Konfigurer single sign-on (SSO) for å få tilgang til privat innhold

Single sign-on (SSO) er en måte å logge på ulike applikasjoner på en sikker måte med ett brukernavn og passord. Ved å bruke SSO for privat innhold effektiviserer du tilgangen til privat innhold og sikrer at bare interne besøkende har tilgang til innholdet.

IT-administratoren din kan sette opp en HubSpot-applikasjon i identitetsleverandørkontoen din, for eksempel Google eller Okta. Medlemmer av organisasjonen med tilgang til HubSpot-applikasjonen i identitetsleverandørkontoen din kan logge på med SSO for å se privat innhold.

Du kan ytterligere avgrense hvilke personer som har tilgang til spesifikt innhold basert på deres segmentmedlemskap i HubSpot-kontoen din. For å få tilgang til innhold basert på segmentmedlemskap, må disse medlemmene av teamet ditt ha kontaktoppføringer i HubSpot-kontoen din.

Merk: Den 5. februar 2025 ble muligheten til å bruke SSO for nye JWT-applikasjoner fjernet. JWT-baserte applikasjoner som er konfigurert for SSO før denne datoen, påvirkes ikke. Fremover anbefales det å bruke en Open ID Connect (OIDC)-applikasjon i stedet.

Før du kommer i gang

Før du begynner å jobbe med denne funksjonen, må du sørge for å forstå hvilke skritt som bør tas på forhånd, samt begrensningene ved funksjonen og potensielle konsekvenser av å bruke den.

Forstå kravene

• Denne installasjonsprosessen må utføres av en IT-administrator med erfaring med å opprette applikasjoner i identitetsleverandørkontoen din og tillatelse til å redigere nettstedinnstillinger i HubSpot.
• SSO kan konfigureres for ett HubSpot-hostet underdomene per identitetsleverandørkonto. For best resultat anbefales det å dedikere ett underdomene kun for SSO-medlemskap.

Forstå begrensninger og hensyn

• SSO for privat innhold er tilgjengelig for følgende typer innhold:
  • Content Hub Professional- og Enterprise-kontoer kan konfigurere SSO for blogger, destinasjonssider og nettsider.
  • Service Hub Professional- og Enterprise-kontoer kan konfigurere SSO for artikler i kunnskapsbaser og kundeportaler.
• E-postvarsler og påloggingssider for privat innhold som krever SSO, håndteres av identitetsleverandørkontoen din, i stedet for innstillingene for privat innhold i HubSpot.
• Privat innhold som krever SSO, vil ikke bli gjennomsøkt av søkemotorer og kan bare vises av kontakter som har tilgang og er logget inn.
• Eventuelle sideressurser som bilder og skjemaer vil bare kreve SSO for å få tilgang som en del av siden. Hvis URL-adressene til selve ressursene er oppgitt separat, kreves det ikke SSO for å få tilgang til dem. Finn ut mer om hvordan du angir URL-adresser for ressurser i filverktøyet.
• Hvis du slår på SSO for et domene som tidligere krevde medlemsregistrering, vil SSO bruke de opprinnelige medlemssegmentene dine. Hvis du slår av SSO igjen, vil innholdet gå tilbake til å kreve medlemsregistrering for de samme segmentene.

Konfigurer SSO for privat HubSpot-innhold i identitetsleverandørkontoen din

For å konfigurere SSO for privat innhold som ligger i HubSpot, må IT-administratoren din opprette en ny applikasjon for tilgang til HubSpot-innhold. For å fullføre denne prosessen vil IT-administratoren referere til verdier fra innstillingene for privat innhold i HubSpot.

Trinnene og feltene som kreves for å legge til en ny applikasjon i identitetsleverandøren din, kan variere. Generelle instruksjoner for å sette opp SSO for privat innhold er beskrevet nedenfor.

Konfigurer SSO for en SAML-basert applikasjon

Slik oppretter du en ny SAML-applikasjon for HubSpots private innhold i identitetsleverandørkontoen din:

1. Logg inn på identitetsleverandørkontoen din.
2. Naviger til applikasjonene dine i identitetsleverandørkontoen din.
3. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
4. Gå til Innhold > Privat innhold i menyen i venstre sidefelt.
5. Øverst på siden klikker du på rullegardinmenyen Choose a domain to edit og velger et underdomene.
6. Klikk på Konfigurer SSO (Single Sign-On) i delen Single Sign-On( SSO).
7. I høyre panel klikker du på rullegardinmenyen Autentiseringsprotokoll og velger SAML.
8. I Trinn 1-seksjonen kopierer du Audience URI (tjenesteleverandørens enhets-ID) og Sign on URL, ACS, Recipient eller Redirect.

9. I identitetsleverandørkontoen din:
   • Lim inn Audience URI (Service Provider Entity ID) og Sign on URL, ACS, Recipient eller Redirect kopiert fra HubSpot i de tilsvarende feltene.
   • Kopier identifikatorene for Identity Provider Identifier eller Issuer URL, Identity Provider single sign-on URL og X.509 Certificate.
10. I HubSpot-kontoen din, i delen Steg 2, limer du inn verdiene for Identity Provider Identifier eller Issuer URL, Identity Provider single sign-on URL og X. 509 Certificate i de tilsvarende feltene. Du kan også laste opp en XML-fil for å fylle ut feltene.
11. Klikk på Verifiser.

12. Når bekreftelsesprosessen er fullført, vil du se en bekreftelse på at Single sign-on er slått på for domenet ditt i innstillingene for privat innhold.

Konfigurer SSO for en OpenID Connect (OIDC)-applikasjon

Slik oppretter du en ny OpenID Connect (OIDC)-applikasjon for privat HubSpot-innhold i identitetsleverandørkontoen din:

1. Logg inn på identitetsleverandørkontoen din.
2. Naviger til applikasjonene dine i identitetsleverandørkontoen din.
3. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
4. Gå til Innhold > Privat innhold i menyen i venstre sidefelt.
5. Øverst på siden klikker du på rullegardinmenyen Choose a domain to edit og velger et underdomene.
6. Klikk på Konfigurer SSO (Single Sign-On) i delen Single Sign-On( SSO).
7. I høyre panel klikker du på rullegardinmenyen Autentiseringsprotokoll og velger OIDC.
8. Klikk på Kopier ved siden av Sign-on redirect URI for å kopiere verdien til utklippstavlen.

9. Legg til verdien du kopierte fra feltet Sign-on redirect URI i identitetsleverandørkontoen din. Deretter samler du inn verdier for følgende felt:
   • • Klienthemmelighet
     • Klient-ID
     • Leverandørens autorisasjonsendepunkt
     • Endepunkt for leverandørens token
10. I HubSpot-kontoen din skriver du inn verdiene du hentet fra identitetsleverandørkontoen din.
11. Klikk på Verifiser.

12. Når bekreftelsesprosessen er fullført, vil du se en bekreftelse på at Single sign-on er aktivert for domenet ditt i innstillingene for privat innhold.

Krev SSO for innholdet ditt

Det finnes to alternativer for å kreve privat innhold med SSO:

• Privat - Enkel pålogging (SSO) påkrevd: alle i identitetsleverandørorganisasjonen med tilgang til HubSpot-applikasjonen kan logge på med SSO for å se det private innholdet.
• Privat - Enkel pålogging (SSO) kreves med segmenter: Personer i identitetsleverandørorganisasjonen din som også har spesifikke segmentmedlemskap, kan logge på med SSO for å se privat innhold. Disse personene må ha tilgang til HubSpot-applikasjonen i identitetsleverandørkontoen din (for eksempel Okta eller Google), men de trenger ikke å være brukere i HubSpot-kontoen din.

Krev SSO for en blogg

Du kan kreve SSO for blogger som ligger på underdomenet du har koblet til i identitetsleverandørkontoen din. Hvis du slår på SSO for en bestemt blogg, vil det påvirke alle blogginnlegg som publiseres på den bloggen. Det er ikke mulig å kreve SSO for et spesifikt blogginnlegg.

Merk: Hvis du krever SSO for en blogg som allerede er vert for privat innhold med medlemsregistrering, vil denne bloggen ikke lenger være tilgjengelig for disse kontaktene.

Slik konfigurerer du SSO for en blogg:

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. Gå til Innhold > Blogg i menyen i venstre sidefelt.
3. Klikk på rullegardinmenyen Velg en blogg som skal endres øverst til venstre, og velg en blogg som ligger på underdomenet du har konfigurert hos identitetsleverandøren din.
4. Konfigurer SSO i delen Kontrollere publikumstilgang:
   • Velg Privat - Enkel pålogging (SSO) kreves for å gi tilgang til alle i identitetsleverandørens organisasjon som har tilgang til HubSpot-applikasjonen.
   • Velg Privat - Enkel pålogging kreves med segment er for å gi tilgang til enkeltpersoner i identitetsleverandørkontoen din med tilgang til HubSpot-applikasjonen og spesifikke segmentmedlemskap. Velg deretter segmentene du vil skal ha tilgang til dette innholdet.
5. Klikk på Lagre nederst til venstre.

Krev SSO for landingssider eller nettsider

Du kan kreve SSO for destinasjonssider eller nettsider som ligger på underdomenet du har koblet til i identitetsleverandørkontoen din.

Merk: Hvis du krever SSO for en landingsside eller nettside som allerede er satt til privat innhold med medlemsregistrering, vil den siden ikke lenger være tilgjengelig for disse kontaktene.

1. Naviger til innholdet ditt:

   • Nettstedssider: Gå til Innhold > Nettstedssider i HubSpot-kontoen din.
   • Landingssider: Gå til Innhold > Landingssider i HubSpot-kontoen din.
2. Merk av i avmerkingsboksen ved siden av sidene du vil kreve SSO for.
3. Klikk på rullegardinmenyen Mer øverst i tabellen, og velg Kontroller publikumstilgang.
4. Konfigurer SSO for sidene du har valgt, i panelet til høyre, og klikk deretter på Lagre:
   • Velg Privat - Enkel pålogging kreves for å gi tilgang til alle i identitetsleverandørorganisasjonen din som har tilgang til HubSpot-applikasjonen.
   • Velg Privat - Enkel pålogging kreves med segment er for å gi tilgang til enkeltpersoner i identitetsleverandørkontoen din med tilgang til HubSpot-applikasjonen og spesifikke segmentmedlemskap. Velg deretter de spesifikke segmentene du vil skal ha tilgang til dette innholdet.

Krev SSO for spesifikke artikler i kunnskapsbasen

Du kan konfigurere SSO for spesifikke kunnskapsbaseartikler som ligger på underdomenet du har koblet til i identitetsleverandørkontoen din.

Merk: Hvis du krever SSO for en kunnskapsbase-artikkel som allerede er satt til privat innhold med medlemsregistrering, vil artikkelen ikke lenger være tilgjengelig for disse kontaktene.

Slik konfigurerer du SSO for spesifikke artikler i kunnskapsbasen:

1. Gå til Service > Kunnskapsbase i HubSpot-kontoen din.
2. Klikk på fanen Artikler.
3. Merk av i avmerkingsboksen ved siden av en artikkel du vil kreve SSO for.
4. Klikk på Kontroller publikumstilgang øverst i tabellen.
5. Konfigurer SSO for disse artiklene i høyre panel, og klikk deretter på Lagre:
   • Velg Privat - Enkel pålogging kreves for å gi tilgang til alle i identitetsleverandørorganisasjonen din som har tilgang til HubSpot-applikasjonen.
   • Velg Privat - Enkel påloggingkreves med segment er for å gi tilgang til enkeltpersoner i identitetsleverandørkontoen din med tilgang til HubSpot-applikasjonen og spesifikke segmentmedlemskap. Velg deretter de spesifikke segmentene du vil skal ha tilgang til dette innholdet.

Du kan også kontrollere publikums tilgang til en bestemt artikkel i Innstillinger-fanen i artikkelredigeringsprogrammet.

Krev SSO for alle artikler i kunnskapsbasen

Du kan også konfigurere SSO for alle kunnskapsbaseartikler for en bestemt kunnskapsbase som ligger på underdomenet du har koblet til i identitetsleverandørkontoen din.

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. Gå til Innhold > Kunnskapsbase i menyen i venstre sidefelt.
3. Hvis du har flere kunnskapsbaser, klikker du på den første rullegardinmenyen i delen Gjeldende visning og velger en kunnskapsbase. Dette vil være den andre rullegardinmenyen i kontoer med merkevaretillegget.
4. I delen Tilgangskontroll velger du Enkel pålogging (SSO) påkrevd.
5. Klikk på Lagre nederst til venstre.

Slå av SSO for privat innhold

Hvis du slår av SSO for privat innhold, vil det påvirke innholdet ditt på ulike måter, avhengig av hvilken innstilling du har valgt.

• Innhold som er satt til Privat - Enkel pålogging kreves, blir offentlig.
• Innhold som er satt til Privat - Enkel pålogging kreves med segmenter, blir utilgjengelig.

For å holde det private innholdet ditt privat når du slår av SSO, anbefaler HubSpot at du endrer publikumstilgang for det private innholdet til Privat - Enkel pålogging kreves med segmenter. Deretter kan du endre publikumstilgang for dette innholdet til å kreve CMS-medlemsregistrering i stedet.

Slik slår du av SSO for privat innhold:

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. Gå til Innhold > Privat innhold i menyen i venstre sidefelt.
3. Øverst i innstillingene klikker du på rullegardinmenyen Choose a domain to edit og velger et domene.
4. Klikk på Administrer SSO i delen Enkel pålogging (SSO).
5. Nederst i panelet klikker du på for å slå av SSO-aktivert-bryteren.