Skonfiguruj logowanie jednokrotne (SSO), aby uzyskać dostęp do treści prywatnych

Pojedyncze logowanie (SSO) to sposób na bezpieczne logowanie się do różnych aplikacji za pomocą jednej nazwy użytkownika i hasła. Korzystanie z SSO w przypadku treści prywatnych usprawnia dostęp do nich i gwarantuje, że dostęp do nich mają wyłącznie użytkownicy wewnętrzni. 

Twój administrator IT może skonfigurować aplikację HubSpot na koncie dostawcy tożsamości, takiego jak Google lub Okta. Członkowie Twojej organizacji, którzy mają dostęp do aplikacji HubSpot na koncie dostawcy tożsamości, mogą zalogować się za pomocą SSO, aby wyświetlić prywatne treści.

Możesz dodatkowo zawęzić krąg osób mających dostęp do określonych treści w oparciu o ich przynależność do segmentów na koncie HubSpot. Aby uzyskać dostęp do treści według przynależności do segmentów, członkowie zespołu muszą mieć rekordy kontaktów na koncie HubSpot.

Uwaga: 5 lutego 2025 r. wycofano możliwość korzystania z SSO dla nowych aplikacji JWT. Nie ma to wpływu na aplikacje oparte na JWT skonfigurowane dla SSO przed tą datą. W przyszłości zaleca się korzystanie z aplikacji Open ID Connect (OIDC).

Zanim zaczniesz

Zanim zaczniesz korzystać z tej funkcji, upewnij się, że w pełni rozumiesz, jakie kroki należy podjąć z wyprzedzeniem, a także ograniczenia funkcji i potencjalne konsekwencje jej użycia.

Zrozum wymagania

• Ten proces konfiguracji musi zostać przeprowadzony przez administratora IT posiadającego doświadczenie w tworzeniu aplikacji na koncie dostawcy tożsamości oraz uprawnienia do edycji ustawień strony internetowej w HubSpot. 
• SSO można skonfigurować dla jednej subdomeny hostowanej przez HubSpot na konto dostawcy tożsamości. Aby uzyskać najlepsze wyniki, zaleca się przeznaczenie jednej subdomeny wyłącznie dla członkostwa SSO.

Zrozum ograniczenia i kwestie do rozważenia

• SSO dla treści prywatnych jest dostępne dla następujących typów treści:
  • Treści Hub Konta Professional i Enterprise mogą skonfigurować SSO dla blogów, stron docelowych i stron internetowych.
  • KontaService Hub Professional i Enterprise mogą skonfigurować SSO dla artykułów bazy wiedzy i portali klientów.
• Powiadomienia e-mailowe i strony logowania dla treści prywatnych, które wymagają SSO, będą obsługiwane przez konto dostawcy tożsamości, a nie przez ustawienia treści prywatnych w HubSpot.
• Prywatne treści wymagające SSO nie będą indeksowane przez wyszukiwarki i będą widoczne tylko dla kontaktów, które mają do nich dostęp i są zalogowane.
• Wszelkie zasoby stron, takie jak obrazy i formularze, będą wymagały SSO tylko w ramach dostępu do strony. Jeśli adresy URL samych zasobów są podane oddzielnie, nie będąone wymagały SSO, aby uzyskać do nich dostęp. Dowiedz się więcej o ustawianiu widoczności adresów URL dla zasobów w narzędziu plików. 
• Jeśli włączysz SSO dla domeny, która wcześniej wymagała rejestracji członków, SSO będzie korzystać z oryginalnych segmentów członkostwa. Jeśli ponownie wyłączysz SSO, treści powrócą do wymagania rejestracji członków dla tych samych segmentów.

Skonfiguruj SSO dla prywatnych treści HubSpot na koncie dostawcy tożsamości

Aby skonfigurować SSO dla prywatnych treści hostowanych w HubSpot, administrator IT utworzy nową aplikację umożliwiającą dostęp do treści HubSpot. Aby zakończyć ten proces, administrator IT odniesie się do wartości z ustawień prywatnych treści w HubSpot. 

Kroki i pola wymagane do dodania nowej aplikacji w dostawcy tożsamości mogą się różnić. Ogólne instrukcje dotyczące konfiguracji SSO dla treści prywatnych przedstawiono poniżej.

Skonfiguruj SSO dla aplikacji opartej na SAML

Aby utworzyć nową aplikację SAML dla prywatnych treści HubSpot na koncie dostawcy tożsamości:

1. Zaloguj się na swoje konto dostawcy tożsamości.
2. Przejdź do aplikacji na koncie dostawcy tożsamości.
3. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
4. W menu po lewej stronie przejdź do sekcji Treści > Treści prywatne.
5. W górnej części strony kliknij menu rozwijane Wybierz domenę do edycji i wybierz subdomenę.
6. W sekcji Pojedyncze logowanie (SSO) kliknij opcję Skonfiguruj SSO.
7. W prawym panelu kliknij menurozwijane Protokół uwierzytelniania i wybierz SAML.
8. W sekcji Krok 1 w prawym panelu skopiuj adres URI odbiorców (identyfikator podmiotu dostawcy usług) oraz adres URL logowania, ACS, odbiorcę lub przekierowanie.

9. Na koncie dostawcy tożsamości:
   • Wklej identyfikator URI odbiorcy (identyfikator podmiotu dostawcy usług)oraz adres URL logowania, ACS, odbiorcę lub przekierowanieskopiowanez HubSpot do odpowiednich pól.
   • Skopiuj identyfikatory dla identyfikatora dostawcy tożsamości lub adresu URL wystawcy, adresu URL pojedynczego logowania dostawcy tożsamości oraz certyfikatu X.509.
10. Na koncie HubSpot, w sekcji Krok 2, wklej wartości Identyfikator dostawcy tożsamości lub adres URL wystawcy, adres URL pojedynczego logowania dostawcy tożsamości oraz certyfikat X.509do odpowiednich pól. Możesz również przesłać plik XML, aby wypełnić pola.
11. Kliknij opcję Weryfikuj.

12. Po zakończeniu procesu weryfikacji zobaczysz potwierdzenie, że logowanie jednokrotne jest włączonedla Twojej domeny w ustawieniach treści prywatnych. 

Konfiguracja SSO dla aplikacji OpenID Connect (OIDC)

Aby utworzyć nową aplikację OpenID Connect (OIDC) dla prywatnych treści HubSpot na koncie dostawcy tożsamości:

1. Zaloguj się na swoje konto dostawcy tożsamości.
2. Przejdź do aplikacji na koncie dostawcy tożsamości.
3. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
4. W menu bocznym po lewej stronie przejdź do sekcji Treści > Treści prywatne.
5. W górnej części strony kliknij menu rozwijane Wybierz domenę do edycji i wybierz subdomenę.
6. W sekcji Pojedyncze logowanie (SSO) kliknij opcję Skonfiguruj SSO.
7. W prawym panelu kliknij menurozwijane Protokół uwierzytelniania i wybierz OIDC.
8. Kliknijopcję Kopiuj obokpólURI przekierowania logowania i URI przekierowania wylogowania, aby skopiować wartość do schowka.

9. W koncie dostawcy tożsamości dodaj wartości skopiowane z pólURI przekierowania logowania i URI przekierowania wylogowania. Następnie zbierz wartości dla następujących pól: 
   • • Identyfikator klienta
     • Tajny klucz klienta

9. • • Punkt końcowy autoryzacji dostawcy
     • Punkt końcowy tokenu dostawcy
     • Punkt końcowy wylogowania dostawcy
10. W swoim koncie HubSpot wprowadź wartości zebrane z konta dostawcy tożsamości.
11. Kliknij opcję „Weryfikuj”.

12. Po zakończeniu procesu weryfikacji w ustawieniach treści prywatnych pojawi się potwierdzenie, że dla Twojej domeny włączono funkcję pojedynczego logowania. 

Wymagaj SSO dla swoich treści

Istnieją dwie opcje wymagania prywatnych treści z SSO:

• Prywatne — wymagane logowanie jednokrotne (SSO): wszystkie osoby z organizacji dostawcy tożsamości, które mają dostęp do aplikacji HubSpot, mogą zalogować się za pomocą SSO, aby wyświetlić prywatne treści.
• Prywatne — wymagane logowanie jednokrotne (SSO) z segmentami: osoby z organizacji dostawcy tożsamości, które mają również określone członkostwo w segmentach, mogą zalogować się za pomocą SSO, aby wyświetlić prywatne treści. Osoby te muszą mieć dostęp do aplikacji HubSpot w ramach konta dostawcy tożsamości (takiego jak Okta lub Google), ale nie muszą być użytkownikami konta HubSpot.

Wymagaj SSO dla bloga

Wymagaj SSO dla blogów hostowanych w subdomenie, którą połączyłeś na swoim koncie dostawcy tożsamości. Włączenie SSO dla konkretnego bloga będzie miało wpływ na wszystkie posty opublikowane na tym blogu. Nie ma możliwości wymagania SSO dla konkretnego posta na blogu.

Uwaga: jeśli wymagasz SSO dla bloga, który już hostuje prywatne treści z rejestracją członków, blog ten nie będzie już dostępny dla tych kontaktów.

Aby skonfigurować SSO dla bloga:

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu po lewej stronie przejdź do Treść > Blog.
3. W lewym górnym rogu kliknij menu rozwijane Wybierz bloga do modyfikacji i wybierz bloga hostowanego w subdomenie skonfigurowanej przez dostawcę tożsamości.
4. W sekcji Kontroluj dostęp odbiorców skonfiguruj SSO:
   • Wybierz opcję Prywatne — wymagane jednokrotne logowanie (SSO), aby przyznać dostęp wszystkim osobom w organizacji dostawcy tożsamości, które mają dostęp do aplikacji HubSpot.
   • Wybierz opcję Prywatne — wymagane pojedyncze logowanie z segmentami, aby przyznać dostęp osobom z konta dostawcy tożsamości, które mają dostęp do aplikacji HubSpot i określonych członkostw w segmentach. Następnie wybierz segmenty, które mają mieć dostęp do tej treści.
5. W lewym dolnym rogu kliknij Zapisz.

Wymagaj SSO dla stron docelowych lub stron internetowych

Wymagaj SSO dla stron docelowych lub stron internetowych hostowanych w subdomenie, którą połączyłeś na swoim koncie dostawcy tożsamości.

Uwaga: jeśli wymagasz SSO dla strony docelowej lub strony internetowej, która jest już ustawiona jako treść prywatna z rejestracją członków, strona ta nie będzie już dostępna dla tych kontaktów.

1. Przejdź do swoich treści:

   • Strony internetowe: Na swoim koncie HubSpot przejdź do Treści > Strony witryny.
   • Strony docelowe: Na swoim koncie HubSpot przejdź do Treści > Strony docelowe.
2. Zaznacz pole wyboru obok każdej strony, dla której chcesz wymagać SSO.
3. W górnej części tabeli kliknij menurozwijane Więceji wybierz opcję Kontroluj dostęp odbiorców.
4. W prawym panelu skonfiguruj SSO dla wybranych stron, a następnie kliknij Zapisz:
   • Wybierz opcję Prywatne — wymagane pojedyncze logowanie, aby przyznać dostęp wszystkim osobom w organizacji dostawcy tożsamości, które mają dostęp do aplikacji HubSpot.
   • Wybierz opcję Prywatne — wymagane pojedyncze logowanie z segmentami, aby zapewnić dostęp osobom z konta dostawcy tożsamości, które mają dostęp do aplikacji HubSpot i określonych członkostw w segmentach. Następnie wybierz konkretne segmenty, które mają mieć dostęp do tej treści.

Wymagaj SSO dla określonych artykułów bazy wiedzy

Wymagaj SSO dla określonych artykułów bazy wiedzy hostowanych w subdomenie, którą połączyłeś na swoim koncie dostawcy tożsamości. Możesz również kontrolować dostęp odbiorców do określonego artykułu w zakładce Ustawienia edytora artykułów.

Uwaga: jeśli wymagasz SSO dla artykułu z bazy wiedzy, który jest już ustawiony jako treść prywatna z rejestracją członków, artykuł ten nie będzie już dostępny dla tych kontaktów.

Aby skonfigurować SSO dla określonych artykułów z bazy wiedzy:

1. Na koncie HubSpot przejdź do Obsługa klienta > Baza wiedzy.
2. Kliknij kartęArtykuły.
3. Zaznacz pole wyboru obok każdego artykułu, dla którego chcesz wymagać SSO.
4. W górnej części tabeli kliknij opcję Kontroluj dostęp odbiorców.
5. W prawym panelu skonfiguruj SSO dla tych artykułów, a następnie kliknij Zapisz:
   • Wybierz opcję Prywatne — wymagane pojedyncze logowanie, aby przyznać dostęp wszystkim osobom w organizacji dostawcy tożsamości, które mają dostęp do aplikacji HubSpot.
   • Wybierz opcję Prywatne — wymagane pojedyncze logowanie z segmentami, aby przyznać dostęp osobom z konta dostawcy tożsamości, które mają dostęp do aplikacji HubSpot i określonych członkostw w segmentach. Następnie wybierz konkretne segmenty, które mają mieć dostęp do tej treści.

Wymagaj SSO dla wszystkich artykułów bazy wiedzy

Wymagaj SSO dla wszystkich artykułów bazy wiedzy dla określonej bazy wiedzy hostowanej w subdomenie, którą połączyłeś na swoim koncie dostawcy tożsamości.

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu po lewej stronie przejdź do sek cji Treść > Baza wiedzy.
3. Jeśli masz wiele baz wiedzy, kliknij pierwszemenu rozwijane w sekcji Widok bieżący i wybierzbazę wiedzy. Będzie to drugie menu rozwijane w kontach z dodatkiem marek. 
4. Wsekcji Kontrola dostępuwybierz opcjęWymagane pojedyncze logowanie (SSO). 
5. W lewym dolnym rogu kliknijZapisz. 

Wyłącz SSO dla treści prywatnych

Wyłączenie SSO dla treści prywatnych będzie miało różny wpływ na Twoje treści w zależności od wybranych ustawień.

• Treści ustawione jakoPrywatne — wymagane pojedyncze logowanie staną się publiczne.
• Treści ustawione jako Prywatne — wymagane pojedyncze logowanie z segmentami staną się niedostępne.

Aby zachować prywatność treści prywatnych po wyłączeniu SSO, HubSpot zaleca zmianę dostępu odbiorców do treści prywatnych na Prywatne — wymagane jednokrotne logowanie z segmentami. Następnie można zmienić dostęp odbiorców do tych treści, wymagając zamiast tego rejestracji członkostwa w CMS.

Aby wyłączyć SSO dla treści prywatnych:

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu po lewej stronie przejdź do Treść > Treści prywatne.
3. W górnej części ustawień kliknij menu rozwijane Wybierz domenę do edycji i wybierz domenę.
4. W sekcji Pojedyncze logowanie (SSO) kliknij opcję Zarządzaj SSO.
5. W dolnej części panelu kliknij, aby wyłączyć przełącznikWłączone SSO.