Konfiguracja jednokrotnego logowania (SSO)

Logowanie jednokrotne (SSO) umożliwia udostępnienie członkom zespołu jednego konta dla wszystkich systemów używanych przez firmę.

Security Assertion Znacznik Language, lub SAML, jest otwartym standardem używanym do uwierzytelniania. W oparciu o format Extensible Znacznik Language (XML), aplikacje internetowe wykorzystują SAML do przesyłania danych uwierzytelniających między dwiema stronami - dostawcą tożsamości (IdP) i dostawcą usług (SP).

Możesz także skonfigurować SSO i ograniczyć metody logowania, których użytkownicy mogą używać, aby uzyskać dostęp do konta za pomocą kreatora ustawień logowania. Jeśli masz skonfigurowane SSO oparte na SAML, możesz wymagać od użytkowników, aby logowali się do HubSpot przy użyciu swoich poświadczeń SSO.

Konfiguracja ogólna

Proces konfiguracji SSO powinien być przeprowadzony przez administratora IT z doświadczeniem w tworzeniu aplikacji na koncie dostawcy tożsamości.

1. Zaloguj się na konto dostawcy tożsamości.
2. Przejdź do aplikacji.
3. Utwórz nową aplikację dla HubSpot. Aby uzyskać wartości Odbiorcy URI i Sign on URL, ACS, Recipient lub Przekierowanie :

• • Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
  • W menu na lewym pasku bocznym wybierz opcję Bezpieczeństwo.
  • Na karcie Logowanie , jeśli nie skonfigurowałeś ustawień logowania do portalu, kliknij przycisk Konfiguruj ustawienia logowania do portalu. Lub w sekcji Konfiguruj logowanie jednokrotne (SSO) kliknij przycisk Konfiguruj. W prawym panelu:
    • Przesyłanie XML jest dostępne dla wszystkich konfiguracji SSO. Przeciągnij i upuść lub kliknij Wybierz plik , aby przesłać metadane federacji. Następnie kliknij przycisk Weryfikuj.
    • Jeśli chcesz ręcznie wprowadzić dane od swojego dostawcy tożsamości, w zakładce Wszyscy inni dostawcy tożsamości kliknij Kopiuj obok wartości w razie potrzeby. Następnie wklej wartości od dostawcy tożsamości poniżej. Kliknij przycisk Weryfikuj. 
    • Jeśli korzystasz z Microsoft AD FS, na karcie Microsoft AD FS kliknij przycisk Kopiuj obok wartości w razie potrzeby. Następnie wklej wartości od dostawcy tożsamości poniżej. Kliknij przycisk Weryfikuj. 

Uwaga: Jeśli korzystasz z Microsoft Entra (dawniej Azure), użyj karty Wszyscy inni dostawcy tożsamości , aby skonfigurować SSO. 

• Okta
• OneLogin
• Microsoft Entra ID (wcześniej Azure AD)
• Google

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.

2. W menu na lewym pasku bocznym wybierz opcję Bezpieczeństwo.

3. Na karcie Logowanie , w sekcji Konfiguruj logowanie jednokrotne , zaznacz pole wyboruWymagaj logowania jednokrotnego .

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu na lewym pasku bocznym wybierz opcję Bezpieczeństwo.
3. Na karcie Logowanie , w sekcji Konfiguruj logowanie jednokrotne kliknij Zarządzaj wyłączonymi użytkownikami.

4. W oknie dialogowym kliknij menu rozwijane Wybierz użytkowników i wybierz użytkowników , którzy będą mogli zalogować się na swoje konta HubSpot. Można na przykład wybrać partnerów i kontrahentów, jeśli nie posiadają oni loginu SSO.
5. Kliknij przycisk Zapisz. 

Uwaga: użytkownik, który włączy przełącznik Wymagaj jednokrotnego logowania , zostanie automatycznie dodany do wykluczonych użytkowników. Zaleca się wykluczenie co najmniej jednego Administratora o rozszerzonych uprawnieniach. W przypadku awarii dostawcy tożsamości mogą oni zalogować się i wyłączyć przełącznik Wymagaj jednokrotnego logowania , aby umożliwić wszystkim użytkownikom logowanie się za pomocą ich kont HubSpot.

Instrukcje dla określonych dostawców tożsamości

Okta

Uwaga: wymagany jest dostęp administracyjny do instancji Okta. Ten proces jest dostępny tylko w klasycznym interfejsie użytkownika Okta.

1. Zaloguj się do Okta. Upewnij się, że jesteś w instancji administracyjnej swojego konta deweloperskiego Okta.
2. Kliknij Aplikacje na górnym pasku nawigacyjnym.
3. Kliknij Dodaj aplikację.
4. Wyszukaj HubSpot SAML, a następnie kliknij Dodaj.
5. Na ekranie ustawień ogólnych kliknij przycisk Gotowe.
6. Na stronie szczegółów aplikacji kliknij kartę Sign On .
7. Pod komunikatem"SAML 2.0 nie jest skonfigurowany, dopóki nie ukończysz instrukcji konfiguracji" kliknij Wyświetl instrukcje konfiguracji. Spowoduje to otwarcie nowej karty. Pozostaw ją otwartą, a następnie wróć do oryginalnej karty w aplikacji Okta.
8. W tej samej zakładce przewiń w dół do Zaawansowane ustawienia logowania i dodaj swój Hub ID w polu Portal Id . Dowiedz się, jak uzyskać dostęp do Hub ID.
9. Przejdź do ustawień użytkownika. Przypisz nową aplikację do wszystkich użytkowników, którzy są również na Twoim koncie HubSpot, w tym do siebie.
10. Wróć do karty Wyświetl instrukcje konfiguracji . Skopiuj każdy z adresów URL i certyfikat, a następnie wklej je w HubSpot w polu Identity Provider Identifier or Issuer URL , Identity Provider Single Sign-On URL i X.509 Certificate .
11. Kliknij przycisk Weryfikuj. Zostaniesz poproszony o zalogowanie się na swoje konto Okta, aby dokończyć konfigurację i zapisać ustawienia.
12. Po zweryfikowaniu konfiguracji SSO przejdź na stronę https://app.hubspot.com/login/sso i wprowadź swój adres e-mail. Portal HubSpot wyszuka konfigurację jednokrotnego logowania portalu i prześle użytkownika do dostawcy tożsamości w celu zalogowania się. Zobaczysz również przycisk Zaloguj się za pomocą SSO , gdy odwiedzisz bezpośredni link do swojego konta.

OneLogin

Uwaga: do utworzenia nowej aplikacji SAML 2.0 w OneLogin wymagany jest dostęp administracyjny w instancji OneLogin.

1. Zaloguj się do OneLogin.
2. Przejdź do aplikacji.
3. Wyszukaj HubSpot.
4. Kliknij aplikację z napisem "SAML2.0".
5. W prawym górnym rogu kliknij przycisk Zapisz.
6. Kliknij kartę Konfiguracja .
7. W polu HubSpot Konto ID dodaj swój Hub ID. Dowiedz się, jak uzyskać dostęp do Hub ID.
8. Kliknij kartę SSO .
9. Skopiuj poniższe pola z OneLogin i wklej je do odpowiednich pól panelu konfiguracji SSO w HubSpot:

• • Skopiuj wartość w polu Issuer URL i wklej ją w Identity Provider Identifier lub Issuer URL.
  • Skopiuj wartość w SAML 2.0 Endpoint (HTTP) i wklej ją do Identity Provider Single Sign-on URL.
  • W obszarze Certyfikat X.509 kliknij opcję Wyświetl szczegóły, a następnie skopiuj certyfikat i wklej go w obszarze Certyfikat X.509.

10. W prawym górnym rogu konta OneLogin kliknij przycisk Zapisz.

Po zweryfikowaniu konfiguracji SSO przejdź na stronę https://app.hubspot.com/login/sso i wprowadź swój adres e-mail. Portal HubSpot wyszuka konfigurację jednokrotnego logowania portalu i prześle użytkownika do dostawcy tożsamości w celu zalogowania się. Zobaczysz również przycisk Zaloguj się za pomocą SSO , gdy odwiedzisz bezpośredni link do swojego konta.

Microsoft Entra ID

W przypadku użytkowników Microsoft Entra ID (dawniej Azure AD) należy zainstalować aplikację HubSpot w Microsoft Azure Marketplace i obserwując instrukcje Microsoftu skonfigurować integrację. Pozwoli to na wykorzystanie Microsoft Entra ID do zarządzania dostępem użytkowników i włączenia logowania jednokrotnego w HubSpot.

Po zweryfikowaniu konfiguracji SSO przejdź na stronę https://app.hubspot.com/login/sso i wprowadź swój adres e-mail. Portal HubSpot wyszuka konfigurację jednokrotnego logowania Twojego portalu i prześle Cię do dostawcy SSO w celu zalogowania się. Zobaczysz również przycisk Zaloguj się za pomocą SSO , gdy odwiedzisz bezpośredni link do swojego konta.