シングルサインオンの設定（SSO）

シングルサインオン（SSO）を使用すると、チームの各メンバーは、自社で使用する全てのシステムを1つのアカウントで利用できるようになります。

SAML（Security Assertion Markup Language）は、認証に使用されるオープン標準です。WebアプリケーションはXML（Extensible Markup Language）形式に基づくSAMLを使用して、IDプロバイダー（IdP）とサービスプロバイダー（SP）の2者間で認証データを転送します。

また、ログイン設定ウィザードからSSOを設定し、ユーザーがアカウントへのアクセスに使用できるログイン方法を制限することもできます。SAMLベースのSSOを設定している場合、SSOの資格情報を使用してHubSpotにログインすることをユーザーに求めることができます。

始める前に

• アカウントのSSOをセットアップするにはスーパー 管理者 である必要があります。
• SSOのセットアッププロセスは、IDプロバイダーアカウント上にアプリケーションを作成した経験があるIT管理者が実施する必要があります。

全般的なセットアップ

1. IDプロバイダーアカウントにログインします。
2. アプリケーションに進みます。
3. HubSpotの新しいアプリケーションを作成します。「オーディエンスURI」と、「サインオンURL／ACS／受信者／リダイレクト」の値を取得するには、次の手順に従います。

• • HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
  • 左のサイドバーメニューで[セキュリティー]を選択します。
  • [ログイン]タブで、 ポータルログイン設定を構成していない場合は、[ ポータルログイン設定のセットアップ]をクリックします。または、[ シングルサインオンを設定(SSO)] セクションで、[セットアップ]をクリックします。右側のパネルで、次の操作を行います。
    • XMLアップロードは、全てのSSOセットアップで使用できます。ドラッグ＆ドロップするか、［ファイルを選択］をクリックしてフェデレーションメタデータをアップロードします。次に、［確認］をクリックします。
    • IDサービスからデータを手動で入力する場合は、［他の全てのIDサービス事業者］タブで、必要に応じて値の横にある［コピー］をクリックします。次に、以下のIDサービスの値を貼りつけます。［認証］をクリックします。 
    • Microsoft AD FSを使用している場合は、［Microsoft AD FS］タブで、必要に応じて値の横にある［コピー］をクリックします。次に、以下のIDサービスの値を貼りつけます。［認証］をクリックします。 

ご注意ください: Microsoft Entra (旧称 Azure) を使用している場合は、 [他のすべての ID プロバイダー ] タブを使用して SSO を構成してください。 

• Okta
• OneLogin
• Azure Active Directory
• Google

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。

2. 左のサイドバーメニューで［セキュリティー］を選択します。

3. ［ログイン］タブの［シングルサインオンを設定］セクションで、［シングルサインオンを求める］チェックボックスをオンにします。

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで［セキュリティー］を選択します。
3. ［ログイン］タブの［シングルサインオンを設定］セクションで、［免除ユーザー］をクリックします。

4. ダイアログボックスの［ユーザーを選択］ドロップダウンメニューをクリックし、HubSpotアカウントにログインできるユーザーを選択します。例えば、SSOログインを持たないパートナー企業や請負業者を選択できます。
5. ［保存］をクリックします。 

注：［シングルサインオンを求める］スイッチをオンに切り替えたユーザーは、除外されるユーザーに自動的に追加されます。少なくとも1人のスーパー管理者を除外することをお勧めします。このユーザーが、IDプロバイダーの停止時にログインして［シングルサインオンを求める］スイッチをオフに切り替えることで、全てのユーザーがHubSpotアカウントでログインできるようになります。

特定のIDプロバイダーの手順

Okta

注：Oktaインスタンスでは、管理者のアクセス権が必要です。この手順は、OktaのクラシックUIでのみ行えます。

1. Oktaにログインします。Okta開発者アカウントの管理インスタンスにログインしていることを確認してください。
2. 上部ナビゲーションバーの［Applications（アプリケーション）］をクリックします。
3. ［Add application（アプリケーションを追加）］をクリックします。
4. 「HubSpot SAML」を検索し、［Add（追加）］をクリックします。
5. ［General Settings（全般設定）］画面で［Done（完了）］をクリックします。
6. アプリケーションの詳細ページで、［Sign On（サインオン）］タブをクリックします。
7. 「SAML 2.0 is not configured until you complete the setup instructions（SAML 2.0は、セットアップ手順を完了するまで構成されません）」というメッセージの下で、［View Setup Instructions（セットアップ手順を表示）］をクリックします。これにより、新しいタブが開きます。そのタブを開いたまま、Oktaの元のタブに戻ります。
8. 同じタブで、［Advanced Sign-on Settings（詳細サインオン設定）］まで下にスクロールし、［Portal Id（ポータルID）］フィールドにHub IDを追加します。Hub ID にアクセスする方法をご覧ください。
9. ユーザー設定に移動します。HubSpotアカウント内にも含まれているユーザー（自分を含む）に新しいアプリを割り当てます。
10. ［View Setup Instructions（セットアップ手順の参照）］タブに戻ります。各URLおよび証明書をコピーし、HubSpotの［IDサービスのIDまたは発行者URL］フィールド、［IDプロバイダーのシングルサインオンURL］フィールド、および［X.509証明書］フィールドに貼り付けます。
11. ［認証］をクリックします。設定を完了し、保存するために、Oktaアカウントでログインすることを求められます。
12. SSOの設定を確認したら、https://app.hubspot.com/login/ssoに移動して、Eメールアドレスを入力します。HubSpotによってポータルのシングルサインオン設定が参照され、サインインのためのIDプロバイダーへの遷移が行われます。直接リンクでアカウントに進んだ場合も、［SSOを使用してログイン］ボタンが表示されます。

OneLogin

注：必要に応じてOneLogin上に新しいSAML 2.0アプリケーションを作成するためには、OneLoginインスタンスの管理者アクセス権が必要です。

1. OneLoginにログインします。
2. ［Apps（アプリ）］に移動します。
3. 「HubSpot」を検索します。
4. 「SAML2.0」と表示されたアプリをクリックします。
5. 右上の［保存］をクリックします。
6. ［Configuration（構成）］タブをクリックします。
7. ［HubSpot Account ID（HubSpotアカウントID）］フィールドにHub IDを追加します。Hub ID にアクセスする方法をご覧ください。
8. ［SSO］タブをクリックします。
9. OneLoginから以下のフィールドをコピーし、HubSpotのSSOセットアップパネルの該当するフィールドに貼り付けます。

• • ［Issuer URL（発行者URL）］の下にある値をコピーし、［IDサービスのIDまたは発行者URL］に貼り付けます。
  • ［SAML 2.0 Endpoint (HTTP)（SAML 2.0エンドポイント（HTTP））］の下にある値をコピーし、［IDプロバイダーのシングルサインオンURL］に貼り付けます。
  • [X.509 Certificate(X.509証明書)]をクリックして[View Details(詳細を表示)]をクリックし、証明書をコピーして[X.509証明書]に貼り付けます。

10. OneLoginアカウントの右上にある［Save（保存）］をクリックします。

SSOの設定を確認したら、https://app.hubspot.com/login/ssoに移動して、Eメールアドレスを入力します。HubSpotによってポータルのシングルサインオン設定が参照され、サインインのためのIDプロバイダーへの遷移が行われます。直接リンクでアカウントに進んだ場合も、［SSOを使用してログイン］ボタンが表示されます。

Microsoft Entra ID

Microsoft Entra ID（旧Azure Active Directory）ユーザーの場合、Microsoft Azure MarketplaceでHubSpotアプリをインストールし、Microsoftの指示に従って統合をセットアップします。これにより、Microsoft Entra IDをユーザーアクセスの管理に使用し、HubSpotのシングルサインオンを有効にできます。

SSOの設定を確認したら、https://app.hubspot.com/login/ssoに移動して、Eメールアドレスを入力します。HubSpotによってポータルのシングルサインオン設定が参照され、サインインのためのSSOプロバイダーへの遷移が行われます。直接リンクでアカウントに進んだ場合も、［SSOを使用してログイン］ボタンが表示されます。