Konfigurera enkel inloggning (SSO)

Med SSO (Single Sign-On) kan du ge dina medarbetare ett konto för alla de system som företaget använder.

Security Assertion Markup Language, eller SAML, är en öppen standard som används för autentisering. Baserat på XML-formatet (Extensible Markup Language) använder webbapplikationer SAML för att överföra autentiseringsdata mellan två parter - identitetsleverantören (IdP) och tjänsteleverantören (SP).

Du kan också konfigurera SSO och begränsa vilka inloggningsmetoder som användare kan använda för att komma åt ditt konto via guiden för inloggningsinställningar. Om du har konfigurerat en SAML-baserad SSO kan du kräva att användarna loggar in på HubSpot med sina SSO-uppgifter.

Allmän inställning

SSO-inställningsprocessen bör utföras av en IT-administratör med erfarenhet av att skapa applikationer i ditt identitetsleverantörskonto.

1. Logga in på ditt konto hos identitetsleverantören.
2. Navigera till dina applikationer.
3. Skapa en ny applikation för HubSpot. För att få värdena Audience URI och Sign on URL, ACS, Recipient eller Redirect :

• • I ditt HubSpot-konto klickar du på settings inställningsikonen i det övre navigeringsfältet.
  • Välj Säkerhet i menyn till vänster i sidofältet.
  • Om du inte har konfigurerat inloggningsinställningarna för portalen klickar du på Konfigurera inloggningsinställningar för portalen på fliken Inloggning. Eller klicka på Konfigurera i avsnittet Konfigurera SSO (Single Sign-On). I den högra panelen:
    • XML-uppladdning är tillgänglig för alla SSO-inställningar. Dra och släpp eller klicka på Choose a file för att ladda upp federationsmetadata. Klicka sedan på Verifiera.
    • Om du vill mata in data manuellt från din identitetsleverantör klickar du på Kopiera bredvid värdena efter behov under fliken Alla andra identitetsleverantörer . Klistra sedan in värdena från din identitetsleverantör nedan. Klicka på Verifiera.
    • Om du använder Microsoft AD FS klickar du på Kopiera bredvid värdena efter behov under fliken Microsoft AD FS . Klistra sedan in värdena från din identitetsleverantör nedan. Klicka på Verifiera.

Observera: Om du använder Microsoft Entra (tidigare Azure) ska du använda fliken Alla andra identitetsleverantörer för att konfigurera din SSO.

• Okta
• OneLogin
• Azure Active Directory
• Google

1. I ditt HubSpot-konto klickar du på settings inställningsikonen i det övre navigeringsfältet.

2. Välj Säkerheti menyn till vänster i sidofältet .

3. Påfliken Logga in , i avsnittet Konfigurera enkel inloggning , markerar du kryssrutanKräv enkel inloggning .

1. I ditt HubSpot-konto klickar du på settings inställningsikonen i det övre navigeringsfältet.
2. Välj Säkerhet i menyn till vänster i sidofältet.
3. Klicka på Hantera undantagna användare på fliken Logga in i avsnittet Konfigurera enkel inloggning.

4. I dialogrutan klickar du på rullgardinsmenyn Välj användare och väljer de användare som ska kunna logga in med sina HubSpot-konton. Du kan till exempel välja partners och entreprenörer om de saknar en SSO-inloggning.
5. Klicka på Spara.

Observera: den användare som slår på knappen Kräv Single Sign-on kommer automatiskt att läggas till bland de uteslutna användarna. Vi rekommenderar att du utesluter minst en superadministratör. I händelse av att din identitetsleverantör är nere kan de logga in och stänga av Require Single Sign-on så att alla användare kan logga in med sina HubSpot-konton.

Instruktioner för specifika identitetsleverantörer

Okta

Observera: du behöver administrativ åtkomst i din Okta-instans. Denna process är endast tillgänglig i det klassiska användargränssnittet i Okta.

1. Logga in på Okta. Se till att du befinner dig i den administrativa instansen för ditt Okta-utvecklarkonto.
2. Klicka på Applications i den övre navigeringsfältet.
3. Klicka på Lägg till applikation.
4. Sök efter HubSpot SAML och klicka sedan på Lägg till.
5. På skärmen Allmänna inställningar klickar du på Klar.
6. På applikationens informationssida klickar du på fliken Sign On.
7. Under meddelandet"SAML 2.0 är inte konfigurerat förrän du har slutfört installationsinstruktionerna" klickar du på Visa installationsinstruktioner. Detta öppnar en ny flik. Håll den öppen och gå sedan tillbaka till den ursprungliga fliken i Okta.
8. I samma flik bläddrar du ner till Advanced Sign-on Settings och lägger till ditt Hub ID i fältet Portal Id. Läs mer om hur du kommer åt ditt Hub ID.
9. Navigera till dina användarinställningar. Tilldela den nya appen till alla användare som också finns i ditt HubSpot-konto, inklusive dig själv.
10. Gå tillbaka till fliken View Setup Instructions . Kopiera var och en av webbadresserna och certifikatet och klistra in dem i HubSpot i fältet Identity Provider Identifier eller Issuer URL, fältet Identity Provider Single Sign-On URL och fältet X.509 Certificate .
11. Klicka på Verifiera. Du kommer att uppmanas att logga in med ditt Okta-konto för att slutföra konfigurationen och spara dina inställningar.
12. När din SSO-inställning har verifierats navigerar du till https://app.hubspot.com/login/sso och anger din e-postadress. HubSpot kommer att leta upp din portals single sign-on-konfiguration och skicka dig till din identitetsleverantör för att logga in. Du kommer också att se en Logga in med SSO-knapp när du besöker en direktlänk till ditt konto.

OneLogin

Observera att du behöver administrativ åtkomst i din OneLogin-instans för att skapa en ny SAML 2.0-applikation i OneLogin, enligt behov.

1. Logga in i OneLogin.
2. Navigera till Appar.
3. Sök efter HubSpot.
4. Klicka på den app där det står "SAML2.0".
5. Klicka på Spara uppe till höger.
6. Klicka på fliken Configuration.
7. I fältet HubSpot Account ID lägger du till ditt Hub ID. Läs mer om hur du får tillgång till ditt Hub-ID.
8. Klicka på fliken SSO .
9. Kopiera följande fält från OneLogin och klistra in dem i motsvarande fält i SSO-inställningspanelen i HubSpot:

• • Kopiera värdet under Issuer URL och klistra in det i Identity Provider Identifier eller Issuer URL.
  • Kopiera värdet under SAML 2.0 Endpoint (HTTP) och klistra in det i Identity Provider Single Sign-on URL.
  • Under X.509-certifikat klickar du på Visa detaljer, kopierar certifikatet och klistrar in det i X.509-certifikat.

10. Klicka på Spara uppe till höger i ditt OneLogin-konto.

När din SSO-inställning har verifierats navigerar du till https://app.hubspot.com/login/sso och anger din e-postadress. HubSpot kommer att leta upp din portals single sign-on-konfiguration och skicka dig till din identitetsleverantör för att logga in. Du kommer också att se en Logga in med SSO-knapp när du besöker en direktlänk till ditt konto.

Microsoft Entra ID

För användare av Microsoft Entra ID (tidigare Azure Active Directory) installerar du HubSpot-appen på Microsoft Azure Marketplace och följer Microsofts instruktioner för att konfigurera integrationen. Detta gör att du kan använda Microsoft Entra ID för att hantera användaråtkomst och aktivera single sign-on med HubSpot.

När din SSO-inställning har verifierats, navigera till https://app.hubspot.com/login/sso och ange din e-postadress. HubSpot kommer att leta upp din portals single sign-on-konfiguration och skicka dig till din SSO-leverantör för att logga in. Du kommer också att se en Logga in med SSO-knapp när du besöker en direktlänk till ditt konto.