Konfigurera SSO (Single Sign-On) för åtkomst till privat innehåll

Single sign-on (SSO) är ett sätt att logga in på olika applikationer på ett säkert sätt med ett enda användarnamn och lösenord. Att använda SSO för privat innehåll effektiviserar åtkomsten till privat innehåll och säkerställer att ditt innehåll endast kan nås av interna besökare. 

Din IT-administratör kan konfigurera en HubSpot-applikation i ditt identitetsleverantörskonto, till exempel Google eller Okta. Medlemmar i din organisation som har åtkomst till HubSpot-applikationen i ditt identitetsleverantörskonto kan logga in med SSO för att visa privat innehåll.

Du kan ytterligare förfina vilka personer som har åtkomst till specifikt innehåll baserat på deras segmentmedlemskap i ditt HubSpot-konto. För att få åtkomst till innehåll efter segmentmedlemskap måste dessa medlemmar i ditt team ha kontaktposter i ditt HubSpot-konto.

Observera: den 5 februari 2025 upphörde möjligheten att använda SSO för nya JWT-applikationer. JWT-baserade applikationer som konfigurerats för SSO före det datumet påverkas inte. Framöver rekommenderas det att använda en Open ID Connect (OIDC)-applikation istället.

Innan du börjar

Innan du börjar arbeta med den här funktionen bör du se till att du förstår vilka steg som måste vidtas i förväg, samt funktionens begränsningar och potentiella konsekvenser av att använda den.

Förstå kraven

• Denna installationsprocess måste utföras av en IT-administratör med erfarenhet av att skapa applikationer i ditt identitetsleverantörskonto och behörighet att redigera webbplatsinställningar i HubSpot. 
• SSO kan konfigureras för en HubSpot-hostad underdomän per identitetsleverantörskonto. För bästa resultat rekommenderas att du avsätter en underdomän enbart för SSO-medlemskap.

Förstå begränsningar och överväganden

• SSO för privat innehåll är tillgängligt för följande typer av innehåll:
  • Innehåll Hub Professional- och Enterprise- konton kan konfigurera SSO för bloggar, landningssidor och webbplatser.
  • Service Hub Professional- och Enterprise-konton kan konfigurera SSO för kunskapsbasartiklar och kundportaler.
• E-postmeddelanden och inloggningssidor för privat innehåll som kräver SSO hanteras av ditt identitetsleverantörskonto, inte av dina inställningar för privat innehåll i HubSpot.
• Privat innehåll som kräver SSO kommer inte att indexeras av sökmotorer och kan endast visas av kontakter som har åtkomst och är inloggade.
• Alla sidresurser, såsom bilder och formulär, kräver endast SSO för åtkomst som en del av sidan. Om URL:erna till själva resurserna tillhandahålls separat krävs inteSSO för åtkomst. Läs mer om hur du ställer in URL-synlighet för resurser i filverktyget. 
• Om du aktiverar SSO för en domän som tidigare krävde medlemsregistrering kommer SSO att använda dina ursprungliga medlemssegment. Om du inaktiverar SSO igen kommer innehållet återgå till att kräva medlemsregistrering för samma segment.

Konfigurera SSO för HubSpots privata innehåll i ditt identitetsleverantörskonto

För att konfigurera SSO för privat innehåll som finns på HubSpot kommer din IT-administratör att skapa en ny applikation för åtkomst till HubSpots innehåll. För att slutföra denna process kommer din IT-administratör att referera till värden från dina inställningar för privat innehåll i HubSpot. 

Stegen och fälten som krävs för att lägga till en ny applikation i din identitetsleverantör kan variera. Allmänna instruktioner för att konfigurera SSO för privat innehåll beskrivs nedan.

Konfigurera SSO för en SAML-baserad applikation

Så här skapar du en ny SAML-applikation för HubSpots privata innehåll i ditt identitetsleverantörskonto:

1. Logga in på ditt identitetsleverantörskonto.
2. Navigera till dina applikationer i ditt identitetsleverantörskonto.
3. I ditt HubSpot-konto klickar du på settings inställningsikonen i det övre navigeringsfältet.
4. I menyn i vänster sidfält navigerar du till Innehåll > Privat innehåll.
5. Klicka på rullgardinsmenyn Välj en domän att redigera högst upp på sidan och välj en underdomän.
6. I avsnittet Enkel inloggning (SSO) klickar du på Konfigurera SSO.
7. I den högra panelen klickar du pårullgardinsmenyn Autentiseringsprotokoll och väljer SAML.
8. I avsnittet Steg 1 i den högra panelen kopierar du Audience URI (Service Provider Entity ID) och Sign on URL, ACS, Recipient eller Redirect.

9. I ditt identitetsleverantörskonto:
   • Klistra in Audience URI (Service Provider Entity ID)och Sign on URL, ACS, Recipient eller Redirectsom du kopieratfrån HubSpot i motsvarande fält.
   • Kopiera identifierarna för identitetsleverantörens identifierare eller utfärdarens URL, identitetsleverantörens URL för enkel inloggning och X.509-certifikatet.
10. I ditt HubSpot-konto, i avsnittet Steg 2, klistrar du in värdena för identitetsleverantörens identifierare eller utfärdarens URL, identitetsleverantörens URL för enkel inloggning och X.509-certifikati motsvarande fält. Du kan också ladda upp en XML-fil för att fylla i fälten.
11. Klicka på Verifiera.

12. När verifieringsprocessen är klar visas en bekräftelse på att enkel inloggning är aktiveradför din domän i dina inställningar för privat innehåll. 

Konfigurera SSO för en OpenID Connect (OIDC)-applikation

Så här skapar du en ny OpenID Connect (OIDC)-applikation för HubSpots privata innehåll i ditt identitetsleverantörskonto:

1. Logga in på ditt identitetsleverantörskonto.
2. Navigera till dina applikationer i ditt identitetsleverantörskonto.
3. I ditt HubSpot-konto klickar du på settings inställningsikonen i det övre navigeringsfältet.
4. I menyn i vänster sidfält navigerar du till Innehåll > Privat innehåll.
5. Klicka på rullgardinsmenyn Välj en domän att redigera högst upp på sidan och välj en underdomän.
6. I avsnittet Enkel inloggning (SSO) klickar du på Konfigurera SSO.
7. Klicka pårullgardinsmenyn Autentiseringsprotokoll i den högra panelen och välj OIDC.
8. Klicka påKopiera bredvidfältenOmdirigering vid inloggning och Omdirigering vid utloggningför att kopiera värdet till urklipp.

9. Lägg till de värden du kopierade från fältenOmdirigering vid inloggning och Omdirigering vid utloggning i ditt identitetsleverantörskonto. Samla sedan in värden för följande fält: 
   • • Klient-ID
     • Klienthemlighet

9. • • Leverantörens auktoriseringsändpunkt
     • Leverantörstoken-slutpunkt
     • Leverantörens utloggningsändpunkt
10. I ditt HubSpot-konto anger du de värden du har hämtat från ditt identitetsleverantörskonto.
11. Klicka på Verifiera.

12. När verifieringsprocessen är klar visas en bekräftelse på att enkel inloggning är aktiverat för din domän i dina inställningar för privat innehåll. 

Kräv SSO för ditt innehåll

Det finns två alternativ för att kräva privat innehåll med SSO:

• Privat – Enkel inloggning (SSO) krävs: alla i din identitetsleverantörsorganisation som har åtkomst till HubSpot-applikationen kan logga in med SSO för att visa det privata innehållet.
• Privat – Enkel inloggning (SSO) krävs med segment: personer i din identitetsleverantörsorganisation som också har specifika segmentmedlemskap kan logga in med SSO för att visa privat innehåll. Dessa personer måste ha åtkomst till HubSpot-applikationen inom ditt identitetsleverantörskonto (t.ex. Okta eller Google), men de behöver inte vara användare i ditt HubSpot-konto.

Kräv SSO för en blogg

Kräv SSO för bloggar som finns på den underdomän som du har anslutit i ditt identitetsleverantörskonto. Om du aktiverar SSO för en specifik blogg påverkar det alla blogginlägg som publiceras på den bloggen. Det är inte möjligt att kräva SSO för ett specifikt blogginlägg.

Observera: om du kräver SSO för en blogg som redan är värd för privat innehåll med medlemsregistrering, kommer den bloggen inte längre att vara tillgänglig för dessa kontakter.

Så här konfigurerar du SSO för en blogg:

1. I ditt HubSpot-konto klickar du på settings inställningsikonen i det övre navigeringsfältet.
2. I menyn i vänster sidfält navigerar du till Innehåll > Blogg.
3. Klicka på rullgardinsmenyn Välj en blogg att ändra uppe till vänster och välj en blogg som finns på den underdomän du har konfigurerat med din identitetsleverantör.
4. I avsnittet Kontrollera publikens åtkomst ställer du in SSO:
   • Välj Privat – Enkel inloggning (SSO) krävs för att ge åtkomst till alla i din identitetsleverantörsorganisation som har åtkomst till HubSpot-applikationen.
   • Välj Privat – Enkel inloggning krävs med segmentför att ge åtkomst till personer i din identitetsleverantörs konto som har åtkomst till HubSpot-applikationen och specifika segmentmedlemskap. Välj sedan de segment som du vill ska ha åtkomst till detta innehåll.
5. Klicka på Spara längst ned till vänster.

Kräv SSO för landningssidor eller webbplatser

Kräv SSO för landningssidor eller webbplatser som finns på den underdomän som du har anslutit i ditt identitetsleverantörskonto.

Observera: om du kräver SSO för en landningssida eller webbplats som redan är inställd på privat innehåll med medlemsregistrering, kommer den sidan inte längre att vara tillgänglig för dessa kontakter.

1. Navigera till ditt innehåll:

   • Webbplatssidor: I ditt HubSpot-konto navigerar du till Innehåll > Webbplatssidor.
   • Landningssidor: I ditt HubSpot-konto navigerar du till Innehåll > Landningssidor.
2. Markera kryssrutan bredvid alla sidor som du vill kräva SSO för.
3. Klicka pårullgardinsmenyn Merlängst upp i tabellen och välj Kontrollera publikens åtkomst.
4. I den högra panelen ställer du in SSO för de sidor du har valt och klickar sedan på Spara:
   • Välj Privat – Enkel inloggning krävs för att ge åtkomst till alla i din identitetsleverantörsorganisation som har åtkomst till HubSpot-applikationen.
   • Välj Privat – Enkel inloggning krävs med segment för att ge åtkomst till personer i din identitetsleverantörs konto som har åtkomst till HubSpot-applikationen och specifika segmentmedlemskap. Välj sedan de specifika segment som du vill ska ha åtkomst till detta innehåll.

Kräv SSO för specifika kunskapsbasartiklar

Kräv SSO för specifika kunskapsbasartiklar som finns på den underdomän som du har anslutit i ditt identitetsleverantörskonto. Du kan också kontrollera publikens åtkomst till en specifik artikel på fliken Inställningar i artikelredigeraren.

Observera: om du kräver SSO för en kunskapsbasartikel som redan är inställd på privat innehåll med medlemsregistrering, kommer den artikeln inte längre att vara tillgänglig för dessa kontakter.

Så här konfigurerar du SSO för specifika kunskapsbasartiklar:

1. I ditt HubSpot-konto navigerar du till Service > Kunskapsbas.
2. Klicka på flikenArtiklar.
3. Markera kryssrutan bredvid alla artiklar som du vill kräva SSO för.
4. Klicka på Kontrollera publikens åtkomst längst upp i tabellen.
5. I den högra panelen ställer du in SSO för dessa artiklar och klickar sedan på Spara:
   • Välj Privat – Enkel inloggning krävs för att ge åtkomst till alla i din identitetsleverantörsorganisation som har åtkomst till HubSpot-applikationen.
   • Välj Privat – Enkel inloggning krävs med segmentför att ge åtkomst till personer i din identitetsleverantörs konto som har åtkomst till HubSpot-applikationen och specifika segmentmedlemskap. Välj sedan de specifika segment som du vill ska ha åtkomst till detta innehåll.

Kräv SSO för alla kunskapsbasartiklar

Kräv SSO för alla kunskapsbasartiklar för en specifik kunskapsbas som finns på den underdomän som du har anslutit i ditt identitetsleverantörskonto.

1. I ditt HubSpot-konto klickar du på settings inställningsikonen i det övre navigeringsfältet.
2. I menyn i vänster sidfält navigerar du till Innehåll > Kunskapsbas.
3. Om du har flera kunskapsbaser klickar dupå den förstarullgardinsmenyn i avsnittet Aktuell vy och väljer enkunskapsbas. Detta är den andra rullgardinsmenyn i konton med tillägget för varumärken. 
4. Iavsnittet Åtkomstkontrollväljer duEnkel inloggning (SSO) krävs. 
5. Klicka påSpara längst ned till vänster. 

Inaktivera SSO för privat innehåll

Om du inaktiverar SSO för privat innehåll påverkas ditt innehåll på olika sätt beroende på vilken inställning du har valt.

• Innehåll som är inställt påPrivat – Enkel inloggning krävs blir offentligt.
• Innehåll som är inställt på Privat – Enkel inloggning krävs med segment blir otillgängligt.

För att hålla ditt privata innehåll privat när du inaktiverar SSO rekommenderar HubSpot att du ändrar målgruppens åtkomst för ditt privata innehåll till Privat – Enkel inloggning krävs med segment. Du kan sedan ändra målgruppens åtkomst för detta innehåll så att det istället kräver CMS-medlemsregistrering.

Så här inaktiverar du SSO för privat innehåll:

1. I ditt HubSpot-konto klickar du på settings inställningsikonen i det övre navigeringsfältet.
2. I menyn i vänster sidfält navigerar du till Innehåll > Privat innehåll.
3. Klicka på rullgardinsmenyn Välj en domän att redigera längst upp i inställningarna och välj en domän.
4. I avsnittet Enkel inloggning (SSO) klickar du på Hantera SSO.
5. Klicka längst ned i panelen för att stänga avSSO aktiverat.