シングルサインオンの設定（SSO）

• Okta
• OneLogin
• Azure Active Directory
• Google

Active Directory フェデレーションサービスを使用している場合、AD FS を使用したシングルサインオンの設定についてはこちらをご覧ください。

全てのユーザーにSSOを求める

SSOをセットアップした後、全てのユーザーに対し、SSOを使ってHubSpotにログインするよう求めることができます。 

注：2024年7月31日以降、この設定は既定でオンになります。

• HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
• 左側のサイドバーメニューで、[セキュリティー > Settings(設定)] & アクティビティーをクリックします。
• ［ログイン］の下で、［シングルサインオン（SSO）が必要］チェックボックスをオンにします。

特定のユーザーをSSO要件から除外する

SSOをセットアップした後、SSO要件から特定のユーザーを除外すると、そのユーザーはHubSpotユーザーアカウントでもログインできるようになります。

• HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
• 左側のサイドバーメニューで、[ セキュリティー > Settings(設定)] & アクティビティーをクリックします。
• ［ログイン］の下で、［除外されたユーザーを管理］をクリックします。

• ダイアログボックスの［ユーザーを選択］ドロップダウンメニューをクリックし、HubSpotアカウントにログインできるユーザーを選択します。例えば、SSOログインを持たないパートナー企業や請負業者を選択できます。
• ［保存］をクリックします。

注：［シングルサインオン（SSO）が必要］チェックボックスをオンにしたユーザーは、自動的に除外ユーザーに追加されます。スーパー管理者権限を持つユーザーを少なくとも1人は除外することを推奨する。このユーザーが、IDプロバイダーの停止時にログインして［シングルサインオン（SSO）が必要］チェックボックスをオフにすることによって、全てのユーザーがHubSpotアカウントでログインできるようになります。

特定のIDプロバイダーの手順

Okta

注： Oktaインスタンスでは、管理者のアクセス権が必要です。この手順は、OktaのクラシックUIでのみ行えます。

• Oktaにログインします。Okta開発者アカウントの管理インスタンスにログインしていることを確認してください。
• 上部ナビゲーションバーの［Applications（アプリケーション）］をクリックします。
• ［Add application（アプリケーションを追加）］をクリックします。
• 「HubSpot SAML」を検索し、［Add（追加）］をクリックします。
• ［General Settings（全般設定）］画面で ［Done（完了）］をクリックします。
• アプリケーションの詳細ページで、［Sign On（サインオン）］タブをクリックします。
• 「SAML 2.0 is not configured until you complete the setup instructions（SAML 2.0は、セットアップ手順を完了するまで構成されません）」というメッセージの下で、［View Setup Instructions（セットアップ手順を表示）］をクリックします。これにより、新しいタブが開きます。そのタブを開いたまま、Oktaの元のタブに戻ります。
• 同じタブで、［Advanced Sign-on Settings（詳細サインオン設定）］まで下にスクロールし、［Portal Id（ポータルID）］フィールドにHub IDを追加します。自分の Hub IDにアクセスする方法をご覧ください。
• ユーザー設定に移動します。HubSpotアカウント内にも含まれているユーザー（自分を含む）に新しいアプリを割り当てます。
• ［View Setup Instructions（セットアップ手順の参照）］タブに戻ります。各URLおよび証明書をコピーし、HubSpotの［IDプロバイダーのIDまたは発行者URL］フィールド、［IDプロバイダーのシングルサインオンURL］フィールド、および［X.509証明書］フィールドに貼り付けます。
• ［認証］をクリックします。設定を完了し、保存するために、Oktaアカウントでログインすることを求められます。

SSOのセットアップが確認されたら、https://app.hubspot.com/login/ssoに進み、Eメールアドレスを入力します。HubSpotによってポータルのシングルサインオン設定が参照され、サインインのためのIDプロバイダーへの遷移が行われます。直接リンクでアカウントに進んだ場合も、［SSOを使用してログイン］ボタンが表示されます。

OneLogin