Eenmalige aanmelding (SSO) instellen

Single sign-on (SSO) stelt je in staat om je teamleden één account te geven voor alle systemen die je bedrijf gebruikt.

Security Assertion Markup Language, of SAML, is een open standaard die wordt gebruikt voor verificatie. Webapplicaties, gebaseerd op het Extensible Markup Language (XML) formaat, gebruiken SAML om authenticatiegegevens over te dragen tussen twee partijen: de Identity Provider (IdP) en de Service Provider (SP).

U kunt ook SSO instellen en beperken welke aanmeldingsmethoden gebruikers kunnen gebruiken om toegang te krijgen tot uw account via de wizard aanmeldingsinstellingen. Als je een op SAML gebaseerde SSO hebt ingesteld, kun je gebruikers verplichten om in te loggen bij HubSpot met hun SSO-referenties.

Algemene instellingen

Het SSO installatieproces moet worden uitgevoerd door een IT-beheerder met ervaring in het maken van applicaties in uw identity provider account.

1. Log in op uw identity provider-account.
2. Navigeer naar uw applicaties.
3. Maak een nieuwe applicatie voor HubSpot. Om de Audience URI en Sign on URL, ACS, Recipient of Redirect waarden te krijgen:

• • Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.
  • Selecteer Beveiliging in het menu aan de linkerkant.
  • Op het tabblad Aanmelden klikt u op Instellingen portalaanmelding instellen als u uw aanmeldingsinstellingen voor de portal nog niet hebt geconfigureerd. Of klik in de sectie Configureer eenmalige aanmelding (SSO) op Instellen. In het rechterpaneel:
    • XML-upload is beschikbaar voor alle SSO-instellingen. Sleep of klik op Kies een bestand om uw federatiemetagegevens te uploaden. Klik vervolgens op Verifiëren.
    • Als u de gegevens van uw identiteitsprovider handmatig wilt invoeren, klikt u onder het tabblad Alle andere identiteitsproviders op Kopiëren naast de benodigde waarden. Plak vervolgens de waarden van uw identity provider hieronder. Klik op Verifiëren.
    • Als u Microsoft AD FS gebruikt, klikt u op het tabblad Microsoft AD FS op Kopiëren naast de gewenste waarden. Plak vervolgens de waarden van uw identity provider hieronder. Klik op Verifiëren.

Let op: als je Microsoft Entra (voorheen Azure) gebruikt, gebruik dan het tabblad All Other Identity Providers om je SSO te configureren.

• Okta
• OneLogin
• Azure Active Directory
• Google

1. Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.

2. Selecteer Beveiligingin het menu aan de linkerkant .

3. Schakel op het tabblad Aanmelden in de sectie Eenmalige aanmelding configureren het selectievakjeEenmalige aanmelding vereisen in .

1. Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.
2. Selecteer Beveiliging in het linker zijbalkmenu.
3. Klik op het tabblad Aanmelden in de sectie Eenmalige aanmelding configureren op Uitgezonderde gebruikers beheren.

4. Klik in het dialoogvenster op het vervolgkeuzemenu Kies gebruikers en selecteer de gebruikers die kunnen inloggen met hun HubSpot-accounts. Je kunt bijvoorbeeld partners en aannemers selecteren als zij geen SSO-aanmelding hebben.
5. Klik op Opslaan.

Let op: de gebruiker die de Require Single Sign-on schakelaar aanzet, wordt automatisch toegevoegd aan de uitgesloten gebruikers. Het wordt aanbevolen om ten minste één Super Admin uit te sluiten. In het geval dat je identity provider down is, kunnen zij inloggen en de Require Single Sign-on schakelaar uitzetten zodat alle gebruikers kunnen inloggen met hun HubSpot account.

Instructies voor specifieke identity providers

Okta

Let op: u hebt administratieve toegang nodig in uw Okta-instantie. Dit proces is alleen toegankelijk in de Classic UI in Okta.

1. Log in bij Okta. Zorg ervoor dat u zich in de administratieve instantie van uw Okta-ontwikkelaarsaccount bevindt.
2. Klik op Toepassingen in de bovenste navigatiebalk.
3. Klik op Applicatie toevoegen.
4. Zoek naar HubSpot SAML en klik op Toevoegen.
5. Klik in het scherm Algemene instellingen op Gereed.
6. Klik op de detailpagina van de toepassing op het tabblad Aanmelden.
7. Klik onder het bericht"SAML 2.0 is niet geconfigureerd totdat u de installatie-instructies hebt voltooid" op Installatie-instructies weergeven. Er wordt een nieuw tabblad geopend. Houd dit open en keer terug naar het oorspronkelijke tabblad in Okta.
8. Blader in hetzelfde tabblad omlaag naar Geavanceerde aanmeldingsinstellingen en voeg uw Hub-ID toe in het veld Portal Id. Leer hoe u toegang krijgt tot uw Hub-ID.
9. Navigeer naar uw gebruikersinstellingen. Wijs de nieuwe app toe aan gebruikers die ook in je HubSpot account staan, inclusief jezelf.
10. Ga terug naar het tabblad Installatie-instructies weergeven . Kopieer alle URL's en het certificaat en plak ze in HubSpot in het Identity Provider Identifier of Issuer URL veld, het Identity Provider Single Sign-On URL veld en het X.509 Certificate veld.
11. Klik op Verifiëren. U wordt gevraagd om in te loggen met uw Okta-account om de configuratie af te ronden en uw instellingen op te slaan.
12. Zodra je SSO-instelling is geverifieerd, navigeer je naar https://app.hubspot.com/login/sso en voer je je e-mailadres in. HubSpot zoekt de eenmalige aanmeldconfiguratie van je portal op en stuurt je naar je identiteitsprovider om je aan te melden. Je ziet ook een knop Aanmelden met SSO wanneer je een directe link naar je account bezoekt.

OneLogin

Let op: je hebt administratieve toegang nodig in je OneLogin instantie om een nieuwe SAML 2.0 applicatie aan te maken in OneLogin, zoals vereist.

1. Log in bij OneLogin.
2. Navigeer naar Apps.
3. Zoek naar HubSpot.
4. Klik op de app waarop "SAML2.0" staat.
5. Klik rechtsboven op Opslaan.
6. Klik op het tabblad Configuratie.
7. Voeg je HubSpot-ID toe in het veld HubSpot Account ID. Leer hoe je toegang krijgt tot je Hub ID.
8. Klik op het tabblad SSO .
9. Kopieer de volgende velden van OneLogin en plak ze in de corresponderende velden van het SSO-instellingspaneel in HubSpot:

• • Kopieer de waarde onder Issuer URL en plak deze in Identity Provider Identifier of Issuer URL.
  • Kopieer de waarde onder SAML 2.0 Endpoint (HTTP) en plak deze in Identity Provider Single Sign-on URL.
  • Klik onder X.509-certificaat op Details weergeven, kopieer het certificaat en plak het in X.509-certificaat.

10. Klik rechtsboven in je OneLogin account op Save.

Zodra je SSO setup is geverifieerd, navigeer je naar https://app.hubspot.com/login/sso en voer je je e-mailadres in. HubSpot zal de single sign-on configuratie van je portal opzoeken en je naar je identity provider sturen om in te loggen. Je ziet ook een knop Aanmelden met SSO wanneer je een directe link naar je account bezoekt.

Microsoft Entra ID

Voor Microsoft Entra ID (voorheen Azure Active Directory) gebruikers, installeer de HubSpot app in de Microsoft Azure Marketplace en volg de instructies van Microsoft om de integratie in te stellen. Hierdoor kun je Microsoft Entra ID gebruiken om gebruikerstoegang te beheren en single sign-on met HubSpot in te schakelen.

Zodra je SSO setup is geverifieerd, navigeer je naar https://app.hubspot.com/login/sso en voer je je e-mailadres in. HubSpot zoekt de eenmalige aanmeldconfiguratie van je portal op en stuurt je naar je SSO-provider om je aan te melden. Je ziet ook een knop Aanmelden met SSO wanneer je een directe link naar je account bezoekt.