Eenmalige aanmelding (SSO) instellen om toegang te krijgen tot privécontent

Single sign-on (SSO) is een manier om veilig in te loggen op verschillende applicaties met één gebruikersnaam en wachtwoord. Het gebruik van SSO voor privécontent stroomlijnt de toegang tot privécontent en zorgt ervoor dat uw content alleen toegankelijk is voor interne bezoekers.

Uw IT-beheerder kan een HubSpot-applicatie instellen in uw identity provider account, zoals Google of Okta. Leden van uw organisatie met toegang tot de HubSpot applicatie binnen uw identity provider account kunnen inloggen met SSO om privécontent te bekijken.

Je kunt verder verfijnen welke personen toegang hebben tot specifieke inhoud op basis van hun onderdelen van lijsten in je HubSpot account. Om toegang te krijgen tot inhoud op basis van onderdeel van lijst, moeten deze leden van je team contactpersonenrecords hebben in je Hubspot account.

Let op: op 5 februari 2025 is de mogelijkheid om SSO te gebruiken voor nieuwe JWT-toepassingen vervallen. JWT-gebaseerde applicaties die voor die datum zijn geconfigureerd voor SSO worden niet beïnvloed. In de toekomst wordt aangeraden om in plaats daarvan een Open ID Connect (OIDC)-toepassing te gebruiken.

Voordat je begint

Voordat je met deze functie gaat werken, moet je goed begrijpen welke stappen je van tevoren moet nemen, wat de beperkingen van de functie zijn en wat de mogelijke gevolgen van het gebruik ervan zijn.

Vereisten begrijpen

• Dit installatieproces moet worden uitgevoerd door een IT-beheerder met ervaring met het maken van applicaties in uw identity provider account en machtigingenset om website-instellingen in HubSpot te bewerken.
• SSO kan worden geconfigureerd voor één HubSpot gehost subdomein per identity provider account. Voor de beste resultaten is het aan te raden om één subdomein alleen voor SSO-lidmaatschap te gebruiken.

Beperkingen en overwegingen begrijpen

• SSO voor privé-inhoud is beschikbaar voor de volgende soorten inhoud:
  • Content Hub Professional en Enterprise accounts kunnen SSO instellen voor blogs, landingspagina's en websitepagina's.
  • Service Hub Professional en Enterprise accounts kunnen SSO instellen voor kennisbank artikelen en klantenportals.

• Kennisgevingse-mails en aanmeldpagina's voor privécontent waarvoor SSO is vereist, worden afgehandeld door je account bij de identiteitsleverancier en niet door je instellingen voor privécontent in Hubspot.
• Privécontent waarvoor SSO is vereist, wordt niet doorzocht door zoekmachines en kan alleen worden bekeken door contactpersonen die toegang hebben en zijn aangemeld.
• Alle paginabestanddelen zoals afbeeldingen en formulieren vereisen alleen SSO voor toegang als onderdeel van de pagina. Als de URL's naar de onderdelen zelf apart worden geleverd, hebben deze geen SSO nodig voor toegang. Lees meer over het instellen van URL zichtbaarheid voor assets in de bestanden tool.
• Als u SSO inschakelt voor een domein waarvoor voorheen ledenregistratie vereist was, gebruikt SSO uw oorspronkelijke ledenlijsten. Als je SSO weer uitschakelt, zal de inhoud weer ledenregistratie vereisen voor dezelfde lijsten.

SSO instellen voor HubSpot privécontent in je identity provider account

Om SSO in te stellen voor privécontent die wordt gehost in HubSpot, maakt je IT-beheerder een nieuwe applicatie voor toegang tot HubSpot-content. Om dit proces te voltooien, zal je IT-beheerder verwijzen naar waarden van je privé-inhoudinstellingen in HubSpot.

De stappen en velden die nodig zijn om een nieuwe toepassing toe te voegen in uw identity provider kunnen verschillen. Hieronder vindt u algemene instructies voor het instellen van SSO voor privécontent.

SSO instellen voor een SAML-gebaseerde toepassing

Om een nieuwe SAML-applicatie te maken voor Hubspot private content in je identity provider account:

• Log in op uw identity provider-account.
• Navigeer naar je applicaties binnen je identity provider account.
• Verzamel in je HubSpot account de vereiste waarden voor je nieuwe HubSpot applicatie:
  • Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.
  • Navigeer in het linker zijbalkmenu naar Inhoud > Privé inhoud.
  • Klik boven aan de pagina op het vervolgkeuzemenu Kies een domein om te bewerken en selecteer een subdomein.
  • Klik in de sectie Eenmalige aanmelding (SSO) op SSO instellen.
  • Klik in het rechterpaneel op het vervolgkeuzemenu Authenticatieprotocol en selecteer SAML.
  • Kopieer de Doelgroep URL en Aanmelden URL.

• In je identity provider account:
  • Plak de Doelgroep URL en Aanmelden URL gekopieerd van HubSpot in de overeenkomstige velden.

• • Kopieer de identifiers voor deIssuer URL,Single Sign-on URL en het Certificaat.
• In je HubSpot account:
  • Plak deIssuer URL,Single Sign-on URL, en Certificaat waarden in de overeenkomstige velden in het Set up Single Sign-on paneel.
  • Klik op Verifiëren.

Zodra het verificatieproces is voltooid, ziet u een bevestiging dat Single sign-on is ingeschakeld voor uw domein in uw privé-inhoudsinstellingen.

SSO instellen voor een OpenID Connect (OIDC)-toepassing

Om een nieuwe OpenID Connect (OIDC)-toepassing te maken voor HubSpot private content in je identity provider account:

• Log in op uw identity provider-account.
• Navigeer naar je applicaties binnen je identity provider account.
• Verzamel in je HubSpot account de vereiste waarden voor je nieuwe HubSpot applicatie:
  
  • Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.
  • Navigeer in het linker zijbalkmenu naar Inhoud > Privé inhoud.
  • Klik boven aan de pagina op het vervolgkeuzemenu Kies een domein om te bewerken en selecteer een subdomein.
  • Klik in de sectie Eenmalige aanmelding (SSO) op SSO instellen.
  • Klik in het rechterpaneel op het vervolgkeuzemenu Authenticatieprotocol en selecteer OIDC.
  • Klik op Kopiëren naast Aanmeldingsomleiding URI om de waarde naar uw klembord te kopiëren.
• Voeg in je identity provider account de waarde toe die je hebt gekopieerd uit het Sign-on redirect URI veld. Verzamel vervolgens waarden voor de volgende velden:
  • • Clientgeheim
    • Client-ID
    • Autorisatie eindpunt provider
    • Provider token eindpunt
• Voer in uw HubSpot account de waarden in die u hebt verzameld van uw identity provider account. Klik vervolgens op Verifiëren.

Zodra het verificatieproces is voltooid, ziet u een bevestiging dat Single sign-on is ingeschakeld voor uw domein in uw privé-inhoudsinstellingen.

SSO verplicht stellen voor uw inhoud

Er zijn twee opties voor het vereisen van privé-inhoud met SSO:

• Privé - Single sign-on (SSO) vereist: iedereen in uw identity provider organisatie met toegang tot de Hubspot applicatie kan inloggen met SSO om de privé content te bekijken.
• Privé - Single sign-on (SSO) vereist met lijstfiltering: personen in je identity provider organisatie die ook specifieke HubSpot onderdelen van lijsten hebben kunnen inloggen met SSO om privécontent te bekijken. Deze personen moeten toegang hebben tot de HubSpot applicatie binnen je identity provider account (zoals Okta of Google), maar ze hoeven geen gebruikers te zijn in je HubSpot account.

SSO verplichten voor een blog

U kunt SSO verplicht stellen voor blogs die worden gehost op het subdomein dat u hebt verbonden in uw identity provider account. Het inschakelen van SSO voor een specifiek blog heeft invloed op alle blogberichten die op dat blog worden gepubliceerd. Het is niet mogelijk om SSO verplicht te stellen voor een specifieke blogpost.

Let op: als u SSO vereist voor een blog die al privé-inhoud met ledenregistratie bevat, is die blog niet langer toegankelijk voor die contactpersonen.

SSO instellen voor een blog:

• Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.
• Navigeer in het linker zijbalkmenu naar Inhoud > Blog.
• Klik linksboven op het vervolgkeuzemenu Selecteer een blog om te wijzigen en selecteer een blog die wordt gehost op het subdomein dat u hebt ingesteld bij uw identiteitsleverancier.
• In de sectie Toegang doelgroep beheren stelt u SSO in:
  • Selecteer Private (Particulier) - Single sign-on (SSO) vereist om toegang te verlenen aan iedereen in uw identity provider organisatie met toegang tot de HubSpot applicatie.
  • Selecteer Privé - Eenmalige aanmelding vereist met lijstfiltering om toegang te verlenen aan personen in uw identity provider-account met toegang tot de HubSpot-applicatie en specifieke onderdelen van lijsten. Selecteer vervolgens de lijsten die je toegang wilt geven tot deze inhoud.
• Klik linksonder op Opslaan.

SSO verplicht stellen voor landingspagina's of websitepagina's

Je kunt SSO verplicht stellen voor landingspagina's of websitepagina's die worden gehost op het subdomein dat je hebt gekoppeld in je identity provider account.

Let op: als je SSO vereist voor een landingspagina of websitepagina die al is ingesteld op privé-inhoud met ledenregistratie, is die pagina niet langer toegankelijk voor die contactpersonen.

• Navigeer naar uw inhoud:

  • Websitepagina's: Ga in je HubSpot-account naar Inhoud > Websitepagina's.
  • Landingspagina's: Ga in je HubSpot-account naar Inhoud > Landingspagina's.
• Schakel het selectievakje in naast elke pagina waarvoor SSO vereist is.
• Klik boven in de tabel op het vervolgkeuzemenu Meer en selecteer Toegang doelgroep beheren.
• Stel in het rechterpaneel SSO in voor de pagina's die je hebt geselecteerd en klik op Opslaan:
  • Selecteer Privé - Single sign-on vereist om toegang te verlenen aan iedereen in je identity provider organisatie met toegang tot de Hubspot applicatie.
  • Selecteer Privé - Enkelvoudige aanmelding vereist met lijstfiltering om toegang te verlenen aan personen in uw identity provider-account met toegang tot de HubSpot-applicatie en specifieke onderdelen van lijsten. Selecteer vervolgens de specifieke lijsten die je toegang wilt geven tot deze inhoud.

SSO verplicht stellen voor specifieke kennisbank artikelen

U kunt SSO instellen voor specifieke kennisbank artikelen die worden gehost op het subdomein dat u hebt gekoppeld in uw identity provider account.

Let op: als je SSO vereist voor een kennisbankartikel dat al is ingesteld op privécontent met ledenregistratie, is dat artikel niet langer toegankelijk voor die contactpersonen.

SSO instellen voor specifieke kennisbank artikelen:

• Ga in je HubSpot-account naar Inhoud > Kennisdatabase.
• Klik op het tabblad Artikelen.
• Schakel het selectievakje in naast elk artikel waarvoor SSO vereist is.
• Klik boven in de tabel op Toegang doelgroep beheren.
• Stel in het rechterpaneel SSO in voor deze artikelen en klik op Opslaan:
  • Selecteer Privé - Single sign-on vereist om toegang te verlenen aan iedereen in je identity provider organisatie met toegang tot de HubSpot applicatie.
  • Selecteer Privé - Eenmalige aanmelding vereist met lijstfiltering om toegang te verlenen aan personen in uw identity provider-account met toegang tot de HubSpot-applicatie en specifieke onderdelen van lijsten. Selecteer vervolgens de specifieke lijsten die je toegang wilt geven tot deze inhoud.

U kunt ook de toegang van een doelgroep tot een specifiek artikel regelen op het tabblad Instellingen van de artikeleditor.

SSO verplicht stellen voor alle kennisbank artikelen

U kunt ook SSO instellen voor alle kennisbankartikelen voor een bepaalde kennisbank die wordt gehost op het subdomein dat u hebt gekoppeld in uw identity provider-account.

• Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.
• Navigeer in het linker zijbalkmenu naar Inhoud > Kennisbank.
• Als u meerdere kennisbanken hebt, klikt u op het eerste dropdownmenu in de sectie Huidige weergave en selecteert u een kennisbank. Dit wordt het tweede dropdownmenu in accounts met de bedrijfsonderdelen add-on.
• Selecteer in de sectie Toegangsbeheer Single sign on (SSO) vereist.
• Klik linksonder op Opslaan.

SSO uitschakelen voor privé-inhoud

Het uitschakelen van SSO voor privécontent heeft verschillende gevolgen voor je content, afhankelijk van de instelling die je hebt geselecteerd.

• Inhoud die is ingesteld op privé - aanmelden verplicht wordt openbaar.
• Inhoud die is ingesteld op privé - aanmelden vereist met lijstfiltering wordt ontoegankelijk.

Om je privécontent privé te houden wanneer je SSO uitschakelt, raadt HubSpot aan om de toegang tot je doelgroep voor je privécontent te wijzigen in Privé - Enkelvoudige aanmelding vereist met lijstfiltering. Je kunt dan de doelgroeptoegang voor deze content wijzigen in CMS-lidmaatschapsregistratie.

SSO uitschakelen voor privé-inhoud:

• Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.
• Navigeer in het linker zijbalkmenu naar Inhoud > Privé inhoud.
• Klik boven aan uw instellingen op het vervolgkeuzemenu Kies een domein om te bewerken en selecteer een domein.
• Klik in het gedeelte Eenmalige aanmelding (SSO) op SSO beheren.
• Klik onder in het paneel op om de schakelaar SSO Enabled (SSO ingeschakeld) uit te schakelen.