Última actualización: enero 19, 2023
Si tienes una cuenta de HubSpot Enterprise, puedes configurar el inicio de sesión individual usando Active Directory Federation Services (AD FS).
Para usar el AD FS para iniciar sesión en tu cuenta de HubSpot, debes cumplir con los siguientes requisitos:
- Todos los usuarios en tu instancia de directorio activa deben tener un atributo de dirección de correo electrónico.
- Estás utilizando una cuenta Enterprise de HubSpot.
- Tiene un servidor con Windows Server 2008, 2012 o 2019.
Nota: un administrador de TI con experiencia en la creación de aplicaciones en tu cuenta de proveedor de identidad debe realizar el proceso de configuración. Más información sobre cómo configurar SSO con HubSpot.
Antes de comenzar
Antes de comenzar, toma nota de los siguientes dos valores de tu cuenta de HubSpot para configurar el SSO utilizando Microsoft AD FS:
- Inicia sesión en tu cuenta de HubSpot.
- En tu cuenta de HubSpot, haz clic en el símbolo de configuración, situado en la barra de navegación principal.
- En la barra lateral izquierda, haga clic en Valores predeterminados de la cuenta
- Haz clic en la pestaña Seguridad.
- Haga clic en Configurar el inicio de sesión único.
- En el panel deslizante de Configuración del inicio de sesión único , haga clic en Microsoft AD FS.
- Tome nota de los valores del URI del público (ID de la entidad proveedora de servicios) y de la URL de inicio de sesión, ACS, destinatario o redirección, ya que tendrá que añadirlos a Microsoft AD FS en el proceso de configuración.
1.Añadir un Relying Party Trust (RPT)
Abre el administrador de Active Directory Federation Services (AD FS):
- En tu administrador de AD FS, abre la carpeta Relación de confianza para usuario autenticado (RPT).
- En el menú de la barra lateral derecha, selecciona Agregar relación de confianza para usuario autenticado....
- En el cuadro de diálogo Asistente para agregar relación de confianza para usuario autenticado, haz clic en Inicio para agregar una nueva RPT.
- En la pantalla Seleccionar fuente de datos, selecciona Introducir datos sobre relación de confianza.
- Haz clic en Siguiente >.
- En el campo Mostrar nombre, introduce un nombre para tu relación de confianza. Esto es para fines internos, por lo que asegúrate de que tu nombre se pueda reconocer fácilmente.
- Haz clic en Siguiente >.
- En la pantalla Configurar certificado, deja la configuración predeterminada como está, y luego haz clic en Siguiente >.
- Selecciona la casilla de comprobación Activar asistencia técnica para el protocolo SAML 2.0 WebSSO. En el campo URL del servicio SAML 2.0 de la parte de confianza , introduzca la URL de inicio de sesión, ACS, destinatario o URL de redirección de su cuenta de HubSpot.
- Haz clic en Siguiente >.
- En el campo Identificador de relación de confianza:
- Introduce el valor del URI del público (ID de la entidad proveedora de servicios) de tu cuenta de HubSpot.
- Escribe https://api.hubspot.com, luego haz clic en Agregar.
- Haz clic en Siguiente >.
- En la ventana Escoger política de control de acceso, selecciona Permiso a todos, luego haz clic en Siguiente >.
- Revisa tu configuración y haz clic en Siguiente >.
- Haz clic en Cerrar.
2. Crear reglas de afirmaciones
Antes de configurar la regla de tus afirmaciones, asegúrate de que las direcciones de correo electrónico de tus usuarios coincidan con sus direcciones de correo de usuario de HubSpot. Puedes usar otros identificadores, como el nombre del usuario (UPN), si tu UPNN está en forma de dirección de correo electrónico. Para que el inicio de sesión individual con AD FS funcione, el nameID debe estar en forma de dirección de correo electrónico para que coincida con un usuario de HubSpot.
- En la ventana de Regla de afirmaciones, haz clic en Agregar regla.
- Haz clic en el menú desplegablePlantilla de regla de afirmaciones y selecciona Enviar atributos de LDAP como afirmaciones.
- Haz clic en Siguiente >.
- En la pantalla Configurar regla de afirmación:
- Introduce un nombre de regla en el campo Nombre de regla de afirmación.
- Haz clic en el menú desplegable Tienda de atributos y selecciona Directorio activo.
- En la tabla Asignación de atributos LDAP, asigna lo siguiente:
- En la columna Atributo LDAP, haz clic en el menú desplegable y selecciona Direcciones de correo electrónico.
- En la columna de ClaimType saliente, haz clic en el menú desplegable y selecciona Dirección de correo electrónico.
- Haz clic en Finalizar.
A continuación, configura la regla Transformar afirmación entrante:
- Haz clic en Agregar regla.
- Haz clic en el menú desplegable Plantilla de regla de afirmaciones y selecciona Transformar una afirmación entrante.
- Haz clic en Siguiente >.
- En la pantalla Configurar regla de afirmación:
- Introduce un nombre de regla de afirmación.
- Haz clic en el menú desplegable Tipo de afirmación entrante y selecciona Dirección de correo electrónico.
- Haz clic en el menú desplegable Tipo de afirmación saliente y selecciona ID de nombre.
- Haz clic en el menú desplegable Formato de ID de nombre saliente y selecciona Correo electrónico.
- Haz clic en Finalizar para agregar la nueva regla.
- Haz clic en Aceptar para agregar nuevas reglas.
3. Ajusta la configuración de confianza
En la carpeta Relación de confianza para usuario autenticado (RPT), selecciona Propiedades en el menú de la barra lateral Acciones. Haz clic en la pestaña Avanzado y asegúrate de que SHA-256 se especifica como el algoritmo hash seguro. A pesar de que ambos SHA-256 y SHA-1 son compatibles, se recomienda SHA-256.
4. Localice su certificado x509 en formato PEM
Para acceder a tu certificación PEM format x509, realiza lo siguiente:
- Navega a la ventana de administración de AD FS. En el menú de la barra lateral izquierda, navega a Servicios > Certificados.
- Busca el certificado Firma de ficha. Haz clic con el botón derecho en el certificado y selecciona Ver certificado.
- En el cuadro de diálogo, haz clic en la pestaña Detalles.
- Haz clic en Copiar en archivo.
- En la ventana Exportación de certificados que se abre, haz clic en Siguiente.
- Selecciona X.509 codificado X.509 (.CER) y luego haz clic en Siguiente.
- Dale un nombre a la exportación de tu archivo y haz clic en Siguiente.
- Haz clic en Finalizar para completar la exportación.
- Busca el archivo que acabas de exportar y ábrelo usando un editor de texto, como Notepad.
- Copia el contenido del archivo.
5. Completa tu configuración en HubSpot
- Inicia sesión en tu cuenta de HubSpot.
- En tu cuenta de HubSpot, haz clic en el símbolo de configuración, situado en la barra de navegación principal.
- En la barra lateral izquierda, haga clic en Valores predeterminados de la cuenta
- Haz clic en la pestaña Seguridad.
- Haga clic en Configurar el inicio de sesión único.
- En el panel deslizante de Configuración del inicio de sesión único , haga clic en Microsoft AD FS.
- Pegue el contenido del archivo en elcampo Certificado X.509
- Regresa a tu gerente de anuncios AD FS.
- En el menú de la barra lateral izquierda, selecciona Puntos de terminación.
- Buscar un punto de terminación del servicio SSO y la URL de la entidad. La URL del servicio SSO suele terminar en “adfs/services/ls” y la URL de la entidad termina en “adfs/services/trust”.
- Volver a HubSpot. En el campo Identificador del proveedor de identidad o Emisor , introduzca la URL de la entidad
- En el campo URL de inicio de sesión único del proveedor de identidades , introduzca la URL del servicio SSO
- Haz clic en Verificar.
Nota: si recibes un error al configurar el inicio de sesión individual en HubSpot, verifica tus registros del visor de eventos en tu dispositivo para buscar el mensaje de error. Si no puedes resolver el problema del mensaje de error, ponte en contacto con Asistencia técnica de HubSpot.
