Single-Sign-On (SSO) einrichten

Die obigen Navigationsanweisungen und Feldnamen können sich je nach Identitätsanbieter unterscheiden. Nachfolgend finden Sie genauere Anweisungen zum Einrichten von Anwendungen bei häufig verwendeten Identitätsanbietern:

• Okta
• OneLogin
• Azure Active Directory
• Google

Wenn Sie Active Directory Federation Services verwenden, erfahren Sie mehr über Einrichten von Single-Sign-On mit AD FS.

Single-Sign-On für alle Benutzer verlangen

Nachdem Sie SSO eingerichtet haben, können Sie es für alle Benutzer als erforderlich festlegen, sich mit SSO bei HubSpot anzumelden. 

Bitte beachten: Ab dem 31. Juli 2024 ist diese Einstellung standardmäßig aktiviert.

• Klicken Sie in Ihrem HubSpot-Account in der Hauptnavigationsleiste auf das settings Zahnradsymbol, um die Einstellungen aufzurufen.
• Klicken Sie im Menü in der linken Seitenleiste auf die Option Sicherheit > Einstellungen & Aktivität.
• Wählen Sie unter Anmeldung die Option Single-Sign-On als erforderlich festlegen aus.

Bestimmte Benutzer von der SSO-Anforderung ausschließen

Nachdem Sie SSO eingerichtet haben, können Sie bestimmte Benutzer von der SSO-Pflicht ausschließen, um so zuzulassen, dass sie sich auch mit ihrem HubSpot-Benutzer-Account anmelden können.

• Klicken Sie in Ihrem HubSpot-Account in der Hauptnavigationsleiste auf das settings Zahnradsymbol, um die Einstellungen aufzurufen.
• Klicken Sie im Menü in der linken Seitenleiste auf die Option Sicherheit > Einstellungen & Aktivität.
• Klicken Sie unter Anmeldung auf Ausgeschlossene Benutzer verwalten.

• Klicken Sie im Dialogfeld auf das Dropdown-Menü Benutzer auswählen und wählen Sie die Benutzer aus, die sich mit ihren HubSpot-Accounts anmelden können. Sie können beispielsweise Partner und Auftragnehmer auswählen, wenn sie nicht über eine SSO-Anmeldung verfügen.
• Klicken Sie auf Speichern.

Bitte beachten: Der Benutzer, der das Kontrollkästchen Single-Sign-On als erforderlich festlegen aktiviert, wird automatisch zu den ausgeschlossenen Benutzern hinzugefügt. Es wird empfohlen, mindestens einen Benutzer mit Super-Admins-Berechtigungenauszuschließen. Für den Fall eines Ausfalls Ihres Identitätsanbieters kann dieser sich anmelden und das Kontrollkästchen Single-Sign-On als erforderlich festlegen deaktivieren, um allen Benutzern die Anmeldung mit ihren HubSpot-Accounts zu ermöglichen.

Anweisungen zu spezifischen Identitätsanbietern

Okta

Bitte beachten: Sie benötigen Administratorrechte in Ihrer Okta-Instanz. Dieser Vorgang ist nur bei der Classic-UI in Okta verfügbar.

• Melden Sie sich bei Okta an. Stellen Sie sicher, dass Sie in der Verwaltungsinstanz Ihrers Okta-Entwicklerkontos sind.
• Klicken Sie in der oberen Navigationsleiste auf Applications (Anwendungen).
• Klicken Sie auf Add application (Anwendung hinzufügen).
• Suchen Sie nach HubSpot SAML und klicken Sie dann auf Add (Hinzufügen).
• Klicken Sie im Bildschirm General Settings (Allgemeine Einstellungen) auf Done (Fertig).
• Klicken Sie auf der Detailseite der Anwendung auf die Registerkarte Sign on (Anmelden).
• Klicken Sie unter der Meldung SAML 2.0 is not configured until you complete the setup instructions (SAML 2.0 ist nicht konfiguriert, bis Sie die Installationsanweisungen abgeschlossen haben) auf View Setup Instructions (Setupanweisungen anzeigen). Dies wird eine neue Registerkarte öffnen. Öffnen Sie es, und kehren Sie zur ursprünglichen Registerkarte in Okta zurück.
• Scrollen Sie auf derselben Registerkarte zu Advanced Sign-on Settings (Erweiterte Anmeldeeinstellungen) und fügen Sie Ihre Hub-ID im Feld für die HubSpot-Portal-ID hinzu. Erfahren Sie, wie Sie unter auf Ihre Hub-IDzugreifen können.
• Gehen Sie zu Ihren Benutzereinstellungen. Weisen Sie die neue App allen Benutzern zu, die sich ebenfalls in Ihrem HubSpot-Account befinden, einschließlich sich selbst.
• Kehren Sie zur Registerkarte View Setup Instructions (Setupanweisungen anzeigen) zurück. Kopieren Sie die URLs und das Zertifikat und fügen Sie sie in HubSpot in das Feld Identitätsanbieter-ID oder Aussteller-URL, das Feld URL des Identity Server für Single-Sign-On und das Feld X.509-Zertifikat ein.
• Klicken Sie auf Verifizieren. Sie werden aufgefordert, sich mit Ihrem Okta-Konto anzumelden, um die Konfiguration abzuschließen und Ihre Einstellungen zu speichern.

Navigieren Sie nach der Überprüfung Ihres SSO-Setups zu https://app.hubspot.com/login/sso und geben Sie Ihre E-Mail-Adresse ein. HubSpot sucht nach der Single-Sign-On-Konfiguration Ihres HubSpot-Portals und sendet Sie an Ihren Identitätsanbieter, um sich anzumelden. Wenn Sie einen direkten Link zu Ihrem Konto aufrufen, wird auch die Schaltfläche Mit SSO anmelden angezeigt.

OneLogin