ตั้งค่าการลงชื่อเพียงครั้งเดียว (SSO)

การลงชื่อเพียงครั้งเดียว (SSO) ช่วยให้คุณสามารถให้สมาชิกในทีมของคุณมีบัญชีเดียวสำหรับระบบทั้งหมดที่ธุรกิจของคุณใช้

ภาษามาร์กอัปการยืนยันความปลอดภัยหรือ SAML เป็นมาตรฐานแบบเปิดที่ใช้สำหรับการตรวจสอบสิทธิ์ ตามรูปแบบ Extensible Markup Language (XML) เว็บแอปพลิเคชันใช้ SAML เพื่อถ่ายโอนข้อมูลการตรวจสอบสิทธิ์ระหว่างสองฝ่าย - ผู้ให้บริการข้อมูลประจำตัว (IdP) และผู้ให้บริการ (SP)

นอกจากนี้คุณยังสามารถตั้งค่า SSO และจำกัดวิธีการเข้าสู่ระบบที่ผู้ใช้สามารถใช้เพื่อเข้าถึงบัญชีของคุณผ่านตัวช่วยสร้างการตั้งค่าการเข้าสู่ระบบ หากคุณมีการตั้งค่า SSO ตาม SAML คุณสามารถกำหนดให้ผู้ใช้เข้าสู่ระบบ HubSpot โดยใช้ข้อมูลประจำตัว SSO ของพวกเขา

การตั้งค่าทั่วไป

ขั้นตอนการตั้งค่า SSO ควรทำโดยผู้ดูแลระบบไอทีที่มีประสบการณ์ในการสร้างแอปพลิเคชันในบัญชีผู้ให้บริการข้อมูลประจำตัวของคุณ

1. เข้าสู่ระบบบัญชีผู้ให้บริการข้อมูลประจำตัวของคุณ
2. ไปที่แอพพลิเคชั่นของคุณ
3. สร้างแอปพลิเคชันใหม่สำหรับ HubSpot ในการรับ URI ของผู้ชมและค่าการลงชื่อเข้าใช้ URL, ACS, ผู้รับหรือการเปลี่ยนเส้นทาง:

• • ในบัญชี HubSpot ของคุณ คลิก settings ไอคอนการตั้งค่า ในแถบนำทางด้านบน
  • ในเมนูแถบด้านข้างซ้ายให้เลือกความปลอดภัย
  • ในแท็บเข้าสู่ระบบหากคุณยังไม่ได้กำหนดค่าการตั้งค่าการเข้าสู่ระบบพอร์ทัลของคุณให้คลิกตั้งค่า การตั้งค่าการเข้าสู่ระบบพอร์ทัลของคุณ หรือในส่วนกำหนดค่าการลงชื่อเพียงครั้งเดียว (SSO) ให้คลิกตั้งค่า ในแผงด้านขวา:
    • การอัปโหลด XML สามารถใช้ได้กับการตั้งค่า SSO ทั้งหมด ลากและวางหรือคลิกเลือกไฟล์เพื่ออัปโหลดข้อมูลเมตาของสหพันธ์ของคุณจากนั้นคลิก ยืนยัน
    • หากคุณต้องการป้อนข้อมูลจากผู้ให้บริการข้อมูลประจำตัวของคุณด้วยตนเองภายใต้แท็บผู้ให้บริการข้อมูลประจำตัวอื่นๆทั้งหมดให้คลิกคัดลอกถัดจากค่าตามต้องการ จากนั้นวางค่าจากผู้ให้บริการข้อมูลประจำตัวของคุณด้านล่างคลิกยืนยัน 
    • หากคุณใช้ Microsoft AD FS ภายใต้แท็บ Microsoft AD FS ให้คลิกคัดลอกถัดจากค่าตามต้องการ จากนั้นวางค่าจากผู้ให้บริการข้อมูลประจำตัวของคุณด้านล่างคลิกยืนยัน 

โปรดทราบ: หากคุณใช้ Microsoft Entra (เดิมคือ Azure) โปรดใช้แท็บผู้ให้บริการข้อมูลประจำตัวอื่นๆทั้งหมดเพื่อกำหนดค่า SSO ของคุณ 

• Okta
• OneLogin
• Azure Active Directory
• Google

1. ในบัญชี HubSpot ของคุณ คลิก settings ไอคอนการตั้งค่า ในแถบนำทางด้านบน

2. ในเมนูแถบด้านข้างซ้ายให้เลือกความปลอดภัย

3. ใน แท็บเข้าสู่ระบบในส่วนกำหนดค่าการลงชื่อเพียงครั้งเดียวให้เลือกช่องทำเครื่องหมาย ต้องมีการลงชื่อเพียงครั้งเดียว

1. ในบัญชี HubSpot ของคุณ คลิก settings ไอคอนการตั้งค่า ในแถบนำทางด้านบน
2. ในเมนูแถบด้านข้างซ้ายให้เลือกความปลอดภัย
3. ในแท็บเข้าสู่ระบบในส่วนกำหนดค่าการลงชื่อเพียงครั้งเดียวให้คลิกจัดการผู้ใช้ที่ได้รับการ ยกเว้น

4. ในกล่องโต้ตอบให้คลิกเมนูแบบเลื่อนลงเลือกผู้ใช้และเลือกผู้ใช้ที่จะสามารถเข้าสู่ระบบด้วยบัญชี HubSpot ได้ ตัวอย่างเช่นคุณสามารถเลือกพาร์ทเนอร์และผู้รับเหมาได้หากไม่มีการเข้าสู่ระบบ SSO
5. คลิก บันทึก 

โปรดทราบ: ผู้ใช้ที่เปิดสวิตช์ต้องลงชื่อเข้าใช้เพียงครั้งเดียวจะถูกเพิ่มไปยังผู้ใช้ที่ไม่รวมโดยอัตโนมัติ ขอแนะนำให้ยกเว้นซูเปอร์แอดมินอย่างน้อยหนึ่งคน ในกรณีที่ผู้ให้บริการข้อมูลประจำตัวของคุณไม่ทำงานพวกเขาสามารถเข้าสู่ระบบและปิดสวิตช์ต้องการการลงชื่อเพียงครั้งเดียวเพื่อให้ผู้ใช้ทุกคนสามารถเข้าสู่ระบบด้วยบัญชี HubSpot ของพวกเขา

คำแนะนำสำหรับผู้ให้บริการข้อมูลประจำตัวที่เฉพาะเจาะจง

Okta

โปรดทราบ: คุณต้องมีสิทธิ์การเข้าถึงระดับผู้ดูแลระบบในอินสแตนซ์ Okta ของคุณ กระบวนการนี้สามารถเข้าถึงได้ใน UI แบบคลาสสิกใน Okta เท่านั้น

1. เข้าสู่ระบบ Okta ตรวจสอบให้แน่ใจว่าคุณอยู่ในอินสแตนซ์การดูแลระบบของบัญชีนักพัฒนาซอฟต์แวร์ Okta ของคุณ
2. คลิกแอปพลิเคชันในแถบนำทางด้านบน
3. คลิกเพิ่มแอปพลิเคชัน
4. ค้นหา HubSpot SAML แล้วคลิก เพิ่ม
5. บนหน้าจอการตั้งค่าทั่วไปให้คลิกเสร็จสิ้น
6. ในหน้ารายละเอียดของแอปพลิเคชันให้คลิกแท็บลงชื่อเข้าใช้
7. ภายใต้ข้อความ "SAML 2.0 ไม่ได้รับการกำหนดค่าจนกว่าคุณจะทำตามคำแนะนำในการตั้งค่าเสร็จสิ้น" ให้คลิกดูคำแนะนำในการตั้งค่า การดำเนินการนี้จะเปิดแท็บใหม่ เปิดไว้แล้วกลับไปที่แท็บเดิมใน Okta
8. ในแท็บเดียวกันให้เลื่อนลงไปที่การตั้งค่าการลงชื่อเข้าใช้ขั้นสูงและเพิ่ม ID Hub ของคุณในฟิลด์ Portal Id ดูวิธีเข้าถึง Hub ID ของคุณ
9. ไปที่การตั้งค่าผู้ใช้ของคุณ กำหนดแอปใหม่ให้กับผู้ใช้ที่อยู่ในบัญชี HubSpot ของคุณรวมถึงตัวคุณเองด้วย
10. กลับไปที่แท็บคำแนะนำในการตั้งค่ามุมมอง คัดลอก URL และใบรับรองแต่ละรายการแล้ววางลงใน HubSpot ในฟิลด์ Identity Provider Identifier หรือ Issuer URL ฟิลด์ Identity Provider Single Sign-On URL และฟิลด์ X.509 Certificate
11. คลิกยืนยันคุณจะได้รับแจ้งให้เข้าสู่ระบบด้วยบัญชี Okta ของคุณเพื่อเสร็จสิ้นการกำหนดค่าและบันทึกการตั้งค่าของคุณ
12. เมื่อการตั้งค่า SSO ของคุณได้รับการยืนยันแล้วให้ไปที่ https://app.hubspot.com/login/sso และป้อนที่อยู่อีเมลของคุณ HubSpot จะค้นหาการกำหนดค่าการลงชื่อเข้าใช้เพียงครั้งเดียวของพอร์ทัลของคุณและส่งคุณไปยังผู้ให้บริการข้อมูลประจำตัวของคุณเพื่อลงชื่อเข้าใช้ นอกจากนี้คุณยังจะเห็นปุ่มเข้าสู่ระบบด้วย SSO เมื่อไปที่ลิงก์โดยตรงไปยังบัญชีของคุณ

OneLogin

โปรดทราบ: คุณต้องมีสิทธิ์การเข้าถึงระดับผู้ดูแลระบบในอินสแตนซ์ OneLogin ของคุณเพื่อสร้างแอปพลิเคชัน SAML 2.0 ใหม่ใน OneLogin ตามความจำเป็น

1. เข้าสู่ระบบ OneLogin
2. ไปที่แอป
3. ค้นหา HubSpot
4. คลิกแอปที่ระบุว่า "SAML2.0"
5. ที่มุมขวาบนให้คลิก บันทึก
6. คลิกแท็บการกำหนดค่า
7. ในฟิลด์ ID บัญชี HubSpot ให้เพิ่ม ID Hub ของคุณ ดูวิธีเข้าถึง Hub ID ของคุณ
8. คลิกแท็บ SSO
9. คัดลอกฟิลด์ต่อไปนี้จาก OneLogin และวางลงในฟิลด์ที่เกี่ยวข้องของแผงการตั้งค่า SSO ใน HubSpot:

• • คัดลอกค่าภายใต้ URL ของผู้ออกและวางลงในตัวระบุผู้ให้บริการข้อมูลประจำตัวหรือ URL ของผู้ออก
  • คัดลอกค่าภายใต้ SAML 2.0 Endpoint (HTTP) และวางลงใน URL การลงชื่อเข้าใช้ครั้งเดียวของผู้ให้บริการข้อมูลประจำตัว
  • ใบรับรอง U nder X.509 คลิกดูรายละเอียดจากนั้นคัดลอกใบรับรองและวางลงในใบรับรอง X.509

10. ที่ด้านขวาบนของบัญชี OneLogin ของคุณให้คลิก บันทึก

เมื่อการตั้งค่า SSO ของคุณได้รับการยืนยันแล้วให้ไปที่ https://app.hubspot.com/login/sso และป้อนที่อยู่อีเมลของคุณ HubSpot จะค้นหาการกำหนดค่าการลงชื่อเข้าใช้เพียงครั้งเดียวของพอร์ทัลของคุณและส่งคุณไปยังผู้ให้บริการข้อมูลประจำตัวของคุณเพื่อลงชื่อเข้าใช้ นอกจากนี้คุณยังจะเห็น ปุ่มเข้าสู่ระบบด้วย SSO เมื่อไปที่ลิงก์โดยตรงไปยังบัญชีของคุณ

Microsoft Entra ID

สำหรับผู้ใช้ Microsoft Entra ID (ก่อนหน้านี้คือ Azure Active Directory) ให้ติดตั้งแอป HubSpot ใน Microsoft Azure Marketplace และทำตามคำแนะนำของ Microsoft เพื่อตั้งค่าการผสานรวม ซึ่งจะช่วยให้คุณใช้ Microsoft Entra ID เพื่อจัดการการเข้าถึงของผู้ใช้และเปิดการลงชื่อเพียงครั้งเดียวด้วย HubSpot

เมื่อการตั้งค่า SSO ของคุณได้รับการยืนยันแล้วให้ไปที่ https://app.hubspot.com/login/sso และป้อนที่อยู่อีเมลของคุณ HubSpot จะค้นหาการกำหนดค่าการลงชื่อเข้าใช้เพียงครั้งเดียวของพอร์ทัลและส่งคุณไปยังผู้ให้บริการ SSO เพื่อลงชื่อเข้าใช้ นอกจากนี้คุณยังจะเห็นปุ่มเข้าสู่ระบบด้วย SSO เมื่อไปที่ลิงก์โดยตรงไปยังบัญชีของคุณ