Konfigurer enkel innlogging (Enkel innlogging - SSO)

Enkel innlogging (Enkel innlogging - SSO) gjør det mulig å gi medarbeiderne én konto for alle systemene bedriften bruker.

Security Assertion Merking Language, eller SAML, er en åpen standard som brukes til autentisering. Basert på formatet Extensible Merking Language (XML) bruker webapplikasjoner SAML til å overføre autentiseringsdata mellom to parter - identitetsleverandøren (IdP) og tjenesteleverandøren (SP).

Du kan også konfigurere enkel innlogging og begrense hvilke påloggingsmetoder brukerne kan bruke for å få tilgang til kontoen din via veiviseren for påloggingsinnstillinger. Hvis du har satt opp en SAML-basert Enkel innlogging (SSO), kan du kreve at brukerne logger seg på HubSpot ved hjelp av enkel innlogging.

Generelt oppsett

Oppsettet av enkel innlogging bør gjøres av en IT-administrator med erfaring i å opprette applikasjoner på kontoen til identitetsleverandøren.

1. Logg inn på kontoen din hos identitetsleverandøren.
2. Naviger til applikasjonene dine.
3. Opprett en ny applikasjon for HubSpot. For å hente verdiene Publikum URI og Logg på URL, ACS, Mottaker eller Omdiriger :

• • I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
  • Velg Sikkerhet i menyen til venstre.
  • Hvis du ikke har konfigurert påloggingsinnstillingene for portalen, klikker du på Konfigurer påloggingsinnstillinger for portalen i fanen Pålogging. Eller klikk på Konfigurer i delen Konfigurer enkel innlogging (SSO) . I det høyre panelet:
    • XML-opplasting er tilgjengelig for alle oppsett av Enkel innlogging. Dra og slipp eller klikk på Velg en fil for å laste opp føderasjonsmetadataene dine. Klikk deretter på Bekreft.
    • Hvis du ønsker å legge inn dataene fra identitetsleverandøren manuelt, klikker du på Kopier ved siden av verdiene under fanen Alle andre identitetsleverandører . Lim deretter inn verdiene fra identitetsleverandøren din nedenfor. Klikk på Bekreft. 
    • Hvis du bruker Microsoft AD FS, klikker du på Kopier ved siden av verdiene etter behov under fanen Microsoft AD FS. Lim deretter inn verdiene fra identitetsleverandøren din nedenfor. Klikk på Bekreft. 

Merk: Hvis du bruker Microsoft Entra (tidligere Azure), må du bruke kategorien Alle andre identitetsleverandører for å konfigurere enkel innlogging. 

• Okta
• OneLogin
• Microsoft Entra ID (tidligere Azure AD)
• Google

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.

2. Velg Sikkerhet i menyen til venstre.

3. I fanen Innlogging ,i delen Konfigurer enkel innlogging , merker du av i avkrysningsboksenKrev enkel innlogging .

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. Velg Sikkerhet i menyen til venstre.
3. Klikk på Administrer unntatte brukere under fanen Innlogging i delen Konfigurer enkel innlogging .

4. I dialogboksen klikker du på rullegardinmenyen Choose users og velger de brukerne som skal kunne logge inn med HubSpot-kontoene sine. Du kan for eksempel velge partnere og underleverandører hvis de mangler enkel innlogging.
5. Klikk på Lagre. 

Merk: Brukeren som slår på bryteren Krev enkel innlogging , blir automatisk lagt til blant de ekskluderte brukerne. Det anbefales å ekskludere minst én Super Admin. I hendelse hvor identitetsleverandøren din er nede, kan de logge inn og slå av Require Enkel innlogging for å tillate alle brukere å logge inn med HubSpot-kontoene sine.

Instruksjoner for spesifikke identitetsleverandører

Okta

Merk: Du trenger administrativ tilgang i Okta-instansen din. Denne prosessen er kun tilgjengelig i det klassiske brukergrensesnittet i Okta.

1. Logg inn på Okta. Sørg for at du er i den administrative forekomsten av Okta-utviklerkontoen din.
2. Klikk på Programmer i den øverste navigasjonslinjen.
3. Klikk på Legg til program.
4. Søk etter HubSpot SAML, og klikk deretter på Legg til.
5. Klikk på Ferdig på skjermbildet Generelle innstillinger .
6. Klikk på fanen Sign On på programmets detaljside.
7. Under meldingen"SAML 2.0 er ikke konfigurert før du har fullført installasjonsinstruksjonene", klikker du på Vis installasjonsinstruksjoner. Dette åpner en ny fane. Hold den åpen, og gå deretter tilbake til den opprinnelige fanen i Okta.
8. I samme fane blar du ned til Avanserte innstillinger for pålogging og legger til din HubID i feltet Portal Id . Finn ut hvordan du får tilgang til HubID-en din.
9. Gå til brukerinnstillingene dine. Tildel den nye appen til alle brukere som også er på HubSpot-kontoen din, inkludert deg selv.
10. Gå tilbake til fanen View Setup Instructions . Kopier hver av URL-adressene og sertifikatet, og lim dem inn i HubSpot i feltet Identifikator for identitetsleverandør eller utsteder-URL , feltet URL for Identity Provider Enkel innlogging og feltet X.509-sertifikat .
11. Klikk på Bekreft. Du vil bli ledetekst om å logge inn med Okta-kontoen din for å fullføre konfigurasjonen og lagre innstillingene.
12. Når enkel innlogging er bekreftet, går du til https://app.hubspot.com/login/sso og skriver inn e-postadressen din. HubSpot-portalen slår opp portalens konfigurasjon for enkel innlogging og sender deg til identitetsleverandøren din for å logge på. Du vil også se en Logg inn med enkel innlogging-knapp når du besøker en direkte lenke til kontoen din.

OneLogin

Merk: Du må ha administrativ tilgang i OneLogin-forekomsten for å kunne opprette en ny SAML 2.0-applikasjon i OneLogin.

1. Logg inn på OneLogin.
2. Naviger til Apper.
3. Søk etter HubSpot.
4. Klikk på appen der det står "SAML2.0".
5. Klikk på Lagre øverst til høyre.
6. Klikk på fanen Konfigurasjon .
7. I feltet HubSpot Konto ID legger du til HubID-en din. Finn ut hvordan du får tilgang til HubID-en din.
8. Klikk på fanen Enkel innlogging.
9. Kopier følgende felt fra OneLogin og lim dem inn i de tilsvarende feltene i oppsettpanelet for Enkel innlogging i HubSpot:

• • Kopier verdien under Utsteder-URL og lim den inn i Identifiser leverandør eller Utsteder-URL.
  • Kopier verdien under SAML 2.0 Endpoint (HTTP) , og lim den inn i URL-adressen for Identity Provider Enkel innlogging.
  • Under X.509-sertifikat klikker du på Vis detaljer, kopierer sertifikatet og limer det inn i X.509-sertifikat.

10. Klikk på Lagre øverst til høyre på OneLogin-kontoen din.

Når enkel innlogging er bekreftet, går du til https://app.hubspot.com/login/sso og skriver inn e-postadressen din. HubSpot-portalen slår opp portalens konfigurasjon for enkel innlogging og sender deg til identitetsleverandøren din for å logge på. Du vil også se en Logg inn med enkel innlogging-knapp når du besøker en direkte lenke til kontoen din.

Microsoft Entra ID

For brukere av Microsoft Entra ID (tidligere Azure AD), avdrag HubSpot-appen på Microsoft Azure Marketplace og følg Microsofts instruksjoner for å sette opp integreringen. Dette gjør at du kan bruke Microsoft Entra ID til å administrere brukertilgang og slå på enkel innlogging med HubSpot.

Når enkel innlogging er bekreftet, går du til https://app.hubspot.com/login/sso og skriver inn e-postadressen din. HubSpot-portalen slår opp portalens konfigurasjon for enkel innlogging og sender deg til leverandøren av Enkel innlogging for å logge på. Du vil også se en Logg inn med Enkel innlogging-knapp når du besøker en direkte lenke til kontoen din.