Konfiguracja logowania jednokrotnego (SSO)

Pojedyncze logowanie (SSO) umożliwia udostępnienie członkom zespołu jednego konta dla wszystkich systemów używanych przez firmę.

Security Assertion Markup Language (SAML) to otwarty standard używany do uwierzytelniania. W oparciu o format Extensible Markup Language (XML), aplikacje internetowe wykorzystują SAML do przesyłania danych uwierzytelniających między dwiema stronami - dostawcą tożsamości (IdP) i dostawcą usług (SP).

Możesz także skonfigurować SSO i ograniczyć metody logowania, których użytkownicy mogą używać, aby uzyskać dostęp do Twojego konta za pomocą kreatora ustawień logowania. Jeśli masz skonfigurowane SSO oparte na SAML, możesz wymagać od użytkowników, aby logowali się do HubSpot przy użyciu swoich danych uwierzytelniających SSO.

Konfiguracja ogólna

Proces konfiguracji SSO powinien zostać przeprowadzony przez administratora IT z doświadczeniem w tworzeniu aplikacji na koncie dostawcy tożsamości.

1. Zaloguj się do konta dostawcy tożsamości.
2. Przejdź do aplikacji.
3. Utwórz nową aplikację dla HubSpot. Aby uzyskać wartości Audience URI i Sign on URL, ACS, Recipient lub Redirect :

• • Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym..
  • W menu na lewym pasku bocznym wybierz opcję Bezpieczeństwo.
  • Na karcie Logowanie , jeśli nie skonfigurowano ustawień logowania do portalu, kliknij opcję Konfiguruj ustawienia logowania do portalu. Lub w sekcji Konfiguruj logowanie jednokrotne (SSO) kliknij przycisk Konfiguruj. W prawym panelu:
    • Przesyłanie XML jest dostępne dla wszystkich konfiguracji SSO. Przeciągnij i upuść lub kliknij Wybierz plik, aby przesłać metadane federacji. Następnie kliknij Weryfikuj.
    • Jeśli chcesz ręcznie wprowadzić dane od dostawcy tożsamości, na karcie Wszyscy inni dostawcy tożsamości kliknij Kopiuj obok wartości w razie potrzeby. Następnie wklej wartości od dostawcy tożsamości poniżej. Kliknij Weryfikuj.
    • Jeśli korzystasz z Microsoft AD FS, na karcie Microsoft AD FS kliknij Kopiuj obok wartości w razie potrzeby. Następnie wklej wartości od dostawcy tożsamości poniżej. Kliknij Weryfikuj.

Uwaga: Jeśli korzystasz z Microsoft Entra (dawniej Azure), użyj karty Wszyscy inni dostawcy tożsamości , aby skonfigurować SSO.

• Okta
• OneLogin
• Azure Active Directory
• Google

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.

2. W menu na lewym pasku bocznym wybierz opcję Bezpieczeństwo.

3. Na karcie Logowanie w sekcji Konfiguruj logowanie jednokrotne zaznacz pole wyboruWymagaj logowania jednokrotnego .

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu na lewym pasku bocznym wybierz opcję Bezpieczeństwo.
3. Na karcie Logowanie w sekcji Konfiguruj logowanie jednokrotne kliknij opcję Zarządzaj wyłączonymi użytkownikami.

4. W oknie dialogowym kliknij menu rozwijane Wybierz użytkowników i wybierz użytkowników, którzy będą mogli logować się za pomocą swoich kont HubSpot. Możesz na przykład wybrać partnerów i kontrahentów, jeśli nie mają oni loginu SSO.
5. Kliknij przycisk Zapisz.

Uwaga: użytkownik, który włączy przełącznik Wymagaj logowania jednokrotnego , zostanie automatycznie dodany do wykluczonych użytkowników. Zaleca się wykluczenie co najmniej jednego superadministratora. W przypadku awarii dostawcy tożsamości może on zalogować się i wyłączyć przełącznik Wymagaj pojedynczego logowania, aby umożliwić wszystkim użytkownikom logowanie się za pomocą ich kont HubSpot.

Instrukcje dla określonych dostawców tożsamości

Okta

Uwaga: wymagany jest dostęp administracyjny do instancji Okta. Ten proces jest dostępny tylko w klasycznym interfejsie użytkownika w Okta.

1. Zaloguj się do Okta. Upewnij się, że jesteś w instancji administracyjnej swojego konta deweloperskiego Okta.
2. Kliknij opcję Aplikacje na górnym pasku nawigacyjnym.
3. Kliknij Dodaj aplikację.
4. Wyszukaj HubSpot SAML, a następnie kliknij Dodaj.
5. Na ekranie ustawień ogólnych kliknij przycisk Gotowe.
6. Na stronie szczegółów aplikacji kliknij kartę Sign On.
7. Pod komunikatem"SAML 2.0 nie jest skonfigurowany, dopóki nie ukończysz instrukcji konfiguracji" kliknij Wyświetl instrukcje konfiguracji. Spowoduje to otwarcie nowej karty. Pozostaw ją otwartą, a następnie wróć do oryginalnej karty w aplikacji Okta.
8. Na tej samej karcie przewiń w dół do Zaawansowane ustawienia logowania i dodaj swój Hub ID w polu Identyfikator portalu. Dowiedz się, jak uzyskać dostęp do identyfikatora Hub ID.
9. Przejdź do ustawień użytkownika. Przypisz nową aplikację do wszystkich użytkowników, którzy są również na Twoim koncie HubSpot, w tym do siebie.
10. Wróć do karty Wyświetl instrukcje konfiguracji . Skopiuj każdy z adresów URL i certyfikat, a następnie wklej je w HubSpot w polu Identity Provider Identifier or Issuer URL, Identity Provider Single Sign-On URL i X.509 Certificate .
11. Kliknij przycisk Weryfikuj. Zostaniesz poproszony o zalogowanie się na swoje konto Okta, aby dokończyć konfigurację i zapisać ustawienia.
12. Po zweryfikowaniu konfiguracji SSO przejdź na stronę https://app.hubspot.com/login/sso i wprowadź swój adres e-mail. HubSpot sprawdzi konfigurację pojedynczego logowania w portalu i prześle Cię do dostawcy tożsamości, aby się zalogować. Zobaczysz również przycisk Zaloguj się za pomocą SSO, gdy odwiedzisz bezpośredni link do swojego konta.

OneLogin

Uwaga: do utworzenia nowej aplikacji SAML 2.0 w OneLogin wymagany jest dostęp administracyjny w instancji OneLogin.

1. Zaloguj się do OneLogin.
2. Przejdź do sekcji Aplikacje.
3. Wyszukaj HubSpot.
4. Kliknij aplikację z napisem "SAML2.0".
5. W prawym górnym rogu kliknij przycisk Zapisz.
6. Kliknij kartę Konfiguracja.
7. W polu HubSpot Account ID dodaj swój Hub ID. Dowiedz się, jak uzyskać dostęp do Hub ID.
8. Kliknij kartę SSO .
9. Skopiuj następujące pola z OneLogin i wklej je do odpowiednich pól panelu konfiguracji SSO w HubSpot:

• • Skopiuj wartość w polu Issuer URL i wklej ją do Identity Provider Identifier lub Issuer URL.
  • Skopiuj wartość w SAML 2.0 Endpoint (HTTP) i wklej ją do Identity Provider Single Sign-on URL.
  • W obszarze Certyfikat X.509 kliknij opcję Wyświetl szczegóły, a następnie skopiuj certyfikat i wklej go w obszarze Certyfikat X.509.

10. W prawym górnym rogu konta OneLogin kliknij przycisk Zapisz.

Po zweryfikowaniu konfiguracji SSO przejdź na stronę https://app.hubspot.com/login/sso i wprowadź swój adres e-mail. HubSpot sprawdzi konfigurację jednokrotnego logowania Twojego portalu i wyśle Cię do dostawcy tożsamości, aby się zalogować. Zobaczysz również przycisk Zaloguj się za pomocą SSO, gdy odwiedzisz bezpośredni link do swojego konta.

Microsoft Entra ID

W przypadku użytkowników Microsoft Entra ID (dawniej Azure Active Directory) zainstaluj aplikację HubSpot w Microsoft Azure Marketplace i postępuj zgodnie z instrukcjami Microsoft, aby skonfigurować integrację. Umożliwi to korzystanie z Microsoft Entra ID do zarządzania dostępem użytkowników i włączania pojedynczego logowania w HubSpot.

Po zweryfikowaniu konfiguracji SSO przejdź na stronę https://app.hubspot.com/login/sso i wprowadź swój adres e-mail. HubSpot sprawdzi konfigurację pojedynczego logowania w portalu i prześle Cię do dostawcy SSO, aby się zalogować. Zobaczysz również przycisk Zaloguj się za pomocą SSO, gdy odwiedzisz bezpośredni link do swojego konta.