Eenmalige aanmelding (SSO) instellen om toegang te krijgen tot privécontent

Single sign-on (SSO) is een manier om veilig in te loggen op verschillende applicaties met één gebruikersnaam en wachtwoord. Het gebruik van SSO voor privécontent stroomlijnt de toegang tot privécontent en zorgt ervoor dat uw content alleen toegankelijk is voor interne bezoekers.

Je IT-beheerder kan een HubSpot-applicatie instellen in je identity provider account, zoals Google of Okta. Leden van je organisatie met toegang tot de HubSpot applicatie binnen je identity provider account kunnen inloggen met SSO om privécontent te bekijken.

Je kunt verder verfijnen welke individuen toegang hebben tot specifieke content op basis van hun lijstlidmaatschappen in je HubSpot account. Om toegang te krijgen tot content op basis van lijstlidmaatschap, moeten deze leden van je team contactrecords hebben in je HubSpot account.

Let op: op 5 februari 2025 is de mogelijkheid om SSO te gebruiken voor nieuwe JWT-toepassingen komen te vervallen. JWT-gebaseerde applicaties die voor die datum zijn geconfigureerd voor SSO worden niet beïnvloed. In de toekomst is het aan te raden om in plaats daarvan een Open ID Connect (OIDC) applicatie te gebruiken.

Voordat u aan de slag gaat

Voordat je met deze functie aan de slag gaat, moet je goed begrijpen welke stappen je van tevoren moet nemen, wat de beperkingen van de functie zijn en wat de mogelijke gevolgen van het gebruik ervan zijn.

Vereisten begrijpen

• Dit installatieproces moet worden uitgevoerd door een IT-beheerder met ervaring met het maken van applicaties in je identity provider account en toestemming om website-instellingen in HubSpot te bewerken.
• SSO kan worden geconfigureerd voor één HubSpot gehost subdomein per identity provider account. Voor de beste resultaten is het aan te raden om één subdomein alleen voor SSO-lidmaatschap te gebruiken.

Begrijp beperkingen en overwegingen

• SSO voor privécontent is beschikbaar voor de volgende typen content:
  • Content Hub Professional- en Enterprise-accounts kunnen SSO instellen voor blogs, landingspagina's en websitepagina's.
  • Service Hub Professional- en Enterprise-accounts kunnen SSO instellen voor kennisbankartikelen en klantportals.

• Kennisgevingse-mails en aanmeldpagina's voor privécontent waarvoor SSO is vereist, worden afgehandeld door je identity provider-account in plaats van je privécontentinstellingen in HubSpot.
• Privécontent waarvoor SSO vereist is, wordt niet gecrawld door zoekmachines en kan alleen worden bekeken door contactpersonen die toegang hebben en zijn ingelogd.
• Alle paginabestanddelen zoals afbeeldingen en formulieren vereisen alleen SSO voor toegang als onderdeel van de pagina. Als de URL's naar de onderdelen zelf apart worden geleverd, hebben deze geen SSO nodig voor toegang. Lees meer over het instellen van URL zichtbaarheid voor assets in de bestanden tool.
• Als u SSO inschakelt voor een domein waarvoor voorheen ledenregistratie vereist was, gebruikt SSO uw oorspronkelijke ledenlijsten. Als je SSO weer uitschakelt, zal de inhoud weer ledenregistratie vereisen voor dezelfde lijsten.

SSO instellen voor HubSpot privécontent in je account voor identiteitsproviders

Om SSO in te stellen voor privécontent die wordt gehost in HubSpot, maakt je IT-beheerder een nieuwe toepassing voor toegang tot HubSpot-content. Om dit proces te voltooien, zal je IT-beheerder verwijzen naar waarden van je privécontentinstellingen in HubSpot.

De stappen en velden die nodig zijn om een nieuwe applicatie toe te voegen in je identity provider kunnen variëren. Hieronder staan algemene instructies voor het instellen van SSO voor privécontent.

SSO instellen voor een SAML-gebaseerde applicatie

Om een nieuwe SAML-applicatie voor HubSpot private content te maken in je identity provider account:

• Log in op je identity provider account.
• Navigeer naar je applicaties binnen je identity provider account.
• Verzamel in je HubSpot-account de vereiste waarden voor je nieuwe HubSpot-applicatie:
  • Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.
  • Navigeer in het linker zijbalkmenu naar Inhoud > Privé inhoud.
  • Klik boven aan de pagina op het vervolgkeuzemenu Kies een domein om te bewerken en selecteer een subdomein.
  • Klik in de sectie Eenmalige aanmelding (SSO) op SSO instellen.
  • Klik in het rechterpaneel op het vervolgkeuzemenu Authenticatieprotocol en selecteer SAML.
  • Kopieer de URL Audience en de URL Aanmelden.

• In je identity provider account:
  • Plak de Audience URL en Sign on URL die je hebt gekopieerd van HubSpot in de bijbehorende velden.

• • Kopieer de identifiers voor deIssuer URL,Single Sign-on URL en het Certificaat.
• In je HubSpot-account:
  • Plak deIssuer URL,Single Sign-on URL, en Certificaat waarden in de overeenkomstige velden in het Set up Single Sign-on paneel.
  • Klik op Verifiëren.

Zodra het verificatieproces is voltooid, ziet u een bevestiging dat Single Sign-on is ingeschakeld voor uw domein in uw privé-inhoudsinstellingen.

SSO instellen voor een OpenID Connect (OIDC)-toepassing

Om een nieuwe OpenID Connect (OIDC) applicatie te maken voor HubSpot private content in je identity provider account:

• Log in op je identity provider account.
• Navigeer naar je applicaties binnen je identity provider account.
• Verzamel in je HubSpot-account de vereiste waarden voor je nieuwe HubSpot-applicatie:
  
  • Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.
  • Navigeer in het linker zijbalkmenu naar Inhoud > Privé inhoud.
  • Klik boven aan de pagina op het vervolgkeuzemenu Kies een domein om te bewerken en selecteer een subdomein.
  • Klik in de sectie Eenmalige aanmelding (SSO) op SSO instellen.
  • Klik in het rechterpaneel op het vervolgkeuzemenu Authenticatieprotocol en selecteer OIDC.
  • Klik op Kopiëren naast Aanmeldingsomleiding URI om de waarde naar uw klembord te kopiëren.
• Voeg in je identity provider account de waarde toe die je hebt gekopieerd uit het Sign-on redirect URI veld. Verzamel vervolgens waarden voor de volgende velden:
  • • Clientgeheim
    • Client-ID
    • Autorisatie eindpunt provider
    • Provider token eindpunt
• Voer in je HubSpot-account de waarden in die je hebt verzameld van je identity provider-account. Klik vervolgens op Verifiëren.

Zodra het verificatieproces is voltooid, zie je een bevestiging dat Single sign-on is ingeschakeld voor je domein in je privé-inhoudsinstellingen.

SSO vereisen voor je inhoud

Er zijn twee opties om privécontent met SSO te vereisen:

• Private - Single sign-on (SSO) vereist: iedereen in je identity provider organisatie met toegang tot de HubSpot applicatie kan inloggen met SSO om de private content te bekijken.
• Privé - Single sign-on (SSO) vereist met lijstfiltering: personen in je identity provider organisatie die ook specifieke HubSpot lijstlidmaatschappen hebben, kunnen inloggen met SSO om privécontent te bekijken. Deze personen moeten toegang hebben tot de HubSpot-applicatie binnen je identity provider-account (zoals Okta of Google), maar ze hoeven geen gebruikers te zijn in je HubSpot-account.

SSO vereisen voor een blog

Je kunt SSO verplicht stellen voor blogs die worden gehost op het subdomein dat je hebt gekoppeld in je identity provider account. Het inschakelen van SSO voor een specifieke blog heeft invloed op alle blogberichten die op die blog worden gepubliceerd. Het is niet mogelijk om SSO te vereisen voor een specifieke blogpost.

Let op: als u SSO verplicht stelt voor een blog die al privé-inhoud met ledenregistratie bevat, is die blog niet langer toegankelijk voor die contactpersonen.

SSO instellen voor een blog:

• Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.
• Navigeer in het linker zijbalkmenu naar Inhoud > Blog.
• Klik linksboven op het vervolgkeuzemenu Selecteer een blog om te wijzigen en selecteer een blog die wordt gehost op het subdomein dat u hebt ingesteld bij uw identiteitsaanbieder.
• Stel SSO in in de sectie Toegang van publiek beheren:
  • Selecteer Private (Particulier) - Single sign-on (SSO) vereist om toegang te verlenen aan iedereen in je identity provider-organisatie met toegang tot de HubSpot-applicatie.
  • Selecteer Privé - Single sign-on vereist met lijstfiltering om toegang te verlenen aan personen in je identity provider account met toegang tot de HubSpot applicatie en specifieke lijstlidmaatschappen. Selecteer vervolgens de lijsten die je toegang wilt geven tot deze inhoud.
• Klik linksonder op Opslaan.

SSO vereisen voor landingspagina's of websitepagina's

Je kunt SSO verplicht stellen voor landingspagina's of websitepagina's die gehost worden op het subdomein dat je hebt verbonden in je identity provider account.

Let op: als je SSO verplicht stelt voor een landingspagina of websitepagina die al is ingesteld op privé-inhoud met ledenregistratie, is die pagina niet langer toegankelijk voor die contactpersonen.

• Navigeer naar je content:

  • Website Pagina's: Ga in je HubSpot-account naar Inhoud > Websitepagina's.
  • Landingspagina's: Ga in je HubSpot-account naar Inhoud > Landingspagina's.
• Schakel het selectievakje in naast elke pagina waarvoor SSO vereist is.
• Klik boven in de tabel op het vervolgkeuzemenu Meer en selecteer Toegang van publiek beheren.
• Stel in het rechterpaneel SSO in voor de pagina's die u hebt geselecteerd en klik op Opslaan:
  • Selecteer Privé - Single sign-on vereist om toegang te verlenen aan iedereen in je identity provider-organisatie met toegang tot de HubSpot-applicatie.
  • Selecteer Privé - Single sign-on vereist met lijstfiltering om toegang te verlenen aan personen in je identity provider account met toegang tot de HubSpot applicatie en specifieke lijstlidmaatschappen. Selecteer vervolgens de specifieke lijsten die je toegang wilt geven tot deze inhoud.

SSO vereisen voor specifieke kennisbankartikelen

Je kunt SSO instellen voor specifieke kennisbankartikelen die worden gehost op het subdomein dat je hebt gekoppeld in je identity provider-account.

Let op: als je SSO vereist voor een kennisbankartikel dat al is ingesteld op privécontent met ledenregistratie, zal dat artikel niet langer toegankelijk zijn voor die contactpersonen.

Om SSO in te stellen voor specifieke kennisbankartikelen:

• Ga in je HubSpot-account naar Service > Kennisdatabase.
• Klik op het tabblad Artikelen.
• Schakel het selectievakje in naast elk artikel waarvoor SSO vereist is.
• Klik boven in de tabel op Toegang van publiek beheren.
• Stel in het rechterpaneel SSO in voor deze artikelen en klik op Opslaan:
  • Selecteer Privé - Single sign-on vereist om toegang te verlenen aan iedereen in je identity provider-organisatie met toegang tot de HubSpot-applicatie.
  • Selecteer Privé - Single sign-on vereist met lijstfiltering om toegang te verlenen aan personen in je identity provider account met toegang tot de HubSpot applicatie en specifieke lijstlidmaatschappen. Selecteer vervolgens de specifieke lijsten die je toegang wilt geven tot deze inhoud.

Je kunt ook de toegang van het publiek tot een specifiek artikel regelen op het tabblad Instellingen van de artikeleditor.

SSO verplicht stellen voor alle kennisbankartikelen

U kunt ook SSO instellen voor alle kennisbankartikelen voor een bepaalde kennisbank die wordt gehost op het subdomein dat u hebt gekoppeld in uw identity provider-account.

• Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.
• Navigeer in het linker zijbalkmenu naar Inhoud > Kennisbank.
• Als u meerdere kennisbanken hebt, klikt u op het eerste dropdown menu in de sectie Huidige weergave en selecteert u een kennisbank. Dit wordt het tweede dropdown menu in accounts met de merken add-on.
• Selecteer in de sectie Toegangsbeheer Single sign on (SSO) vereist.
• Klik linksonder op Opslaan.

SSO uitschakelen voor privé-inhoud

Het uitschakelen van SSO voor privécontent heeft verschillende gevolgen voor je content, afhankelijk van de instelling die je hebt geselecteerd.

• Inhoud die is ingesteld op Privé - Single sign-on vereist wordt openbaar.
• Inhoud die is ingesteld op Besloten - Eenmalige aanmelding vereist met lijstfiltering wordt ontoegankelijk.

Om je privécontent privé te houden wanneer je SSO uitschakelt, raadt HubSpot aan om de publiekstoegang voor je privécontent te wijzigen in Privé - Enkelvoudige aanmelding vereist met lijstfiltering. Je kunt dan de publiekstoegang voor deze content wijzigen in CMS lidmaatschap registratie.

SSO uitschakelen voor privécontent:

• Klik in je HubSpot-account op het settings instellingen-pictogram in de bovenste navigatiebalk.
• Navigeer in het linker zijbalkmenu naar Inhoud > Privé inhoud.
• Klik boven aan uw instellingen op het vervolgkeuzemenu Kies een domein om te bewerken en selecteer een domein.
• Klik in de sectie Eenmalige aanmelding (SSO) op SSO beheren.
• Klik onder in het paneel op om de schakelaar SSO Enabled (SSO ingeschakeld) uit te schakelen.