Configurar o logon único (SSO)

O logon único (SSO) permite que você forneça a seus membros de equipe uma conta para todos os sistemas que sua empresa usa.

A Linguagem de Marcação de Segurança, ou SAML, é um padrão aberto usado para autenticação. Com base no formato Extensible Markup Language (XML), os aplicativos web usam SAML para transferir dados de autenticação entre duas partes: o provedor de identidade (IdP) e o provedor de serviços (SP).

Você também pode configurar o SSO e restringir quais métodos de login os usuários podem usar para acessar sua conta através do assistente de configurações de login. Se você tiver uma configuração de SSO baseada em SAML, poderá solicitar que os usuários façam logon no HubSpot usando suas credenciais de SSO.

Antes de começar

• Você deve ser um Superadministrador para configurar o SSO para sua conta.
• O processo de configuração do SSO deve ser feito por um administrador de TI com experiência na criação de aplicativos em sua conta do provedor de identidade.

Configuração geral

1. Faça login na sua conta do provedor de identidade.
2. Navegue até os seus contatos.
3. Crie um novo aplicativo para o HubSpot. Para obter os valores de URI de público e URL de login, ACS, Destinatário ou Redirecionamento:

• • Na sua conta HubSpot, clique no ícone de configurações settings icon na barra de navegação superior.
  • No menu da barra lateral esquerda, selecione Segurança.
  • Na guia Logon, se você não tiver configurado suas configurações de logon no portal da HubSpot, clique em Configurar configurações de logon no Portal da HubSpot. Ou, na seção Configurar SSO (Single Sign-On, sign-on único) , clique em Configurar. No painel direito:
    • O carregamento de XML está disponível para todas as configurações de SSO. Arraste e solte ou clique em Escolher um arquivo para carregar os metadados de federação. Em seguida, clique em Verificar.
    • Se você quiser inserir manualmente os dados do seu provedor de identidade, na guia Todos os outros provedores de identidade, clique em Copiar ao lado dos valores, conforme necessário. Em seguida, cole os valores do seu provedor de identidade abaixo. Clique em Verificar. 
    • Se estiver usando o Microsoft AD FS, na guia Microsoft AD FS, clique em Copiar ao lado dos valores conforme necessário. Em seguida, cole os valores do seu provedor de identidade abaixo. Clique em Verificar. 

Observação: se você estiver usando o Microsoft Entra (antigo Azure), use a guia Todos os outros provedores de identidade para configurar seu SSO. 

• Okta
• OneLogin
• Azure diretório ativo
• Google

1. Na sua conta HubSpot, clique no ícone de configurações settings icon na barra de navegação superior.

2. No menu da barra lateral esquerda, selecione Segurança.

3. Na guia Logon, na seção Configurar signon único , selecione a opção Exigir signon único

1. Na sua conta HubSpot, clique no ícone de configurações settings icon na barra de navegação superior.
2. No menu da barra lateral esquerda, selecione Segurança.
3. Na guia Logon, na seção Configurar signon único , clique em isentar usuários .

4. Na caixa de diálogo, clique no menu suspenso Escolher usuários e selecione os usuários que poderão efetuar login com suas contas HubSpot. Por exemplo, você pode selecionar parceiros e prestadores de serviço se eles não tiverem um login de SSO.
5. Clique em Salvar. 

Observação: o usuário que alterna a opção Exigir Logon Único será adicionado automaticamente aos usuários excluídos. É recomendável excluir pelo menos um Superadministrador . Caso seu provedor de identidade esteja inativo, ele poderá efetuar login e ativar ou desativar a opção Exigir Logon Único para permitir que todos os usuários efetuem login com suas contas HubSpot.

Instruções para provedores de identidade específicos

Okta

Observe que você precisa de acesso administrativo em sua instância do Okta. Este processo só é acessível na interface de usuário clássica do Okta.

1. Faça login no Okta. Verifique se você está na instância administrativa da sua conta de desenvolvedor do Okta.
2. Clique em Aplicativos na barra de navegação superior.
3. Clique em Adicionar aplicativo.
4. Procure o HubSpot SAML e clique em Adicionar.
5. Na tela Configurações gerais, clique em Concluído.
6. Na página de detalhes do aplicativo, clique na guia Sign On .
7. Na mensagem "SAML 2.0 is not configured until you complete the setup instructions" (O SAML 2.0 não está configurado até que você conclua as instruções de instalação), clique em View Setup Instructions (Exibir instruções de instalação). Isso abrirá uma nova guia. Mantenha-o aberto e volte para a aba original no Okta.
8. Na mesma guia, role para baixo até Configurações de login avançadas e adicione seu Id do Hub no campo Id do Portal. Aprender como acesse seu ID do hub.
9. Navegue até as configurações do usuário. Atribua o novo aplicativo a qualquer usuário que também esteja em sua conta da HubSpot, incluindo.
10. Retorne à guia Exibir Instruções de Configuração. Copie cada um dos URLs e o certificado e cole-os em HubSpot no campo Identificador do provedor de identidade ou URL do emissor , no campo URL de logon único do provedor de identidade e no campo CertificadoX.509.
11. Clique em Verificar. Você será solicitado a fazer login com sua conta do Okta para concluir a configuração e salvar suas configurações.
12. Assim que sua configuração SSO for verificada, vá para https://app.hubspot.com/login/sso e insira seu endereço de e-mail. O HubSpot procurará a configuração de logon único do portal e enviará você para o seu provedor de identidade para fazer login. Você também verá um botão Entrar com o SSO ao visitar um link direto à sua conta.

OneLogin

Observação: você precisa do acesso administrativo em sua instância do OneLogin para criar um novo aplicativo SAML 2.0 no OneLogin, conforme necessário.

1. Faça login no OneLogin.
2. Vá para Aplicativos.
3. Pesquise por HubSpot.
4. Clique no aplicativo que diz "SAML2.0".
5. No canto superior direito, clique em Criar.
6. Clique na guia Configuração.
7. No campo ID da conta da HubSpot, adicione sua ID do Hub. Aprender como acesse seu ID do hub.
8. Clique na guia SSO.
9. Copie os seguintes campos do OneLogin e cole-os nos campos correspondentes no painel de configuração SSO no HubSpot:

• • Copie o valor em URL do emissor e cole-o no Identificador do provedor de identidade ou URL do emissor.
  • Copie o valor em Endpoint SAML 2.0 (HTTP) e cole-o na URL de logon único do provedor de identidade.
  • Em Certificado X.509, clique em Exibir detalhes, copie o certificado e cole-o em Certificado X.509.

10. No canto superior direito da sua conta do OneLogin, clique em Salvar.

Assim que sua configuração SSO for verificada, vá para https://app.hubspot.com/login/sso e insira seu endereço de e-mail. O HubSpot procurará a configuração de logon único do portal e enviará você para o seu provedor de identidade para fazer login. Você também verá um botão Efetuar login com SSO ao visitar um link direto para sua conta.

Microsoft Entra ID

Para usuários do Microsoft Entra ID (antigo Azure Active Directory), instale o aplicativo HubSpot no Microsoft Azure Marketplace e siga as instruções da Microsoft para configurar a integração. Isso permitirá que você use o Microsoft Entra ID para gerenciar o acesso do usuário e ative o login único com o HubSpot.

Assim que sua configuração SSO for verificada, vá para https://app.hubspot.com/login/sso e insira seu endereço de e-mail. O HubSpot examinará a configuração do seu login único do seu portal e enviar seu provedor de SSO para fazer login. Você também verá um botão Entrar com o SSO ao visitar um link direto à sua conta.