Eenmalige aanmelding (SSO) instellen om toegang te krijgen tot privécontent

Single sign-on (SSO) is een manier om veilig in te loggen op verschillende applicaties met één gebruikersnaam en wachtwoord. Het gebruik van SSO voor privé-inhoud stroomlijnt de toegang tot privé-inhoud en zorgt ervoor dat uw inhoud alleen toegankelijk is voor interne bezoekers. 

Uw IT-beheerder kan een HubSpot-applicatie instellen in uw identiteitsprovideraccount, zoals Google of Okta. Leden van uw organisatie die toegang hebben tot de HubSpot-applicatie binnen uw identiteitsprovideraccount, kunnen zich aanmelden met SSO om privé-inhoud te bekijken.

U kunt verder verfijnen welke personen toegang hebben tot specifieke inhoud op basis van hun segmentlidmaatschappen in uw HubSpot-account. Om toegang te krijgen tot content op basis van segmentlidmaatschap, moeten deze leden van uw team contactrecords hebben in uw HubSpot-account.

Let op: op 5 februari 2025 is de mogelijkheid om SSO te gebruiken voor nieuwe JWT-applicaties komen te vervallen. JWT-gebaseerde applicaties die vóór die datum voor SSO zijn geconfigureerd, worden hierdoor niet beïnvloed. Voor de toekomst wordt aanbevolen om in plaats daarvan een Open ID Connect (OIDC)-applicatie te gebruiken.

Voordat u begint

Voordat u met deze functie aan de slag gaat, moet u ervoor zorgen dat u volledig begrijpt welke stappen u vooraf moet nemen, wat de beperkingen van de functie zijn en wat de mogelijke gevolgen van het gebruik ervan zijn.

Begrijp de vereisten

• Dit installatieproces moet worden uitgevoerd door een IT-beheerder die ervaring heeft met het maken van applicaties in uw identiteitsprovideraccount en toestemming heeft om website-instellingen in HubSpot te bewerken. 
• SSO kan worden geconfigureerd voor één door HubSpot gehoste subdomein per identiteitsprovideraccount. Voor het beste resultaat wordt aanbevolen om één subdomein uitsluitend te reserveren voor SSO-lidmaatschap.

Begrijp de beperkingen en overwegingen

• SSO voor privé-inhoud is beschikbaar voor de volgende soorten inhoud:
  • Content Hub Professional- en Enterprise-accounts kunnen SSO instellen voor blogs, landingspagina's en webpagina's.
  • Service Hub Professional- en Enterprise-accounts kunnen SSO instellen voor kennisbankartikelen en klantenportals.
• Meldingsmails en inlogpagina's voor privé-inhoud waarvoor SSO vereist is, worden afgehandeld door je identiteitsprovideraccount, in plaats van door je instellingen voor privé-inhoud in HubSpot.
• Privé-inhoud waarvoor SSO vereist is, wordt niet door zoekmachines gecrawld en kan alleen worden bekeken door contactpersonen die toegang hebben en zijn ingelogd.
• Voor alle pagina-assets, zoals afbeeldingen en formulieren, is alleen SSO vereist om toegang te krijgen als onderdeel van de pagina. Als de URL's naar de assets zelf afzonderlijk worden verstrekt, is geenSSO vereist om toegang te krijgen. Lees meer over het instellen van URL-zichtbaarheid voor assets in de bestandstool. 
• Als je SSO inschakelt voor een domein waarvoor voorheen ledenregistratie vereist was, gebruikt SSO je oorspronkelijke lidmaatschapssegmenten. Als je SSO weer uitschakelt, wordt voor de content opnieuw ledenregistratie vereist voor dezelfde segmenten.

SSO instellen voor privé-inhoud van HubSpot in uw identiteitsprovideraccount

Om SSO in te stellen voor privé-inhoud die wordt gehost in HubSpot, maakt uw IT-beheerder een nieuwe applicatie aan voor toegang tot HubSpot-inhoud. Om dit proces te voltooien, raadpleegt uw IT-beheerder waarden uit uw instellingen voor privé-inhoud in HubSpot. 

De stappen en velden die nodig zijn om een nieuwe applicatie toe te voegen in uw identiteitsprovider kunnen variëren. Hieronder vindt u algemene instructies voor het instellen van SSO voor privé-inhoud.

SSO instellen voor een op SAML gebaseerde applicatie

Om een nieuwe SAML-applicatie voor HubSpot-privé-inhoud aan te maken in uw identiteitsprovideraccount:

1. Log in op uw identiteitsprovideraccount.
2. Navigeer naar uw applicaties binnen uw identiteitsprovideraccount.
3. Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.
4. Ga in het menu aan de linkerkant naar Content > Privé-content.
5. Klik bovenaan de pagina op het vervolgkeuzemenu Kies een domein om te bewerken en selecteer een subdomein.
6. Klik in het gedeelte Single sign-on (SSO) op SSO instellen.
7. Klik in het rechterpaneel op hetvervolgkeuzemenu Authenticatieprotocol en selecteer SAML.
8. Kopieer in het gedeelte Stap 1 in het rechterpaneel de Audience URI (Service Provider Entity ID) en Sign on URL, ACS, Recipient of Redirect.

9. In uw identiteitsprovideraccount:
   • Plak de Audience URI (Service Provider Entity ID)en Sign on URL, ACS, Recipient of Redirect die je uit HubSpothebt gekopieerdin de bijbehorende velden.
   • Kopieer de identificatiegegevens voor de identiteitsprovider-ID of uitgever-URL, identiteitsprovider-URL voor eenmalige aanmelding en X.509-certificaat.
10. Plak in je HubSpot-account, in het gedeelte Stap 2, de waarden voor Identiteitsprovider-ID of Uitgever-URL, Identiteitsprovider single sign-on URL en X.509-certificaatin de bijbehorende velden. Je kunt ook een XML-bestand uploaden om de velden in te vullen.
11. Klik op Verifiëren.

12. Zodra het verificatieproces is voltooid, ziet u een bevestiging dat Single sign-on is ingeschakeldvoor uw domein in uw instellingen voor privé-inhoud. 

SSO instellen voor een OpenID Connect (OIDC)-applicatie

Om een nieuwe OpenID Connect (OIDC)-applicatie voor HubSpot-privécontent aan te maken in uw identiteitsprovideraccount:

1. Log in op uw identiteitsprovideraccount.
2. Navigeer naar uw applicaties binnen uw identiteitsprovideraccount.
3. Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.
4. Ga in het menu aan de linkerkant naar Content > Privé-content.
5. Klik bovenaan de pagina op het vervolgkeuzemenu Kies een domein om te bewerken en selecteer een subdomein.
6. Klik in het gedeelte Single sign-on (SSO) op SSO instellen.
7. Klik in het rechterpaneel op hetvervolgkeuzemenu Authenticatieprotocol en selecteer OIDC.
8. Klik opKopiëren naastde veldenAanmeldings-URI omleiden en Afmeldings-URI omleidenom de waarde naar uw klembord te kopiëren.

9. Voeg in uw identiteitsprovideraccount de waarden toe die u hebt gekopieerd uit de velden'Sign-on redirect URI' en 'Sign-out redirect URI '. Verzamel vervolgens waarden voor de volgende velden: 
   • • Client-ID
     • Clientgeheim

9. • • Autorisatie-eindpunt van provider
     • Token-eindpunt van provider
     • Uittlog-eindpunt van provider
10. Voer in uw HubSpot-account de waarden in die u hebt verzameld uit uw identiteitsprovideraccount.
11. Klik op Verifiëren.

12. Zodra het verificatieproces is voltooid, zie je een bevestiging dat Single Sign-On is ingeschakeld voor je domein in je instellingen voor privé-inhoud. 

SSO vereisen voor uw content

Er zijn twee opties om privé-content met SSO te vereisen:

• Privé - Single sign-on (SSO) vereist: iedereen in uw identiteitsproviderorganisatie met toegang tot de HubSpot-applicatie kan inloggen met SSO om de privé-inhoud te bekijken.
• Privé - Single sign-on (SSO) vereist met segmenten: personen in de organisatie van je identiteitsprovider die ook lid zijn van specifieke segmenten, kunnen inloggen met SSO om privé-inhoud te bekijken. Deze personen moeten toegang hebben tot de HubSpot-applicatie binnen je identiteitsprovideraccount (zoals Okta of Google), maar ze hoeven geen gebruikers te zijn in je HubSpot-account.

SSO vereisen voor een blog

Vereis SSO voor blogs die worden gehost op het subdomein dat u hebt gekoppeld in uw identiteitsprovideraccount. Als u SSO inschakelt voor een specifieke blog, heeft dit gevolgen voor alle blogberichten die op die blog worden gepubliceerd. Het is niet mogelijk om SSO te vereisen voor een specifiek blogbericht.

Let op: als u SSO vereist voor een blog die al privé-inhoud met ledenregistratie host, is die blog niet langer toegankelijk voor die contactpersonen.

SSO instellen voor een blog:

1. Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.
2. Ga in het menu aan de linkerkant naar Inhoud > Blog.
3. Klik linksboven op het vervolgkeuzemenu Selecteer een blog om te wijzigen en selecteer een blog die wordt gehost op het subdomein dat u hebt ingesteld bij uw identiteitsprovider.
4. Stel in het gedeelte Toegang van doelgroep beheren SSO in:
   • Selecteer Privé - Single sign-on (SSO) vereist om toegang te verlenen aan iedereen in uw identiteitsproviderorganisatie met toegang tot de HubSpot-applicatie.
   • Selecteer Privé - Single sign-on vereist met segmentenom toegang te verlenen aan personen in uw identiteitsprovideraccount met toegang tot de HubSpot-applicatie en specifieke segmentlidmaatschappen. Selecteer vervolgens de segmenten die toegang moeten hebben tot deze content.
5. Klik linksonder op Opslaan.

SSO vereisen voor landingspagina's of webpagina's

Vereis SSO voor landingspagina's of webpagina's die worden gehost op het subdomein dat je hebt gekoppeld in je identiteitsprovideraccount.

Let op: als je SSO vereist voor een landingspagina of webpagina die al is ingesteld als privé-inhoud met ledenregistratie, is die pagina niet langer toegankelijk voor die contactpersonen.

1. Navigeer naar uw inhoud:

   • Webpagina's: Ga in je HubSpot-account naar Inhoud > Websitepagina's.
   • Landingspagina's: Ga in je HubSpot-account naar Inhoud > Landingspagina's.
2. Schakel het selectievakje in naast elke pagina waarvoor u SSO wilt vereisen.
3. Klik bovenaan de tabel op hetvervolgkeuzemenu Meeren selecteer Toegang van doelgroep beheren.
4. Stel in het rechterpaneel SSO in voor de pagina's die je hebt geselecteerd en klik vervolgens op Opslaan:
   • Selecteer Privé - Single sign-on vereist om toegang te verlenen aan iedereen in uw identiteitsproviderorganisatie met toegang tot de HubSpot-applicatie.
   • Selecteer Privé - Enkele aanmelding vereist met segmenten om toegang te verlenen aan personen in uw identiteitsprovideraccount met toegang tot de HubSpot-applicatie en specifieke segmentlidmaatschappen. Selecteer vervolgens de specifieke segmenten die toegang moeten hebben tot deze content.

SSO vereisen voor specifieke kennisbankartikelen

Vereis SSO voor specifieke kennisbankartikelen die worden gehost op het subdomein dat je hebt gekoppeld in je identiteitsprovideraccount. Je kunt ook de toegang van het publiek tot een specifiek artikel beheren in het tabblad Instellingen van de artikeleditor.

Let op: als u SSO vereist voor een kennisbankartikel dat al is ingesteld als privé-inhoud met ledenregistratie, is dat artikel niet langer toegankelijk voor die contactpersonen.

SSO instellen voor specifieke kennisbankartikelen:

1. Ga in je HubSpot-account naar Service > Kennisdatabase.
2. Klik op het tabbladArtikelen.
3. Schakel het selectievakje in naast elk artikel waarvoor u SSO wilt vereisen.
4. Klik bovenaan de tabel op Toegang van publiek beheren.
5. Stel in het rechterpaneel SSO in voor deze artikelen en klik vervolgens op Opslaan:
   • Selecteer Privé - Eenmalige aanmelding vereist om iedereen in je identiteitsproviderorganisatie met toegang tot de HubSpot-applicatie toegang te verlenen.
   • Selecteer Privé - Enkele aanmelding vereist met segmentenom toegang te verlenen aan personen in uw identiteitsprovideraccount met toegang tot de HubSpot-applicatie en specifieke segmentlidmaatschappen. Selecteer vervolgens de specifieke segmenten die toegang moeten hebben tot deze content.

SSO vereisen voor alle kennisbankartikelen

SSO vereisen voor alle kennisbankartikelen voor een specifieke kennisbank die wordt gehost op het subdomein dat je hebt gekoppeld in je identiteitsprovideraccount.

1. Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.
2. Ga in het menu aan de linkerkant naar Content > Knowledge Base.
3. Als u meerdere kennisbanken hebt, klikt u op het eerstevervolgkeuzemenu in het gedeelte Huidige weergave en selecteert u eenkennisbank. Dit is het tweede vervolgkeuzemenu in accounts met de merk-add-on. 
4. Selecteer in hetgedeelte Toegangscontrolede optieSingle sign-on (SSO) vereist. 
5. Klik linksonder opOpslaan. 

SSO uitschakelen voor privé-inhoud

Het uitschakelen van SSO voor privé-inhoud heeft verschillende gevolgen voor uw inhoud, afhankelijk van de instelling die u hebt geselecteerd.

• Inhoud die is ingesteld opPrivé - Enkele aanmelding vereist wordt openbaar.
• Content die is ingesteld op Privé - Enkele aanmelding vereist met segmenten, wordt ontoegankelijk.

Om uw privé-inhoud privé te houden wanneer u SSO uitschakelt, raadt HubSpot aan om de toegang voor uw privé-inhoud te wijzigen in Privé - Enkele aanmelding vereist met segmenten. U kunt vervolgens de toegang voor deze inhoud wijzigen zodat CMS-lidmaatschapsregistratie vereist is.

Om SSO voor privé-inhoud uit te schakelen:

1. Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.
2. Ga in het menu aan de linkerkant naar Content > Privé-inhoud.
3. Klik bovenaan uw instellingen op het vervolgkeuzemenu Kies een domein om te bewerken en selecteer een domein.
4. Klik in het gedeelte Single sign-on (SSO) op SSO beheren.
5. Klik onderaan het paneel op de schakelaarSSO ingeschakeld om deze uit te schakelen.