Última actualización: 16 de septiembre de 2025
Disponible con cualquiera de las siguientes suscripciones, a no ser que se indique de otro modo:
-
Service Hub
Pro, Enterprise
-
Content Hub
Pro, Enterprise
El inicio de sesión único (SSO) es una manera de iniciar sesión en diferentes aplicaciones de manera segura con un nombre de usuario y contraseña. Utilizar SSO para contenidos privados agiliza el acceso a los mismos y garantiza que solo puedan acceder a ellos los visitantes internos.
Tu administrador de TI puede ajustar una aplicación de HubSpot en tu cuenta de proveedor de identidad, como Google u Okta. Los miembros de tu organización con acceso a la aplicación de HubSpot dentro de tu cuenta de proveedor de identidad pueden iniciar sesión con SSO para ver contenido privado.
Puedes refinar aún más qué personas tienen acceso a contenido específico en función de sus membresías de segmento en tu cuenta de HubSpot. Para acceder al contenido por membresía de segmento, estos miembros de tu equipo deben tener registros de contacto en tu cuenta de HubSpot.
Nota: el 5 de febrero de 2025, la posibilidad de utilizar SSO para las nuevas aplicaciones JWT desapareció. Las aplicaciones basadas en JWT configuradas para SSO antes de esa fecha no se ven afectadas. A partir de ahora, se recomienda utilizar una aplicación Open ID Connect (OIDC).
Antes de empezar
Antes de comenzar a trabajar con esta característica, asegúrate de que comprendes perfectamente qué pasos hay que dar con antelación, así como las limitaciones de la función y las posibles consecuencias de utilizarla.
Comprender los requisitos
- Este proceso de configuración debe realizarlo un administrador de TI con experiencia en la creación de aplicaciones en tu cuenta de proveedor de identidad y permiso para editar la configuración del sitio web en HubSpot.
- SSO puede configurarse para un subdominio alojado en HubSpot por cada cuenta de proveedor de identidad. Para obtener mejores resultados, se recomienda dedicar un subdominio individual solo para membresía de SSO.
Comprender las limitaciones y consideraciones
- El SSO para contenido privado está disponible para los siguientes tipos de contenido:
- Las cuentas de Content Hub Pro y Enterprise pueden configurar SSO para blogs, landing pages y páginas web.
- Las cuentas de Service Hub Pro y Enterprise pueden configurar SSO para artículos de la base de conocimientos.
- Los correos electrónicos de notificación y páginas de inicio de sesión para contenido privado que requieren SSO se manejarán por tu cuenta de proveedor de identidad, en lugar de tu configuración de contenido privado en HubSpot.
- El contenido privado que requiere SSO no será rastreado por los motores de búsqueda y solo puede ser visto por contactos que tengan acceso y estén registrados.
- Cualquier recurso de la página, como imágenes y formularios, solo requerirá SSO para acceder como parte de la página. Si las URL de los recursos se proporcionan por separado, no será necesario el SSO para acceder a ellos. Más información sobre cómo establecer la visibilidad de la URL de los recursos en la herramienta de archivos.
- Si activa el SSO para un dominio que anteriormente requería el registro de miembros, el SSO utilizará sus segmentos de miembros originales. Si vuelve a desactivar el SSO, el contenido volverá a requerir el registro de los miembros para los mismos segmentos.
Configurar SSO para el contenido privado de HubSpot en tu cuenta de proveedor de identidad
Para configurar SSO para contenido privado alojado en HubSpot, tu administrador de TI creará una nueva aplicación para acceder al contenido de HubSpot. Para completar este proceso, tu administrador de TI hará referencia a los valores de tu configuración de contenido privado en HubSpot.
Los pasos y los campos necesarios para agregar una nueva aplicación en tu proveedor de identidad pueden variar. A continuación se detallan las instrucciones generales para configurar SSO para contenido privado.
Configurar SSO para una aplicación basada en SAML
Para crear una nueva aplicación SAML para el contenido privado de HubSpot en tu cuenta de proveedor de identidad
- Inicia sesión en tu cuenta de proveedor de identidad.
- Navega a tus aplicaciones dentro de tu cuenta de proveedor de identidad.
- En tu cuenta de HubSpot, haz clic en el icono de Configuración en la barra de navegación superior.
- En el menú de la barra lateral izquierda, navega a Contenido > Contenido privado.
- En la parte superior de la página, haz clic en el menú desplegable Elige un dominio para editar y selecciona un subdominio.
- En la sección Inicio de sesión único (SSO), haz clic en Configurar SSO.
- En el panel derecho, haz clic en el menú desplegable Protocolo de autenticación y selecciona SAML.
- En la sección Paso 1 , copie el URI de la audiencia (ID de entidad proveedora de servicios) y la URL de inicio de sesión, ACS, destinatario o redireccionamiento.
- En tu cuenta de proveedor de identidad:
- Pegue el URI del público (ID de entidad proveedora de servicios) y la URL de inicio de sesión, ACS, destinatario o redireccionamiento copiados de HubSpot en los campos correspondientes.
- Copie los identificadores para el identificador del proveedor de identidades o la URL del emisor, la URL de inicio de sesión único del proveedor de identidades y el certificado X.509.
- En tu cuenta de HubSpot, en la sección Paso 2 , pega los valores de Identificador del proveedor de identidad o URL del emisor, URL de inicio de sesión único del proveedor de identidad y Certificado X.509 en los campos correspondientes. También puede subir un archivo XML para rellenar los campos.
- Haz clic en Verificar.
- Una vez completado el proceso de verificación, verás la confirmación de que el inicio de sesión único está activado para tu dominio en los ajustes de contenido privado.
Configurar SSO para una aplicación OpenID Connect (OIDC)
Para crear una nueva aplicación OpenID Connect (OIDC) para contenido privado de HubSpot en tu cuenta de proveedor de identidad:
- Inicia sesión en tu cuenta de proveedor de identidad.
- Navega a tus aplicaciones dentro de tu cuenta de proveedor de identidad.
- En tu cuenta de HubSpot, haz clic en el icono de Configuración en la barra de navegación superior.
- En el menú de la barra lateral izquierda, navega a Contenido > Contenido privado.
- En la parte superior de la página, haz clic en el menú desplegable Elige un dominio para editar y selecciona un subdominio.
- En la sección Inicio de sesión único (SSO), haz clic en Configurar SSO.
- En el panel derecho, haz clic en el menú desplegable Protocolo de autenticación y selecciona OIDC.
- Haz clic en Copiar junto a URI de redireccionamiento de inicio de sesión para copiar el valor en el portapapeles.
- En su cuenta de proveedor de identidad, añada el valor que copió del campo URI de redireccionamiento de inicio de sesión . A continuación, recoge los valores de los siguientes campos:
-
- Secreto del cliente
- ID de cliente
- Punto de terminación de la autorización del proveedor
- Punto de terminación del token del proveedor
-
- Introduce en tu cuenta de HubSpot los valores que has obtenido de tu cuenta de proveedor de identidad.
- Haz clic en Verificar.
- Una vez que se complete el proceso de verificación, verás una confirmación de que el Inicio de sesión único está activado para tu dominio en tu configuración de contenido privado.
Requerir SSO para tu contenido
Hay dos opciones para activar el contenido privado con SSO:
- Privado - Inicio de sesión único (SSO) obligatorio: todos en tu organización de proveedor de identidad con acceso a la aplicación HubSpot pueden iniciar sesión con SSO para ver el contenido privado.
- Privado - Se requiere inicio de sesión único (SSO) con segmentos: las personas de su organización proveedora de identidad que también tengan membresías de segmentos específicos pueden iniciar sesión con SSO para ver contenido privado. Estas personas deben tener acceso a la aplicación HubSpot dentro de tu cuenta de proveedor de identidad (como Okta o Google), pero no necesitan ser usuarios en tu cuenta de HubSpot.
Requiere SSO para un blog
Puedes requerir SSO para blogs alojados en el subdominio que has conectado en tu cuenta de proveedor de identidad. Habilitar SSO para un blog específico afectará a todas las publicaciones de blog publicadas en ese blog. No es posible activar SSO para una publicación de blog específica.
Ten en cuenta: si requieres SSO para un blog que ya alberga contenido privado con registro de miembros, ese blog dejará de ser accesible para esos contactos.
Para configurar SSO para un blog:
- En tu cuenta de HubSpot, haz clic en el icono de Configuración en la barra de navegación superior.
- En el menú de la barra lateral izquierda, navega a Contenido > Blog.
- En la parte superior izquierda, haz clic en el menú desplegable Seleccionar un blog para modificar y selecciona un blog alojado en el subdominio que configuraste con tu proveedor de identidad.
- En la sección Controlar acceso de la audiencia, configura SSO:
- Selecciona Privado - Inicio de sesión único obligatorio para otorgar acceso a todos los miembros de tu organización de proveedor de identidad con acceso a la aplicación HubSpot.
- Seleccione Privado - Inicio de sesión único requerido con segmentos para conceder acceso a individuos en su cuenta de proveedor de identidad con acceso a la aplicación HubSpot y a membresías de segmentos específicos. A continuación, seleccione los segmentos que desea que tengan acceso a este contenido.
- En la parte inferior izquierda, haz clic en Guardar.
Requerir SSO para landing pages o páginas de sitio web.
Puedes activar SSO para landing pages o páginas de sitio web alojadas en el subdominio que has conectado en tu cuenta de proveedor de identidad.
Ten en cuenta: si requieres SSO para una página de destino o una página del sitio web que ya esté configurada como contenido privado con registro de miembros, esa página dejará de ser accesible para esos contactos.
Para configurar SSO para páginas específicas:-
Ve al contenido:
- Páginas de sitio web: En tu cuenta de HubSpot, dirígete a Contenido > Páginas web.
- Landing Pages: En tu cuenta de HubSpot, dirígete a Contenido > Landing pages.
- Selecciona la casilla de comprobación junto a cualquier página en la que desees solicitar SSO.
- En la parte superior de la tabla, haz clic en el menú desplegable Más y selecciona Controlar el acceso de la audiencia.
- En el panel derecho, configura el SSO para las páginas que hayas seleccionado y luego haz clic en Guardar:
- Selecciona Privado - Inicio de sesión único obligatorio para otorgar acceso a todos los miembros de tu organización de proveedor de identidad con acceso a la aplicación HubSpot.
- Seleccione Privado - Inicio de sesión único requerido con segmentos para dar acceso a las personas de su cuenta de proveedor de identidad con acceso a la aplicación HubSpot y membresías de segmentos específicos. A continuación, seleccione los segmentos específicos que desea que tengan acceso a este contenido.
Activar SSO para artículos de base de conocimientos específicos
Puedes configurar SSO para artículos de base de conocimientos específicos alojados en el subdominio que has conectado en tu cuenta de proveedor de identidad.
Ten en cuenta: si requieres SSO para un artículo de la base de conocimientos que ya está configurado como contenido privado con registro de miembros, ese artículo dejará de ser accesible para esos contactos.
Para configurar SSO para artículos de la base de conocimientos específicos:
- En tu cuenta de HubSpot, ve a Servicio al cliente > Base de conocimientos.
- Haz clic en la pestaña Artículos.
- Selecciona la casilla de comprobación junto a cualquier artículo en la que desees solicitar SSO.
- En la parte superior de la tabla, haz clic en Controlar acceso de la audiencia.
- En el panel derecho, configura el SSO para estos artículos y luego haz clic en Guardar:
- Selecciona Privado - Inicio de sesión único obligatorio para otorgar acceso a todos los miembros de tu organización de proveedor de identidad con acceso a la aplicación HubSpot.
- Seleccione Privado - Inicio de sesión único requerido con segmentos para conceder acceso a individuos en su cuenta de proveedor de identidad con acceso a la aplicación HubSpot y a membresías de segmentos específicos. A continuación, seleccione los segmentos específicos que desea que tengan acceso a este contenido.
También puedes controlar el acceso de la audiencia a un artículo específico en la pestaña Configuración dentro del editor de artículos.
Requerir SSO para todos los artículos de la base de conocimientos
También puedes configurar el SSO para todos los artículos de la base de conocimientos de una base de conocimientos concreta alojada en el subdominio que hayas conectado en tu cuenta de proveedor de identidad.
- En tu cuenta de HubSpot, haz clic en el icono de Configuración en la barra de navegación superior.
- En el menú de la barra lateral izquierda, navega a Contenido > Base de conocimientos.
- Si tienes varias bases de conocimientos, haz clic en el primer menú desplegable de la sección Vista actual y selecciona una base de conocimientos. Este será el segundo menú desplegable en las cuentas con el complemento Branding.
- En la sección Control de acceso, selecciona Inicio de sesión único (SSO) obligatorio.
- En la parte inferior izquierda, haz clic en Guardar.
Desactivar SSO para contenido privado
Desactivar SSO para contenido privado afectará tu contenido de manera diferente según la configuración que seleccionaste.
- El contenido que se establece en Privado - inicio de sesión único obligatorio se convertirá en público.
- El contenido configurado como Privado - Se requiere inicio de sesión único con segmentos, quedará inaccesible.
Para mantener tu contenido privado cuando desactives el SSO, HubSpot recomienda cambiar el acceso del público para tu contenido privado a Privado - Inicio de sesión único requerido con segmentos. A continuación, puedes cambiar el acceso del público a este contenido para que, en su lugar, requiera el registro como miembro de CMS.
Para desactivar SSO para el contenido privado:
- En tu cuenta de HubSpot, haz clic en el icono de Configuración en la barra de navegación superior.
- En el menú de la barra lateral izquierda, navega a Contenido > Contenido privado.
- En la parte superior de la configuración, haz clic en el menú desplegable Elige un dominio para editarlo y selecciona un dominio.
- En la sección Inicio de sesión único (SSO), haz clic en Administrar SSO.
- En la parte inferior del panel, haz clic para desactivar el interruptor SSO Activado.
