Configurar el inicio de sesión único (SSO)

El inicio de sesión único (SSO) te permite entregar a los miembros de tu equipo una cuenta para todos los sistemas que usa tu negocio.

El Lenguaje de Marcado para Confirmaciones de Seguridad, o SAML, es un estándar abierto utilizado para la autenticación. Basado en el formato Lenguaje de Marcado Extensible (XML), las aplicaciones web utilizan SAML para transferir datos de autenticación entre dos partes: el proveedor de identidades (IdP) y el proveedor de servicios (SP).

También puedes configurar el SSO y restringir qué métodos de inicio de sesión pueden utilizar los usuarios para acceder a tu cuenta mediante el asistente de configuración de inicio de sesión. Si tienes configurado un SSO basado en SAML, puedes solicitar a los usuarios que inicien sesión en HubSpot utilizando sus credenciales de SSO.

Configuración General

El proceso de configuración de SSO debe ser realizado por un administrador de TI con experiencia en la creación de aplicaciones en su cuenta de proveedor de identidad.

1. Inicia sesión en tu cuenta de proveedor de identidad.
2. Navegar a tus solicitudes.
3. Crear una nueva solicitud para HubSpot. Para obtener la URI de audiencia  y los valores de URL de inicio de sesión, ACS, destinatario o redireccionamiento:

• • En tu cuenta de HubSpot, haz clic en el icono de settings Configuración en la barra de navegación superior.
  • En el menú de la barra lateral izquierda, selecciona Seguridad.
  • En la pestaña Inicio de sesión , si no ha configurado los ajustes de inicio de sesión del portal, haga clic en Configurar los ajustes de inicio de sesión del portal. O bien, en la sección Configurar inicio de sesión único (SSO) , haga clic en Configurar. En el panel derecho:
    • La subida XML está disponible para todas las configuraciones de SSO. Arrastra y suelta o haz clic en Elegir un archivo para subir los metadatos de tu federación. Luego, haz clic en Verificar.
    • Si quieres introducir manualmente los datos de tu proveedor de identidad, en la pestaña Todos los demás proveedores de identidad, haz clic en Copiar junto a los valores necesarios. Luego, pega los valores de tu proveedor de identidad a continuación. Haz clic en Verificar. 
    • Si utilizas Microsoft AD FS, en la pestaña Microsoft AD FS , haz clic en Copiar junto a los valores según sea necesario. Luego, pega los valores de tu proveedor de identidad a continuación. Haz clic en Verificar. 

Nota: Si utiliza Microsoft Entra (anteriormente Azure), utilice la pestaña Otros proveedores de identidad para configurar su SSO. 

• Okta
• OneLogin
• Directorio activo de Azure
• Google

1. En tu cuenta de HubSpot, haz clic en el icono de settings Configuración en la barra de navegación superior.

2. En el menú de la barra lateral izquierda, selecciona Seguridad.

3. En la pestaña Iniciar sesión, en la sección Configurar el inicio de sesión único, selecciona la casilla de verificación Requerir inicio de sesión único.

1. En tu cuenta de HubSpot, haz clic en el icono de settings Configuración en la barra de navegación superior.
2. En el menú de la barra lateral izquierda, selecciona Seguridad.
3. En la pestaña Inicio de sesión , en la sección Configurar inicio de sesión único , haga clic en Gestionar usuarios exentos.

4. En el cuadro de diálogo, haz clic en el menú desplegable Elegir usuarios y selecciona los usuarios que podrán iniciar sesión con sus cuentas de HubSpot. Por ejemplo, puede seleccionar partners y contratistas si carecen de un inicio de sesión SSO.
5. Haz clic en Guardar. 

Nota: el usuario que active el interruptor Requerir inicio de sesión único se agregará automáticamente a los usuarios excluidos. Se recomienda excluir al menos a un Superadministrador. En caso de que tu proveedor de identidad no funcione, pueden iniciar sesión y desactivar el interruptor Requerir inicio de sesión único para permitir que todos los usuarios inicien sesión con sus cuentas de HubSpot.

Instrucciones para proveedores de identidad específicos

Okta

Nota: necesitas acceso administrativo en la instancia de Okta. Este proceso solo está disponible en la interfaz de usuario clásica en Okta.

1. Iniciar sesión en Okta. Asegúrese de que se encuentra en la instancia administrativa de su cuenta de desarrollador de Okta.
2. Haz clic en Aplicaciones en la barra de navegación superior.
3. Haz clic en Agregar aplicación.
4. Busca HubSpot SAML, luego haz clic en Agregar.
5. En la pantalla Configuración general, haz clic en Listo.
6. En la página de detalles de la aplicación, haz clic en la pestaña Iniciar sesión.
7. En el mensaje "SAML 2.0 no está configurado hasta que completes las instrucciones de configuración" haz clic en Ver instrucciones de configuración. Esto abre una nueva pestaña. Mantenla abierta y vuelve a la pestaña original en Okta.
8. En la misma ficha, desplázate hacia abajo hasta Configuración avanzada de inicio de sesión y agrega tu Hub ID en el campo Id del portal. Aprende cómo acceder a tu ID de hub.
9. Navega a tu configuración de usuario. Asigna la nueva aplicación a cualquier usuario que también esté en tu cuenta de HubSpot, incluyéndote.
10. Regresa a la pestaña de Instrucciones de configuración de la visualización. Copia cada una de las URL y el certificado y pégalo en HubSpot en el campo Identificador del proveedor de identidad o URL del emisor, el campo URL del proveedor de identidad de inicio de sesión único y en el campo Certificado X.509.
11. Haz clic en Verificar. Se te pedirá que inicies sesión con tu cuenta de Okta para finalizar la configuración y guardar tu configuración.
12. Una vez que se verifique tu configuración de SSO, navega a https://app.hubspot.com/es/login/sso e ingresa tu dirección de correo electrónico. HubSpot buscará tu configuración de inicio de sesión único del portal y te enviará a tu proveedor de identidad para iniciar sesión. También verás un botón Iniciar sesión con SSO cuando visites un enlace directo a tu cuenta.

OneLogin

Nota: necesitas acceso administrativo en tu instancia de OneLogin para crear una nueva aplicación SAML 2.0 en OneLogin, según sea necesario.

1. Inicia sesión en OneLogin.
2. Navega hasta Aplicaciones.
3. Busca HubSpot.
4. Haz clic en la aplicación que dice "SAML2.0".
5. En la parte superior derecha, haz clic en Guardar.
6. Haz clic en la pestaña Configuración.
7. En el campo ID de cuenta de HubSpot, agrega tu Hub ID. Aprende cómo acceder a tu ID de hub.
8. Haz clic en la pestaña SSO.
9. Copia los siguientes campos de OneLogin y pégalos en los campos correspondientes del panel de configuración de SSO en HubSpot:

• • Copia el valor en la URL del emisor y pégalo en Identificador de proveedor de identidad o URL del emisor.
  • Copia el valor en SAML 2.0 Endpoint (HTTP) y pégalo en la URL de inicio de sesión individual del proveedor de identidad.
  • En Certificado X.509, haga clic en Ver detalles, copie el certificado y péguelo en Certificado X.509.

10. En la parte superior derecha de tu cuenta de OneLogin, haz clic en Guardar.

Una vez que se verifique tu configuración de SSO, navega a https://app.hubspot.com/es/login/sso e ingresa tu dirección de correo electrónico. HubSpot buscará tu configuración de inicio de sesión único del portal y te enviará a tu proveedor de identidad para iniciar sesión. También verás un botón Iniciar sesión con SSO cuando visites un enlace directo a tu cuenta.

Microsoft Entra ID

Para los usuarios del Microsoft Entra ID (anteriormente Azure Active Directory), instala la aplicación de HubSpot en Microsoft Azure Marketplace y sigue las instrucciones de Microsoft para configurar la integración. Esto te permitirá usar Microsoft Entra ID para administrar el acceso de los usuarios y activar el inicio de sesión único con HubSpot.

Una vez que se verifique tu configuración de SSO, navega a https://app.hubspot.com/es/login/sso e ingresa tu dirección de correo electrónico. HubSpot buscará tu configuración de inicio de sesión único del portal y te enviará al proveedor de SSO para iniciar sesión. También verás un botón Iniciar sesión con SSO cuando visites un enlace directo a tu cuenta.