naviger til dine applikationer i din identitetsudbyderkonto.
3. På din HubSpot-konto skal du klikke på settings indstillingsikonet på den øverste navigationslinje.
4. I menuen i venstre sidepanel skal du navigere til Indhold > Privat indhold.
5. Øverst på siden skal du klikke på rullemenuen Vælg et domæne, der skal redigeres, og vælge et underdomæne.
6. I afsnittet Single sign-on (SSO) skal du klikke på Konfigurer SSO.
7. Klik pårullemenuen Godkendelsesprotokol i højre panel, og vælg SAML.
8. I afsnittet Trin 1 i panelet til højre skal du kopiere Audience URI (Service Provider Entity ID) og Sign on URL, ACS, Recipient eller Redirect.

9. I din identitetsudbyderkonto:
   • Indsæt Audience URI (Service Provider Entity ID)og Sign on URL, ACS, Recipient eller Redirect,som du har kopieretfra HubSpot , i de tilsvarende felter.
   • Kopier identifikatorerne for identitetsudbyderidentifikatoren eller udsteder-URL'en, identitetsudbyderens single sign-on-URL og X.509-certifikatet.
10. I din HubSpot-konto, i afsnit Trin 2, skal du indsætte identitetsudbyderidentifikatoren eller udsteder-URL'en, identitetsudbyderens single sign-on-URL og X.509-certifikatværdiernei de tilsvarende felter. Du kan også uploade en XML-fil for at udfylde felterne.
11. Klik på Bekræft.

12. Når bekræftelsesprocessen er afsluttet, vil du se en bekræftelse på, at Single sign-on er aktiveretfor dit domæne i dine private indholdsindstillinger. 

Opsæt SSO for en OpenID Connect (OIDC)-applikation

Sådan opretter du en ny OpenID Connect (OIDC)-applikation til HubSpot-privat indhold i din identitetsudbyderkonto:

1. Log ind på din identitetsudbyderkonto.
2. Naviger til dine applikationer i din identitetsudbyderkonto.
3. På din HubSpot-konto skal du klikke på settings indstillingsikonet på den øverste navigationslinje.
4. I menuen i venstre sidepanel skal du navigere til Indhold > Privat indhold.
5. Øverst på siden skal du klikke på rullemenuen Vælg et domæne, der skal redigeres, og vælge et underdomæne.
6. I afsnittet Single sign-on (SSO) skal du klikke på Konfigurer SSO.
7. Klik pårullemenuen Godkendelsesprotokol i højre panel, og vælg OIDC.
8. Klikpå Kopier ud forfelterneOmdirigerings-URI for login og Omdirigerings-URI for logoutfor at kopiere værdien til udklipsholderen.

9. I din identitetsudbyderkonto skal du tilføje de værdier, du kopierede fra felterneOmdirigerings-URI for login og Omdirigerings-URI for logout. Indsaml derefter værdier til følgende felter: 
   • • Klient-id
     • Klienthemmelighed

9. • • Udbyderautorisationsendepunkt
     • Udbyder-token-endpoint
     • Udbyderens logout-endpoint
10. Indtast de værdier, du har hentet fra din identitetsudbyderkonto, i din HubSpot-konto.
11. Klik på Bekræft.

12. Når bekræftelsesprocessen er afsluttet, vil du se en bekræftelse på, at Single Sign-On er aktiveret for dit domæne i dine private indholdsindstillinger. 

Kræv SSO for dit indhold

Der er to muligheder for at kræve privat indhold med SSO:

• Privat – Single sign-on (SSO) påkrævet: Alle i din identitetsudbyderorganisation med adgang til HubSpot-applikationen kan logge ind med SSO for at se det private indhold.
• Privat – Single sign-on (SSO) kræves med segmenter: Personer i din identitetsudbyderorganisation, der også har specifikke segmentmedlemskaber, kan logge ind med SSO for at se privat indhold. Disse personer skal have adgang til HubSpot-applikationen inden for din identitetsudbyderkonto (f.eks. Okta eller Google), men de behøver ikke at være brugere i din HubSpot-konto.

Kræv SSO for en blog

Kræv SSO for blogs, der er hostet på det underdomæne, du har tilsluttet i din identitetsudbyderkonto. Aktivering af SSO for en bestemt blog vil påvirke alle blogindlæg, der er offentliggjort på den pågældende blog. Det er ikke muligt at kræve SSO for et bestemt blogindlæg.

Bemærk: Hvis du kræver SSO for en blog, der allerede hoster privat indhold med medlemsregistrering, vil den pågældende blog ikke længere være tilgængelig for disse kontakter.

Sådan konfigureres SSO for en blog:

1. På din HubSpot-konto skal du klikke på settings indstillingsikonet på den øverste navigationslinje.
2. I menuen i venstre sidepanel skal du navigere til Indhold > Blog.
3. Klik øverst til venstre på rullemenuen Vælg en blog, der skal ændres, og vælg en blog, der er hostet på det underdomæne, du har oprettet hos din identitetsudbyder.
4. I afsnittet Kontroller publikums adgang skal du konfigurere SSO:
   • Vælg Privat – Single sign-on (SSO) kræves for at give adgang til alle i din identitetsudbyderorganisation med adgang til HubSpot-applikationen.
   • Vælg Privat – Single sign-on kræves med segmenterfor at give adgang til personer i din identitetsudbyderkonto med adgang til HubSpot-applikationen og specifikke segmentmedlemskaber. Vælg derefter de segmenter, du vil have adgang til dette indhold.
5. Klik på Gem nederst til venstre.

Kræv SSO for landingssider eller websidesider

Kræv SSO for landingssider eller websidesider, der er hostet på det underdomæne, du har tilsluttet i din identitetsudbyderkonto.

Bemærk: Hvis du kræver SSO for en landingsside eller websideside, der allerede er indstillet til privat indhold med medlemsregistrering, vil den pågældende side ikke længere være tilgængelig for disse kontakter.

1. Naviger til dit indhold:

   • Webstedsider: På din HubSpot-konto skal du navigere til Indhold > Websider.
   • Landingssider: På din HubSpot-konto skal du navigere til Indhold > Landingssider.
2. Markér afkrydsningsfeltet ud for den side, du vil kræve SSO for.
3. Klik pårullemenuen Mereøverst i tabellen, og vælg Kontroller publikums adgang.
4. I panelet til højre skal du konfigurere SSO for de sider, du har valgt, og derefter klikke på Gem:
   • Vælg Privat – Single sign-on kræves for at give adgang til alle i din identitetsudbyderorganisation, der har adgang til HubSpot-applikationen.
   • Vælg Privat – Single sign-on påkrævet med segmenter for at give adgang til personer i din identitetsudbyderkonto med adgang til HubSpot-applikationen og specifikke segmentmedlemskaber. Vælg derefter de specifikke segmenter, du vil have adgang til dette indhold.

Kræv SSO for specifikke artikler i vidensdatabasen

Kræv SSO for specifikke artikler i vidensdatabasen, der er hostet på det underdomæne, du har tilsluttet i din identitetsudbyderkonto. Du kan også kontrollere publikums adgang til en bestemt artikel i fanen Indstillinger i artikeleditoren.

Bemærk: Hvis du kræver SSO for en artikel i vidensdatabasen, der allerede er indstillet til privat indhold med medlemsregistrering, vil den pågældende artikel ikke længere være tilgængelig for disse kontakter.

Sådan konfigureres SSO for bestemte artikler i vidensdatabasen:

1. På din HubSpot-konto skal du navigere til Service > Vidensbase.
2. Klik på fanenArtikler.
3. Markér afkrydsningsfeltet ud for de artikler, du vil kræve SSO for.
4. Klik på Kontroller publikums adgang øverst i tabellen.
5. I panelet til højre skal du konfigurere SSO for disse artikler og derefter klikke på Gem:
   • Vælg Privat – Single sign-on kræves for at give adgang til alle i din identitetsudbyderorganisation, der har adgang til HubSpot-applikationen.
   • Vælg Privat – Single sign-on kræves med segmenterfor at give adgang til personer i din identitetsudbyderkonto med adgang til HubSpot-applikationen og specifikke segmentmedlemskaber. Vælg derefter de specifikke segmenter, du vil have adgang til dette indhold.

Kræv SSO for alle artikler i vidensdatabasen

Kræv SSO for alle artikler i vidensdatabasen for en bestemt vidensdatabase, der er hostet på det underdomæne, du har tilsluttet i din identitetsudbyderkonto.

1. På din HubSpot-konto skal du klikke på settings indstillingsikonet på den øverste navigationslinje.
2. Gå til Indhold > Videnbase i menuen i venstre sidepanel.
3. Hvis du har flere videnbaser, skal du klikke på den førsterullemenu i afsnittet Aktuel visning og vælge envidenbase. Dette vil være den anden rullemenu i konti med brand-tilføjelsen. 
4. Iafsnittet Adgangskontrolskal du vælgeSingle sign on (SSO) påkrævet. 
5. Klik påGem nederst til venstre. 

Deaktiver SSO for privat indhold

Deaktivering af SSO for privat indhold vil påvirke dit indhold forskelligt afhængigt af den indstilling, du har valgt.

• Indhold, der er indstillet tilPrivat – Single sign-on påkrævet, bliver offentligt.
• Indhold, der er indstillet til Privat – Single sign-on påkrævet med segmenter, bliver utilgængeligt.

For at holde dit private indhold privat, når du deaktiverer SSO, anbefaler HubSpot, at du ændrer publikumsadgangen til dit private indhold til Privat – Single sign-on påkrævet med segmenter. Du kan derefter ændre publikumsadgangen til dette indhold, så det i stedet kræver CMS-medlemskabsregistrering.

Sådan deaktiverer du SSO for privat indhold:

1. På din HubSpot-konto skal du klikke på settings indstillingsikonet på den øverste navigationslinje.
2. I menuen i venstre sidepanel skal du navigere til Indhold > Privat indhold.
3. Øverst i dine indstillinger skal du klikke på rullemenuen Vælg et domæne, der skal redigeres, og vælge et domæne.
4. I afsnittet Single sign-on (SSO) skal du klikke på Administrer SSO.
5. Klik nederst i panelet for at slåSSO aktiveret fra.