Konfigurer single sign-on (SSO) for å få tilgang til privat innhold

Enkel pålogging (SSO) er en måte å logge seg på forskjellige applikasjoner sikkert med ett brukernavn og passord. Bruk av SSO for privat innhold strømlinjeformer tilgangen til privat innhold og sikrer at innholdet ditt kun er tilgjengelig for interne besøkende. 

IT-administratoren din kan konfigurere en HubSpot-applikasjon i identitetsleverandørkontoen din, for eksempel Google eller Okta. Medlemmer av organisasjonen din som har tilgang til HubSpot-applikasjonen i identitetsleverandørkontoen din, kan logge inn med SSO for å se privat innhold.

Du kan videre avgrense hvilke personer som har tilgang til bestemt innhold basert på segmentmedlemskapenederes i HubSpot-kontoen din. For å få tilgang til innhold etter segmentmedlemskap, må disse medlemmene av teamet ditt ha kontaktoppføringer i HubSpot-kontoen din.

Merk: 5. februar 2025 ble muligheten til å bruke SSO for nye JWT-applikasjoner avviklet. JWT-baserte applikasjoner som er konfigurert for SSO før denne datoen, påvirkes ikke. Fremover anbefales det å bruke en Open ID Connect (OIDC)-applikasjon i stedet.

Før du begynner

Før du begynner å jobbe med denne funksjonen, må du sørge for at du forstår hvilke trinn som må tas på forhånd, samt funksjonens begrensninger og potensielle konsekvenser av å bruke den.

Forstå kravene

• Denne konfigurasjonsprosessen må utføres av en IT-administrator med erfaring i å opprette applikasjoner i identitetsleverandørkontoen din og tillatelse til å redigere nettstedsinnstillinger i HubSpot. 
• SSO kan konfigureres for ett HubSpot-hostet underdomener per identitetsleverandørkonto. For best resultat anbefales det å dedikere ett underdomener kun til SSO-medlemskap.

Forstå begrensninger og hensyn

• SSO for privat innhold er tilgjengelig for følgende typer innhold:
  • Innhold Hub Professional- og Enterprise-kontoer kan konfigurere SSO for blogger, destinasjonssider og nettsider.
  • Service Hub Professional- og Enterprise-kontoer kan konfigurere SSO for kunnskapsbaseartikler og kundeportaler.
• E-postvarsler og påloggingssider for privat innhold som krever SSO, håndteres av identitetsleverandørkontoen din, ikke av innstillingene for privat innhold i HubSpot.
• Privat innhold som krever SSO, blir ikke indeksert av søkemotorer og kan bare vises av kontakter som har tilgang og er logget inn.
• Alle sideelementer, for eksempel bilder og skjemaer, krever kun SSO for å få tilgang som en del av siden. Hvis URL-ene til selve elementene oppgis separat, krever de ikkeSSO for å få tilgang. Les mer om hvordan du angir URL-synlighet for elementer i filverktøyet. 
• Hvis du slår på SSO for et domene som tidligere krevde medlemsregistrering, vil SSO bruke dine opprinnelige medlemssegmenter. Hvis du slår av SSO igjen, vil innholdet gå tilbake til å kreve medlemsregistrering for de samme segmentene.

Konfigurere SSO for privat innhold i HubSpot i identitetsleverandørkontoen din

For å konfigurere SSO for privat innhold som er vert i HubSpot, vil IT-administratoren din opprette en ny applikasjon for tilgang til HubSpot-innhold. For å fullføre denne prosessen vil IT-administratoren din referere til verdier fra innstillingene for privat innhold i HubSpot. 

Trinnene og feltene som kreves for å legge til en ny applikasjon i identitetsleverandøren din, kan variere. Generelle instruksjoner for å konfigurere SSO for privat innhold er beskrevet nedenfor.

Konfigurer SSO for en SAML-basert applikasjon

For å opprette en ny SAML-applikasjon for privat innhold i HubSpot i identitetsleverandørkontoen din:

1. Logg inn på identitetsleverandørkontoen din.
2. Naviger til applikasjonene dine i identitetsleverandørkontoen din.
3. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
4. I menyen i venstre sidefelt navigerer du til Innhold > Privat innhold.
5. Øverst på siden klikker du på rullegardinmenyen Velg et domene å redigere og velger et underdomene.
6. I delen Enkel pålogging (SSO) klikker du på Konfigurer SSO.
7. I høyre panel klikker du pårullegardinmenyen Autentiseringsprotokoll og velger SAML.
8. I delen Trinn 1 i høyre panel kopierer du Audience URI (Service Provider Entity ID) og Sign on URL, ACS, Recipient eller Redirect.

9. I identitetsleverandørkontoen din:
   • Lim inn Audience URI (Service Provider Entity ID)og Sign on URL, ACS, Recipient eller Redirectsom du kopiertefra HubSpot , i de tilsvarende feltene.
   • Kopier identifikatorene for identitetsleverandøridentifikatoren eller utsteder-URL, identitetsleverandørens enkel påloggings-URL og X.509-sertifikatet.
10. I HubSpot-kontoen din, i trinn 2, limer du inn identitetsleverandøridentifikatoren eller utsteder-URL-en, identitetsleverandørens enkel påloggings-URL og X.509-sertifikatverdienei de tilsvarende feltene. Du kan også laste opp en XML-fil for å fylle ut feltene.
11. Klikk på Verifiser.

12. Når bekreftelsesprosessen er fullført, vil du se en bekreftelse på at enkel pålogging er aktivertfor domenet ditt i innstillingene for privat innhold. 

Konfigurere SSO for en OpenID Connect (OIDC)-applikasjon

Slik oppretter du en ny OpenID Connect (OIDC)-applikasjon for HubSpot-privat innhold i identitetsleverandørkontoen din:

1. Logg inn på identitetsleverandørkontoen din.
2. Naviger til applikasjonene dine i identitetsleverandørkontoen din.
3. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
4. I menyen i venstre sidefelt navigerer du til Innhold > Privat innhold.
5. Øverst på siden klikker du på rullegardinmenyen Velg et domene å redigere og velger et underdomene.
6. I delen Enkel pålogging (SSO) klikker du på Konfigurer SSO.
7. I høyre panel klikker du pårullegardin menyen Autentiseringsprotokoll og velger OIDC.
8. Klikk påKopier ved sidenav felteneOmdirigerings-URI for pålogging og Omdirigerings-URI for avloggingfor å kopiere verdien til utklippstavlen.

9. I identitetsleverandørkontoen din legger du til verdiene du kopierte fra felteneOmdirigerings-URI for pålogging og Omdirigerings-URI for avlogging. Samle deretter inn verdier for følgende felt: 
   • • Klient-ID
     • Klienthemmelighet

9. • • Autorisasjonsendepunkt for leverandør
     • Leverandørens token-endepunkt
     • Leverandørens utloggingsendepunkt
10. I HubSpot-kontoen din angir du verdiene du har hentet fra identitetsleverandørkontoen din.
11. Klikk på Bekreft.

12. Når bekreftelsesprosessen er fullført, vil du se en bekreftelse på at enkel pålogging er aktivert for domenet ditt i innstillingene for privat innhold. 

Krev SSO for innholdet ditt

Det er to alternativer for å kreve privat innhold med SSO:

• Privat – Enkel pålogging (SSO) kreves: Alle i identitetsleverandørens organisasjon som har tilgang til HubSpot-applikasjonen, kan logge på med SSO for å se det private innholdet.
• Privat – Enkel pålogging (SSO) kreves med segmenter: Personer i identitetsleverandørens organisasjon som også har spesifikke segmentmedlemskap, kan logge på med SSO for å se privat innhold. Disse personene må ha tilgang til HubSpot-applikasjonen i identitetsleverandørens konto (for eksempel Okta eller Google), men de trenger ikke å være brukere i HubSpot-kontoen din.

Krev SSO for en blogg

Krev SSO for blogger som er vert på underdomenet du har koblet til i identitetsleverandørkontoen din. Å aktivere SSO for en bestemt blogg vil påvirke alle blogginnlegg som er publisert på den bloggen. Det er ikke mulig å kreve SSO for et bestemt blogginnlegg.

Merk: Hvis du krever SSO for en blogg som allerede er vert for privat innhold med medlemsregistrering, vil den bloggen ikke lenger være tilgjengelig for disse kontaktene.

Slik konfigurerer du SSO for en blogg:

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidefelt navigerer du til Innhold > Blogg.
3. Øverst til venstre klikker du på rullegardinmenyen Velg en blogg å endre og velger en blogg som ligger på underdomenet du har konfigurert med identitetsleverandøren din.
4. I delen Kontroller publikums tilgang konfigurerer du SSO:
   • Velg Privat – Enkel pålogging (SSO) kreves for å gi tilgang til alle i identitetsleverandørens organisasjon som har tilgang til HubSpot-applikasjonen.
   • Velg Privat – Enkel pålogging kreves med segmenterfor å gi tilgang til personer i identitetsleverandørkontoen din som har tilgang til HubSpot-applikasjonen og spesifikke segmentmedlemskap. Velg deretter segmentene du vil skal ha tilgang til dette innholdet.
5. Klikk på Lagre nederst til venstre.

Krev SSO for landingssider eller nettsider

Krev SSO for landingssider eller nettsider som er hostet på underdomenet du har koblet til i identitetsleverandørkontoen din.

Merk: Hvis du krever SSO for en landingsside eller nettside som allerede er angitt som privat innhold med medlemsregistrering, vil den siden ikke lenger være tilgjengelig for disse kontaktene.

1. Naviger til innholdet ditt:

   • Nettstedsider: Gå til Innhold > Nettstedssider i HubSpot-kontoen din.
   • Landingssider: Gå til Innhold > Landingssider i HubSpot-kontoen din.
2. Merk av i boksen ved siden av siden du vil kreve SSO for.
3. Øverst i tabellen klikker du pårullegardinmenyen Merog velger Kontroller publikums tilgang.
4. I høyre panel konfigurerer du SSO for sidene du har valgt, og klikker deretter på Lagre:
   • Velg Privat – Enkel pålogging kreves for å gi tilgang til alle i identitetsleverandørens organisasjon som har tilgang til HubSpot-applikasjonen.
   • Velg Privat – Enkel pålogging kreves med segmenter for å gi tilgang til personer i identitetsleverandørkontoen din som har tilgang til HubSpot-applikasjonen og spesifikke segmentmedlemskap. Velg deretter de spesifikke segmentene du vil skal ha tilgang til dette innholdet.

Krev SSO for bestemte kunnskapsbaseartikler

Krev SSO for bestemte kunnskapsbaseartikler som er vert på underdomenet du har koblet til i identitetsleverandørkontoen din. Du kan også kontrollere publikums tilgang til en bestemt artikkel i fanen Innstillinger i artikkelredigereren.

Merk: Hvis du krever SSO for en kunnskapsbaseartikkel som allerede er angitt som privat innhold med medlemsregistrering, vil den artikkelen ikke lenger være tilgjengelig for disse kontaktene.

Slik konfigurerer du SSO for bestemte kunnskapsbaseartikler:

1. Gå til Service > Kunnskapsbase i HubSpot-kontoen din.
2. Klikk på fanenArtikler.
3. Merk av i boksen ved siden av alle artikler du vil kreve SSO for.
4. Øverst i tabellen klikker du på Kontroller publikums tilgang.
5. I høyre panel konfigurerer du SSO for disse artiklene, og klikker deretter på Lagre:
   • Velg Privat – Enkel pålogging kreves for å gi tilgang til alle i identitetsleverandørens organisasjon som har tilgang til HubSpot-applikasjonen.
   • Velg Privat – Enkel pålogging kreves med segmenterfor å gi tilgang til personer i identitetsleverandørkontoen din med tilgang til HubSpot-applikasjonen og spesifikke segmentmedlemskap. Velg deretter de spesifikke segmentene du vil skal ha tilgang til dette innholdet.

Krev SSO for alle kunnskapsbaseartikler

Krev SSO for alle kunnskapsbaseartikler for en spesifikk kunnskapsbase som er vert på underdomenet du har koblet til i identitetsleverandørkontoen din.

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidefelt navigerer du til Innhold > Kunnskapsbase.
3. Hvis du har flere kunnskapsbaser, klikker du på den førsterullegardinmenyen i delen Gjeldende visning og velger enkunnskapsbase. Dette vil være den andre rullegardinmenyen i kontoer med merkevaretillegget. 
4. Idelen Tilgangskontrollvelger duEnkel pålogging (SSO) kreves. 
5. Klikk påLagre nederst til venstre. 

Deaktiver SSO for privat innhold

Deaktivering av SSO for privat innhold vil påvirke innholdet ditt på forskjellige måter, avhengig av innstillingen du har valgt.

• Innhold som er angitt tilPrivat – Enkel pålogging kreves, blir offentlig.
• Innhold som er angitt som Privat – Enkel pålogging kreves med segmenter, blir utilgjengelig.

For å holde privat innhold privat når du slår av SSO, anbefaler HubSpot at du endrer publikumstilgangen for privat innhold til Privat – Enkel pålogging kreves med segmenter. Du kan deretter endre publikumstilgangen for dette innholdet slik at det kreves CMS-medlemsregistrering i stedet.

Slik slår du av SSO for privat innhold:

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidefelt navigerer du til Innhold > Privat innhold.
3. Øverst i innstillingene klikker du på rullegardinmenyen Velg et domene å redigere og velger et domene.
4. I delen Enkel pålogging (SSO) klikker du på Administrer SSO.
5. Nederst i panelet klikker du for å slå av bryterenSSO aktivert.