Määritä SSO (Single Sign-on) yksityisen sisällön käyttämistä varten.

Kertakirjautuminen (SSO) on tapa kirjautua eri sovelluksiin turvallisesti yhdellä käyttäjätunnuksella ja salasanalla. Kertakirjautumisen käyttö yksityisen sisällön kanssa virtaviivaistaa yksityisen sisällön käyttöä ja varmistaa, että sisältöön pääsevät käsiksi vain sisäiset kävijät. 

IT-järjestelmänvalvoja voi määrittää HubSpot-sovelluksen identiteetin tarjoajan tilillä, kuten Google tai Okta. Organisaatiosi jäsenet, joilla on pääsy HubSpot-sovellukseen identiteetin tarjoajan tilillä, voivat kirjautua sisään SSO:lla yksityisen sisällön katselemiseksi.

Voit tarkentaa edelleen, mitkä henkilöt pääsevät tiettyyn sisältöön HubSpot-tilisisegmenttijäsenyyksienperusteella. Jotta tiimin jäsenet voivat käyttää sisältöä segmenttijäsenyyden perusteella, heillä on oltava yhteystietotiedot HubSpot-tililläsi.

Huomaa: 5. helmikuuta 2025 SSO:n käyttö uusissa JWT-sovelluksissa lopetettiin. Ennen tätä päivämäärää SSO:ta varten määritetyt JWT-pohjaiset sovellukset eivät muutu. Jatkossa on suositeltavaa käyttää sen sijaan Open ID Connect (OIDC) -sovellusta.

Ennen kuin aloitat

Ennen kuin aloitat tämän ominaisuuden käytön, varmista, että ymmärrät täysin, mitkä vaiheet on suoritettava etukäteen, sekä ominaisuuden rajoitukset ja sen käytön mahdolliset seuraukset.

Ymmärrä vaatimukset

• Tämän asennusprosessin on suoritettava IT-järjestelmänvalvoja, jolla on kokemusta sovellusten luomisesta identiteetin tarjoajan tilillä ja lupa muokata verkkosivuston asetuksia HubSpotissa. 
• SSO voidaan määrittää yhdelle HubSpotin isännöimälle aliverkkotunnukselle identiteetin tarjoajan tiliä kohti. Parhaiden tulosten saavuttamiseksi on suositeltavaa varata yksi aliverkkotunnus yksinomaan SSO-jäsenyyttä varten.

Ymmärrä rajoitukset ja huomioitavat seikat

• SSO yksityiselle sisällölle on käytettävissä seuraavantyyppiselle sisällölle:
  • Sisältö Hub Professional- ja Enterprise- tilit voivat määrittää SSO:n blogeille, aloitussivuille ja verkkosivustoille.
  • Service Hub Professional- ja Enterprise-tilit voivat määrittää SSO:n tietopankkiartikkeleille ja asiakasportaaleille.
• SSO:ta vaativien yksityisten sisältöjen ilmoitussähköpostit ja kirjautumissivut käsitellään identiteetin tarjoajan tililläsi, ei HubSpotin yksityisten sisältöjen asetuksissa.
• Hakukoneet eivät indeksoi yksityistä sisältöä, joka vaatii SSO:n, ja vain yhteyshenkilöt, joilla on pääsy ja jotka ovat kirjautuneet sisään, voivat tarkastella sitä.
• Kaikki sivun resurssit, kuten kuvat ja lomakkeet, vaativat SSO:n käytön vain osana sivua. Jos resurssien URL-osoitteet annetaan erikseen, niiden käyttö eivaadi SSO:ta. Lisätietoja resurssien URL-osoitteiden näkyvyyden asettamisesta tiedostotyökalussa. 
• Jos otat SSO:n käyttöön verkkotunnukselle, joka aiemmin vaati jäsenrekisteröitymistä, SSO käyttää alkuperäisiä jäsenyyssegmenttejasi. Jos poistat SSO:n käytöstä, sisältö palaa takaisin vaativaksi jäsenrekisteröitymistä samoille segmenteille.

Määritä SSO HubSpotin yksityiselle sisällölle identiteetin tarjoajan tililläsi

Määritäksesi SSO:n HubSpotissa isännöidylle yksityiselle sisällölle, IT-järjestelmänvalvojasi luo uuden sovelluksen HubSpot-sisällön käyttöä varten. Tämän prosessin suorittamiseksi IT-järjestelmänvalvojasi viittaa HubSpotin yksityisen sisällön asetusten arvoihin. 

Identiteetin tarjoajan uuden sovelluksen lisäämiseen tarvittavat vaiheet ja kentät voivat vaihdella. Yleiset ohjeet SSO:n määrittämiseksi yksityiselle sisällölle on esitetty alla.

Määritä SSO SAML-pohjaiselle sovellukselle

Voit luoda uuden SAML-sovelluksen HubSpotin yksityiselle sisällölle identiteetin tarjoajan tililläsi seuraavasti:

1. Kirjaudu identiteetin tarjoajan tiliisi.
2. Siirry sovelluksiin identiteetin tarjoajan tililläsi.
3. Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
4. Siirry vasemmassa sivupalkissa kohtaan Sisältö > Yksityinen sisältö.
5. Napsauta sivun yläosassa Valitse muokattava verkkotunnus -pudotusvalikkoa ja valitse aliverkkotunnus.
6. Napsauta Yhden kirjautumisen (SSO) osiossa Määritä SSO.
7. Napsauta oikeanpuoleisessa paneelissaavattavaa valikkoaAuthentication protocol (Todennusprotokolla) ja valitse SAML.
8. Kopioi oikean paneelin Vaihe 1 -osiosta Kohde-URI (palveluntarjoajan tunnus) ja Kirjaudu sisään -URL, ACS, Vastaanottaja tai Uudelleenohjaus.

9. Tunnistautumispalveluntarjoajan tililläsi:
   • Liitä HubSpotistakopioidut kohde-URI (palveluntarjoajan tunnus)ja kirjautumis-URL, ACS, vastaanottaja tai uudelleenohjaus vastaaviin kenttiin.
   • Kopioi tunnisteet Identity Provider Identifier tai Issuer URL, Identity Provider single sign-on URL ja X.509 Certificate.
10. Liitä HubSpot-tilisi vaiheessa 2 identiteetin tarjoajan tunniste tai myöntäjän URL-osoite, identiteetin tarjoajan kertakirjautumisen URL-osoite ja X.509-varmenteenarvot vastaaviin kenttiin. Voit myös ladata XML-tiedoston kenttien täyttämiseksi.
11. Napsauta Vahvista.

12. Kun vahvistusprosessi on valmis, näet vahvistuksen siitä, että kertakirjautuminen on otettukäyttöön verkkotunnuksellesi yksityisen sisällön asetuksissa. 

SSO:n määrittäminen OpenID Connect (OIDC) -sovellukselle

Voit luoda uuden OpenID Connect (OIDC) -sovelluksen HubSpotin yksityiselle sisällölle identiteetin tarjoajan tililläsi seuraavasti:

1. Kirjaudu identiteetin tarjoajan tiliisi.
2. Siirry sovelluksiisi identiteetin tarjoajan tililläsi.
3. Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
4. Siirry vasemmassa sivupalkissa kohtaan Sisältö > Yksityinen sisältö.
5. Napsauta sivun yläosassa Valitse muokattava verkkotunnus -pudotusvalikkoa ja valitse aliverkkotunnus.
6. Napsauta Yhden kirjautumisen (SSO) osiossa Määritä SSO.
7. Napsauta oikeanpuoleisessa paneelissaavattavaa valikkoaTodennusprotokolla ja valitse OIDC.
8. NapsautaKopioi-painikettaKirjautumisen uudelleenohjaus-URI- ja Kirjautumisen uloskirjautumisen uudelleenohjaus-URI-kenttienvieressäkopioidaksesi arvon leikepöydälle.

9. Lisää identiteetin tarjoajan tilillesi arvot, jotka kopioitKirjautumisen uudelleenohjaus-URI- ja Kirjautumisen uloskirjautumisen uudelleenohjaus-URI- kentistä. Kerää sitten arvot seuraaviin kenttiin: 
   • • Asiakastunnus
     • Asiakkaan salainen avain

9. • • Palveluntarjoajan valtuutuspäätetunniste
     • Palveluntarjoajan tunnuksen päätepiste
     • Palveluntarjoajan kirjautumispiste
10. Syötä HubSpot-tilillesi identiteetin tarjoajan tililtä keräämäsi arvot.
11. Napsauta Vahvista.

12. Kun vahvistusprosessi on valmis, näet vahvistuksen siitä, että kertakirjautuminen on käytössä verkkotunnuksellasi yksityisten sisältöasetusten kohdalla. 

Vaadi SSO sisältösi käyttämiseksi

On kaksi vaihtoehtoa yksityisen sisällön käyttämiseksi SSO:n avulla:

• Yksityinen – Kertakirjautuminen (SSO) vaaditaan: kaikki identiteetin tarjoajan organisaatiosi jäsenet, joilla on pääsy HubSpot-sovellukseen, voivat kirjautua sisään SSO:lla ja tarkastella yksityistä sisältöä.
• Yksityinen – Kertakirjautuminen (SSO) vaaditaan segmenteillä: henkilöt identiteetin tarjoajan organisaatiossasi, joilla on myös tiettyjen segmenttien jäsenyys, voivat kirjautua sisään SSO:lla yksityisen sisällön katselemiseksi. Näillä henkilöillä on oltava pääsy HubSpot-sovellukseen identiteetin tarjoajan tililläsi (kuten Okta tai Google), mutta heidän ei tarvitse olla käyttäjiä HubSpot-tililläsi.

Vaadi SSO blogille

Vaadi SSO blogeille, jotka on isännöity identiteetin tarjoajan tililläsi yhdistämälläsi aliverkkotunnuksella. SSO:n ottaminen käyttöön tietylle blogille vaikuttaa kaikkiin kyseisessä blogissa julkaistuihin blogikirjoituksiin. SSO:ta ei voi vaatia tietylle blogikirjoitukselle.

Huomaa: jos vaadit SSO:ta blogille, joka jo isännöi yksityistä sisältöä jäsenrekisteröitymisen kautta, kyseinen blogi ei ole enää kyseisten kontaktien käytettävissä.

SSO:n määrittäminen blogille:

1. Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
2. Siirry vasemmassa sivupalkissa valikkoon Sisältö > Blogi.
3. Napsauta vasemmassa yläkulmassa Valitse muokattava blogi -pudotusvalikkoa ja valitse blogi, joka sijaitsee identiteetin tarjoajan kanssa määrittämässäsi aliverkkotunnuksessa.
4. Määritä kohdistuksen yleisön käyttöoikeudet -osiossa SSO:
   • Valitse Yksityinen – Yhden kirjautumisen (SSO) vaaditaan, jotta kaikki identiteetin tarjoajan organisaatiosi jäsenet, joilla on pääsy HubSpot-sovellukseen, voivat käyttää sitä.
   • Valitse Yksityinen – Yhden kirjautumisen vaaditaan segmenttien kanssa, jotta voit myöntää pääsyn identiteetin tarjoajan tililläsi oleville henkilöille, joilla on pääsy HubSpot-sovellukseen ja tiettyihin segmenttien jäsenyyksiin. Valitse sitten segmentit, joille haluat myöntää pääsyn tähän sisältöön.
5. Napsauta vasemmassa alakulmassa Tallenna.

Vaadi SSO laskeutumissivuille tai verkkosivustoille

Vaadi SSO laskeutumissivuille tai verkkosivustoille, jotka sijaitsevat identiteetin tarjoajan tililläsi yhdistetyssä aliverkkotunnuksessa.

Huomaa: jos vaadit SSO:ta laskeutumissivulle tai verkkosivustolle, joka on jo asetettu yksityiseksi sisällöksi jäsenrekisteröinnillä, kyseinen sivu ei ole enää käytettävissä kyseisille yhteyshenkilöille.

1. Siirry sisältöösi:

   • Verkkosivut: Dans votre compte HubSpot, accédez à Contenu web > Pages de site web.
   • Laskeutumissivut: Siirry HubSpot-tililläsi kohtaan Sisältö > Aloitussivut.
2. Valitse valintaruutu sen sivun vieressä, jolle haluat vaatia SSO:n.
3. Napsauta taulukon yläosassa olevaaLisää-pudotusvalikkoaja valitse Hallitse käyttäjien pääsyä.
4. Määritä oikeanpuoleisessa paneelissa SSO valitsemillesi sivuille ja napsauta sitten Tallenna:
   • Valitse Yksityinen – Yhden kirjautumisen vaaditaan, jotta kaikki identiteetin tarjoajan organisaatiosi jäsenet, joilla on pääsy HubSpot-sovellukseen, saavat käyttöoikeuden.
   • Valitse Yksityinen – Yhden kirjautumisen vaaditaan segmenttien kanssa, jos haluat myöntää pääsyn identiteetin tarjoajan tilin käyttäjille, joilla on pääsy HubSpot-sovellukseen ja tiettyihin segmenttien jäsenyyksiin. Valitse sitten segmentit, joille haluat myöntää pääsyn tähän sisältöön.

Vaadi SSO tiettyihin tietopankkiartikkeleihin

Vaadi SSO tiettyihin tietopankkiartikkeleihin, jotka ovat identiteetin tarjoajan tililläsi yhdistetyssä aliverkkotunnuksessa. Voit myös hallita yleisön pääsyä tiettyyn artikkeliin artikkelieditorin Asetukset- välilehdessä.

Huomaa: jos vaadit SSO:ta tietopankkiartikkelille, joka on jo asetettu yksityiseksi sisällöksi jäsenrekisteröinnillä, kyseinen artikkeli ei ole enää kyseisten kontaktien käytettävissä.

SSO:n määrittäminen tietyille tietopankkiartikkeleille:

1. Siirry HubSpot-tililläsi kohtaan Palvelu > Tietämyskanta.
2. NapsautaArtikkelit-välilehteä.
3. Valitse SSO:ta vaativan artikkelin vieressä oleva valintaruutu.
4. Napsauta taulukon yläosassa Kohderyhmän pääsyn hallinta.
5. Määritä oikeanpuoleisessa paneelissa SSO näille artikkeleille ja napsauta sitten Tallenna:
   • Valitse Yksityinen – Yhden kirjautumisen vaaditaan, jotta kaikki identiteetin tarjoajan organisaatiosi jäsenet, joilla on pääsy HubSpot-sovellukseen, voivat käyttää sisältöä.
   • Valitse Yksityinen – Kertakirjautuminen vaaditaan segmenteillä,jos haluat myöntää pääsyn identiteetin tarjoajan tilin käyttäjille, joilla on pääsy HubSpot-sovellukseen ja tiettyihin segmenttien jäsenyyksiin. Valitse sitten segmentit, joille haluat myöntää pääsyn tähän sisältöön.

Vaadi SSO kaikille tietopankkiartikkeleille

Vaadi SSO kaikille tietopankkiartikkeleille tietyssä tietopankissa, joka sijaitsee identiteetin tarjoajan tililläsi yhdistämässäsi aliverkkotunnuksessa.

1. Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
2. Siirry vasemmassa sivupalkissa valikkoon Sisältö > Tietopankki.
3. Jos sinulla on useita tietopankkeja, napsauta ensimmäistäavattavaa valikkoa Nykyinen näkymä -osiossa ja valitsetietopankki. Tämä on toinen avattava valikko tileillä, joissa on brändien lisäosa. 
4. ValitseKäytön hallinta -osiostaYhden kirjautumisen (SSO) vaaditaan. 
5. Napsauta vasemmassa alakulmassaTallenna. 

Poista SSO käytöstä yksityisen sisällön osalta

SSO:n poistaminen käytöstä yksityisen sisällön osalta vaikuttaa sisältöön eri tavoin riippuen valitsemastasi asetuksesta.

• Sisältö, joka on asetettuyksityiseksi – Yhden kirjautumisen vaaditaan, muuttuu julkiseksi.
• Sisältö, joka on asetettu yksityiseksi – Yhden kirjautumisen vaaditaan segmenttien kanssa, muuttuu saavuttamattomaksi.

Jotta yksityinen sisältö pysyy yksityisenä, kun poistat SSO:n käytöstä, HubSpot suosittelee muuttamaan yksityisen sisällön yleisön käyttöoikeuden asetukseksi Yksittäinen kirjautuminen vaaditaan segmenteillä. Voit sitten muuttaa tämän sisällön yleisön käyttöoikeuden asetukseksi, joka vaatii CMS-jäsenyyden rekisteröinnin.

Yksittäisen kirjautumisen poistaminen käytöstä yksityiselle sisällölle:

1. Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
2. Siirry vasemmassa sivupalkissa valikkoon Sisältö > Yksityinen sisältö.
3. Napsauta asetusten yläosassa Valitse muokattava verkkotunnus -pudotusvalikkoa ja valitse verkkotunnus.
4. Napsauta Yhden kirjautumisen (SSO) osiossa Hallitse SSO.
5. Paneelin alaosassa napsauta kytkeäksesiSSO käytössä -kytkimen pois päältä.