Konfigurer enkel pålogging (SSO)

Med SSO (Single Sign-On) kan du gi teammedlemmene én konto for alle systemene bedriften bruker.

Security Assertion Markup Language, eller SAML, er en åpen standard som brukes til autentisering. Basert på XML-formatet (Extensible Markup Language) bruker webapplikasjoner SAML til å overføre autentiseringsdata mellom to parter - identitetsleverandøren (IdP) og tjenesteleverandøren (SP).

Du kan også konfigurere SSO og begrense hvilke påloggingsmetoder brukerne kan bruke for å få tilgang til kontoen din ved hjelp av veiviseren for påloggingsinnstillinger. Hvis du har konfigurert en SAML-basert SSO, kan du kreve at brukerne logger på HubSpot ved hjelp av SSO-legitimasjonen sin.

Før du kommer i gang

• Du må være superadministrator for å konfigurere SSO for kontoen din.
• SSO-oppsettprosessen bør utføres av en IT-administrator med erfaring i å opprette applikasjoner i identitetsleverandørkontoen din.

Generelt oppsett

1. Logg på identitetsleverandørkontoen din.
2. Naviger til applikasjonene dine.
3. Opprett en ny applikasjon for HubSpot. For å hente Audience URI og Sign on URL, ACS, Recipient eller Redirect-verdier :

• • I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
  • Velg Sikkerhet i menyen i venstre sidefelt.
  • Hvis du ikke har konfigurert portalinnloggingsinnstillingene dine, klikker du på Konfigurer portalinnloggingsinnstillinger i fanen Innlogging. Eller klikk på Konfigurer enkeltpålogging (SSO) i delen Konfigurer. I høyre panel:
    • XML-opplasting er tilgjengelig for alle SSO-oppsett. Dra og slipp eller klikk på Velg en fil for å laste opp føderasjonsmetadataene. Klikk deretter på Verifiser.
    • Hvis du vil legge inn dataene fra identitetsleverandøren manuelt, klikker du på Kopier ved siden av verdiene etter behov under fanen Alle andre identitetsleverandører . Lim deretter inn verdiene fra identitetsleverandøren din nedenfor. Klikk på Verifiser.
    • Hvis du bruker Microsoft AD FS, klikker du på Kopier ved siden av verdiene etter behov under fanen Microsoft AD FS. Lim deretter inn verdiene fra identitetsleverandøren nedenfor. Klikk på Bekreft.

Merk: Hvis du bruker Microsoft Entra (tidligere Azure), bruker du fanen Alle andre identitetsleverandører til å konfigurere SSO.

• Okta
• OneLogin
• Azure Active Directory
• Google

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.

2. Velg Sikkerheti menyen i venstre sidefelt .

3. I fanen Innlogging, i delen Konfigurer enkeltpålogging, merker du avfor Krev enkeltpålogging .

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. Velg Sikkerhet i menyen i venstre sidefelt.
3. Klikk på Unntatte brukere i fanen Innlogging i delen Konfigurer enkeltpålogging.

4. I dialogboksen klikker du på rullegardinmenyen Velg brukere og velger de brukerne som skal kunne logge på med HubSpot-kontoene sine. Du kan for eksempel velge partnere og underleverandører hvis de ikke har SSO-innlogging.
5. Klikk på Lagre.

Merk: Brukeren som slår på knappen Krev Single Sign-on , blir automatisk lagt til blant de ekskluderte brukerne. Det anbefales å ekskludere minst én superadministrator. Hvis identitetsleverandøren din er nede, kan de logge inn og slå av knappen Krev enkel pålogging for å tillate alle brukere å logge inn med HubSpot-kontoene sine.

Instruksjoner for spesifikke identitetsleverandører

Okta

Merk: Du trenger administrativ tilgang i din Okta-forekomst. Denne prosessen er kun tilgjengelig i det klassiske brukergrensesnittet i Okta.

1. Logg inn på Okta. Sørg for at du er i den administrative forekomsten av Okta-utviklerkontoen din.
2. Klikk på Applications i den øverste navigasjonslinjen.
3. Klikk på Legg til applikasjon.
4. Søk etter HubSpot SAML, og klikk deretter på Legg til.
5. Klikk på Ferdig på skjermbildet Generelle innstillinger .
6. På applikasjonens detaljside klikker du på fanen Sign On.
7. Under meldingen"SAML 2.0 er ikke konfigurert før du har fullført installasjonsinstruksjonene", klikker du på Vis installasjonsinstruksjoner. Dette åpner en ny fane. Hold den åpen, og gå deretter tilbake til den opprinnelige fanen i Okta.
8. I samme fane blar du ned til Avanserte påloggingsinnstillinger og legger til Hub-ID-en din i Portal Id-feltet. Lær hvordan du får tilgang til Hub-ID-en din.
9. Naviger til brukerinnstillingene dine. Tilordne den nye appen til alle brukere som også er i HubSpot-kontoen din, inkludert deg selv.
10. Gå tilbake til fanen Vis installasjonsinstruksjoner . Kopier hver av URL-adressene og sertifikatet, og lim dem inn i HubSpot i feltet Identity Provider Identifier eller Issuer URL, feltet Identity Provider Single Sign-On URL og feltet X.509 Certificate .
11. Klikk på Verifiser. Du blir bedt om å logge inn med Okta-kontoen din for å fullføre konfigurasjonen og lagre innstillingene.
12. Når SSO-oppsettet ditt er bekreftet, går du til https://app.hubspot.com/login/sso og skriver inn e-postadressen din. HubSpot vil slå opp portalens single sign-on-konfigurasjon og sende deg til identitetsleverandøren din for å logge på. Du vil også se en Logg inn med SSO-knapp når du besøker en direkte lenke til kontoen din.

OneLogin

Merk: Du trenger administrativ tilgang i OneLogin-forekomsten din for å opprette en ny SAML 2.0-applikasjon i OneLogin.

1. Logg inn i OneLogin.
2. Naviger til Apps.
3. Søk etter HubSpot.
4. Klikk på appen der det står "SAML2.0".
5. Klikk på Lagre øverst til høyre.
6. Klikk på fanen Konfigurasjon.
7. I feltet HubSpot Account ID legger du til Hub-ID-en din. Lær hvordan du får tilgang til Hub-ID-en din.
8. Klikk på SSO-fanen .
9. Kopier følgende felt fra OneLogin og lim dem inn i de tilsvarende feltene i SSO-oppsettpanelet i HubSpot:

• • Kopier verdien under Issuer URL og lim den inn i Identity Provider Identifier eller Issuer URL.
  • Kopier verdien under SAML 2.0 Endpoint (HTTP) , og lim den inn i Identity Provider Single Sign-on URL.
  • Under X.509-sertifikat klikker du på Vis detaljer, kopierer sertifikatet og limer det inn i X.509-sertifikat.

10. Klikk på Lagre øverst til høyre i OneLogin-kontoen din.

Når SSO-oppsettet ditt er bekreftet, går du til https://app.hubspot.com/login/sso og skriver inn e-postadressen din. HubSpot vil slå opp portalens single sign-on-konfigurasjon og sende deg til identitetsleverandøren din for å logge på. Du vil også se en Logg inn med SSO-knapp når du besøker en direkte lenke til kontoen din.

Microsoft Entra ID

For brukere av Microsoft Entra ID (tidligere Azure Active Directory) kan du installere HubSpot-appen i Microsoft Azure Marketplace og følge Microsofts instruksjoner for å konfigurere integrasjonen. Dette gjør at du kan bruke Microsoft Entra ID til å administrere brukertilgang og slå på single sign-on med HubSpot.

Når SSO-oppsettet ditt er bekreftet, går du til https://app.hubspot.com/login/sso og skriver inn e-postadressen din. HubSpot vil slå opp portalens single sign-on-konfigurasjon og sende deg til SSO-leverandøren din for å logge på. Du vil også se en Logg inn med SS O-knapp når du besøker en direkte lenke til kontoen din.