Konfigurer single sign-on (SSO) for å få tilgang til privat innhold

Enkel pålogging (SSO) er en sikker måte å logge på ulike programmer med ett brukernavn og ett passord. Ved å bruke SSO for privat innhold strømlinjeformes tilgangen til privat innhold, og det sikres at innholdet bare kan nås av interne besøkende. 

IT-administratoren kan konfigurere et HubSpot-program i identitetsleverandørkontoen din, for eksempel Google eller Okta. Medlemmer av organisasjonen din med tilgang til HubSpot-programmet i identitetsleverandørkontoen din kan logge på med SSO for å vise privat innhold. 

Du kan videre avgrense hvilke personer som har tilgang til spesifikt innhold basert på deres listemedlemskap i HubSpot-kontoen din. For å få tilgang til innhold etter listemedlemskap må disse medlemmene av teamet ditt ha kontaktoppføringer i HubSpot-kontoen din.

Merk: 5. februar 2025 ble muligheten til å bruke SSO for nye JWT-programmer avsluttet. JWT-baserte programmer som er konfigurert for SSO før denne datoen, påvirkes ikke. Fremover anbefales det å bruke et Open ID Connect-program (OIDC) i stedet.

Før du kommer i gang 

Før du begynner å jobbe med denne funksjonen, må du sørge for å forstå hvilke skritt som bør tas på forhånd, samt funksjonens begrensninger og mulige konsekvenser av å bruke den. 

Forstå krav

• Denne konfigurasjonsprosessen må utføres av en IT-administrator med erfaring i å opprette programmer i identitetsleverandørkontoen og tillatelse til å redigere nettstedsinnstillinger i HubSpot. 
• SSO kan konfigureres for ett HubSpot-vertbasert underdomene per identitetsleverandørkonto. For best resultat anbefales det å dedikere ett underdomene for SSO-medlemskap.

Forstå begrensninger og hensyn

• SSO for privat innhold er tilgjengelig for følgende typer innhold:
  • Content Hub Professional- og Enterprise-kontoer kan konfigurere SSO for blogger, destinasjonssider og nettsider.
  • Service Hub Professional- og Enterprise-kontoer kan konfigurere SSO for kunnskapsbaseartikler og kundeportaler.

• E-postvarsler og påloggingssider for privat innhold som krever SSO, håndteres av identitetsleverandørkontoen din, i stedet for innstillingene for privat innhold i HubSpot.
• Privat innhold som krever SSO, blir ikke gjennomsøkt av søkemotorer og kan bare vises av kontakter som har tilgang og er logget på.
• Alle sideressurser, for eksempel bilder og skjemaer, krever bare SSO for å få tilgang som en del av siden. Hvis nettadressene til selve ressursene oppgis separat, trenger de ikke SSO for å få tilgang. Finn ut mer om hvordan du angir synlighet for nettadresser for ressurser i filverktøyet. 
• Hvis du slår på SSO for et domene som tidligere krevde medlemsregistrering, vil SSO bruke de opprinnelige medlemslistene dine. Hvis du slår av SSO igjen, vil innholdet gå tilbake til å kreve medlemsregistrering for de samme listene.

Konfigurer SSO for HubSpot privat innhold i identitetsleverandørkontoen din

Hvis du vil konfigurere SSO for privat innhold i HubSpot, oppretter IT-administratoren et nytt program for HubSpot-innholdstilgang. For å fullføre denne prosessen vil IT-administratoren referere til verdier fra innstillingene for privat innhold i HubSpot. 

Trinnene og feltene som kreves for å legge til et nytt program i identitetsleverandøren, kan variere. Nedenfor finner du generelle instruksjoner for konfigurering av SSO for privat innhold.

Konfigurer SSO for et SAML-basert program 

Slik oppretter du et nytt SAML-program for HubSpot privat innhold i identitetsleverandørkontoen:

• Logg på identitetsleverandørkontoen din.
• Gå til programmene i identitetsleverandørkontoen.
• I HubSpot-kontoen din samler du inn de nødvendige verdiene for det nye HubSpot-programmet:
  • I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
  • Gå til Innhold > Privat innhold i menyen til venstre i sidepanelet.
  • Klikk på Velg et domene for å redigere rullegardinmenyen øverst på siden, og velg et underdomene.
  • Klikk på Konfigurer enkel pålogging (SSO) i delen Enkel pålogging (SSO).
  • Klikk på rullegardinmenyen Autentiseringsprotokoll i panelet  til høyre, og velg SAML.
  • Kopier målgruppenettadressen og logg på nettadressen.

• I identitetsleverandørkontoen din:
  • Lim inn målgruppenettadressen og påloggingsadressen som er kopiert fra HubSpot, i de tilsvarende feltene.

• • Kopier identifikatorene for Issuer-nettadressen, S ingle-påloggingsnettadressen og sertifikatet.
• I HubSpot-kontoen din:
  • Lim inn I ssuer-nettadressen, S ingle-påloggingsnettadressen og sertifikatverdiene i de tilsvarende feltene i panelet Konfigurer enkel pålogging.
  • Klikk på Verifiser.

Når verifiseringsprosessen er fullført, vil du se en bekreftelse på at enkel pålogging er aktivert for domenet ditt i innstillingene for privat innhold. 

Konfigurer SSO for et OpenID Connect (OIDC) -program

Slik oppretter du et nytt OpenID Connect-program (OIDC) for privat HubSpot-innhold i identitetsleverandørkontoen:

• Logg på identitetsleverandørkontoen din.
• Gå til programmene i identitetsleverandørkontoen.
• I HubSpot-kontoen din samler du inn de nødvendige verdiene for det nye HubSpot-programmet:
  
  • I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
  • Gå til Innhold > Privat innhold i menyen til venstre i sidepanelet.
  • Klikk på Velg et domene for å redigere rullegardinmenyen øverst på siden, og velg et underdomene.
  • Klikk på Konfigurer enkel pålogging (SSO) i delen Enkel pålogging (SSO).
  • Klikk på rullegardinmenyen Autentiseringsprotokoll i panelet  til høyre, og velg OIDC.
  • Klikk på Kopier ved siden av VIDERESENDINGS-URI for pålogging for å kopiere verdien til utklippstavlen. 
• I identitetsleverandørkontoen legger du til verdien du kopierte fra feltet Omdiriger URI for pålogging . Samle deretter inn verdier for følgende felt: 
  • • Klienthemmelighet
    • Klient-ID
    • Sluttpunkt for leverandørgodkjenning
    • Leverandørtoken endepunkt
• I HubSpot-kontoen din angir du verdiene du samlet inn fra identitetsleverandørkontoen din. Klikk deretter på Verifiser.

Når verifiseringsprosessen er fullført, vil du se en bekreftelse på at enkel pålogging er aktivert for domenet ditt i innstillingene for privat innhold. 

Krever SSO for innholdet ditt

Det er to alternativer for å kreve privat innhold med SSO:

• Privat - Enkel pålogging (SSO) kreves: Alle i identitetsleverandørorganisasjonen som har tilgang til HubSpot-programmet, kan logge på med SSO for å se det private innholdet.
• Privat - Enkel pålogging kreves med listefiltrering: Personer i identitetsleverandørorganisasjonen som også har spesifikke HubSpot-listemedlemskap, kan logge seg på med enkel pålogging for å se privat innhold. Disse personene må ha tilgang til HubSpot-programmet i identitetsleverandørkontoen din (for eksempel Okta eller Google), men de trenger ikke å være brukere i HubSpot-kontoen din.

Krever SSO for en blogg

Du kan kreve SSO for blogger på underdomenet du har koblet til i identitetsleverandørkontoen din. Hvis du slår på SSO for en bestemt blogg, vil det påvirke alle blogginnlegg som publiseres på den bloggen. Det er ikke mulig å kreve SSO for et bestemt blogginnlegg.

Merk: Hvis du krever SSO for en blogg som allerede er vert for privat innhold med medlemsregistrering, vil denne bloggen ikke lenger være tilgjengelig for disse kontaktene.

Slik konfigurerer du SSO for en blogg:

• I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
• Gå til Innhold > Blogg i menyen til venstre i sidepanelet.
• Klikk på Velg en blogg øverst til venstre for å endre rullegardinmenyen, og velg en blogg på underdomenet du har konfigurert med identitetsleverandøren.
• I delen Tilgang til kontrollpublikum konfigurerer du SSO:
  • Velg Privat - Enkel pålogging (SSO) kreves for å gi tilgang til alle i identitetsleverandørorganisasjonen med tilgang til HubSpot-programmet.
  • Velg Privat - Enkel pålogging kreves med listefiltrering for å gi tilgang til enkeltpersoner i identitetsleverandørkontoen din med tilgang til HubSpot-programmet og spesifikke listemedlemskap. Velg deretter listene du vil ha tilgang til dette innholdet.
• Klikk på Lagre nederst til venstre.

Krever SSO for destinasjonssider eller nettsider

Du kan kreve SSO for destinasjonssider eller nettsider på underdomenet du har koblet til i identitetsleverandørkontoen din.

Merk: Hvis du krever SSO for en destinasjonsside eller nettside som allerede er satt til privat innhold med medlemsregistrering, vil denne siden ikke lenger være tilgjengelig for disse kontaktene.

• Gå til innholdet ditt:

  • Nettstedssider: Gå til Innhold > Nettstedssider i HubSpot-kontoen din.
  • Landingssider: Gå til Innhold > Landingssider i HubSpot-kontoen din.
• Merk av i avmerkingsboksen ved siden av en hvilken som helst side du vil kreve SSO.
• Klikk på rullegardinmenyen Mer øverst i tabellen, og velg Kontroller publikumstilgang.
• I det høyre panelet konfigurerer du SSO for sidene du har valgt, og deretter klikker du på Lagre:
  • Velg Privat - Enkel pålogging kreves for å gi tilgang til alle i identitetsleverandørorganisasjonen med tilgang til HubSpot-programmet.
  • Velg Privat - Enkel pålogging kreves med listefiltrering for å gi tilgang til enkeltpersoner i identitetsleverandørkontoen din med tilgang til HubSpot-programmet og spesifikke listemedlemskap. Velg deretter de spesifikke listene du vil ha tilgang til dette innholdet.

Krever SSO for spesifikke kunnskapsbaseartikler

Du kan konfigurere SSO for spesifikke kunnskapsbaseartikler på underdomenet du har koblet til i identitetsleverandørkontoen din.

Merk: Hvis du krever SSO for en kunnskapsbaseartikkel som allerede er satt til privat innhold med medlemsregistrering, vil denne artikkelen ikke lenger være tilgjengelig for disse kontaktene.

Slik konfigurerer du SSO for spesifikke kunnskapsbaseartikler:

• Gå til Innhold > Kunnskapsbase i HubSpot-kontoen din.
• Klikk på fanen Artikler.
• Merk av i avmerkingsboksen ved siden av en artikkel du vil kreve SSO for.
• Klikk på Kontroller publikumstilgang øverst i tabellen.
• I panelet til høyre konfigurerer du SSO for disse artiklene, og deretter klikker du på Lagre:
  • Velg Privat - Enkel pålogging kreves for å gi tilgang til alle i identitetsleverandørorganisasjonen med tilgang til HubSpot-programmet.
  • Velg Privat - Enkel pålogging kreves med listefiltrering for å gi tilgang til enkeltpersoner i identitetsleverandørkontoen din med tilgang til HubSpot-programmet og spesifikke listemedlemskap. Velg deretter de spesifikke listene du vil ha tilgang til dette innholdet.

Du kan også kontrollere publikumstilgangen til en bestemt artikkel i Innstillinger-fanen i artikkelredigereren.

Krever SSO for alle kunnskapsbaseartikler

Du kan også sette opp SSO for alle kunnskapsbaseartikler for en bestemt kunnskapsbase på underdomenet du har koblet til i identitetsleverandørkontoen din.

• I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
• Gå til Innhold > Kunnskapsbase i menyen til venstre i sidepanelet.
• Hvis du har flere kunnskapsbaser, klikker du på den første rullegardinmenyen i delen Gjeldende visning og velger en kunnskapsbase. Dette vil være den andre rullegardinmenyen i kontoer med forretningsenhetstillegget. 
• Velg Enkel pålogging (SSO) påkrevd i delen Tilgangskontroll . 
• Klikk på Lagre nederst til venstre. 

Slå av SSO for privat innhold

Hvis du slår av SSO for privat innhold, vil det påvirke innholdet ditt forskjellig avhengig av innstillingen du har valgt.

• Innhold som er satt til Privat - Enkel pålogging kreves for å bli offentlig.
• Innhold som er satt til Privat - Enkel pålogging kreves med listefiltrering blir utilgjengelig.

For å holde privat innhold privat når du slår av SSO, anbefaler HubSpot at du endrer publikumstilgang for privat innhold til Privat - Enkel pålogging kreves med listefiltrering. Du kan deretter endre publikumstilgang for dette innholdet til å kreve CMS-medlemskapsregistrering i stedet.

Slik deaktiverer du SSO for privat innhold:

• I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
• Gå til Innhold > Privat innhold i menyen til venstre i sidepanelet.
• Klikk på Velg et domene for å redigere rullegardinmenyen øverst i innstillingene, og velg et domene.
• Klikk på Administrer enkel pålogging (SSO) i delen Enkel pålogging.
• Klikk på nederst i panelet for å slå  av SSO-aktivert-bryteren.