设置单点登录（SSO）

单点登录（SSO）允许您为您的团队成员提供一个账户，供其使用企业使用的所有系统。

安全断言标记语言（SAML）是一种用于身份验证的开放标准。基于可扩展标记语言（XML）格式，网络应用程序使用 SAML 在身份提供商（IdP）和服务提供商（SP）双方之间传输身份验证数据。

您还可以设置 SSO，并通过登录设置向导限制用户可以使用哪些登录方法访问您的账户。如果您设置了基于 SAML 的 SSO，您可以要求用户使用他们的 SSO 凭据登录 HubSpot。

常规设置

单点登录设置过程应由具有在身份提供商账户中创建应用程序经验的 IT 管理员完成。

1. 登录身份供应商账户。
2. 导航到应用程序。
3. 为 HubSpot 创建一个新应用程序。获取受众 URI 和登录 URL、ACS、收件人或重定向 值：

• • 在 HubSpot 帐户中，单击顶部导航栏中的 settings“设置”图标。
  • 在左侧边栏菜单中选择 "安全"。
  • 在 "登录 " 选项卡上，如果尚未配置门户 登录设置，请单击 "设置门户登录设置"。或者，在 "配置 单点登录（SSO）"部分，单击 "设置"。 在右侧面板中：
    • XML 上传适用于所有 SSO 设置。拖放或单击 "选择文件"上传联盟元数据。然后，单击验证。
    • 如果想手动输入身份供应商的数据，请在 "所有其他身份供应商 "选项卡下，根据需要点击值旁边的复制。然后，将身份供应商提供的值粘贴在下面。单击 "验证"。
    • 如果使用 Microsoft AD FS，在Microsoft AD FS 标签下，根据需要单击值旁边的复制。然后，将身份提供程序中的值粘贴到下面。单击验证。

请注意： 如果使用的是 Microsoft Entra（前身为 Azure），请使用 "所有其他身份供应商 "选项卡配置 SSO。

• Okta
• 一键登录
• Azure 活动目录
• 谷歌

1. 在 HubSpot 帐户中，单击顶部导航栏中的 settings“设置”图标。

2. 在 左侧边栏菜单 中 ，选择 安全性。

3. 在 " 登录 " 选项卡的 "配置单点 登录 " 部分，选择 " 要求单点登录 " 复选框。

1. 在 HubSpot 帐户中，单击顶部导航栏中的 settings“设置”图标。
2. 在左侧边栏菜单中，选择安全性。
3. 在 "登录 " 选项卡的 "配置单点登录"部分，单击 "管理 豁免用户"。

4. 在对话框中，单击 "选择用户"下拉菜单，选择可以使用 HubSpot 账户登录的用户。例如，如果合作伙伴和承包商没有单点登录，可以选择他们。
5. 单击保存。

请注意： 打开 "要求单点登录 "开关的用户将自动添加到排除的用户中。建议至少排除一个超级管理员。如果身份提供商宕机，他们可以登录并关闭 " 要求单点登录 "开关，允许所有用户使用他们的 HubSpot 账户登录。

特定身份供应商说明

Okta

请注意：您需要 Okta 实例的管理访问权限。此流程只能在 Okta 的经典用户界面中访问。

1. 登录 Okta。确保您处于 Okta 开发者账户的管理实例中。
2. 单击顶部导航栏中的应用程序。
3. 单击添加应用程序。
4. 搜索HubSpot SAML，然后点击添加。
5. 在 "常规设置 "页面，点击 "完成"。
6. 在应用程序的详细信息页面，单击 "登录 "选项卡。
7. 在"SAML 2.0 在您完成设置说明之前未配置"消息下，单击 "查看设置说明"。这将打开一个新标签页。保持打开状态，然后返回到 Okta 中的原始标签页。
8. 在同一标签页中，向下滚动到高级登录设置，然后在门户 ID 字段中添加您的 Hub ID。了解如何访问您的 Hub ID。
9. 导航到用户设置。将新应用程序分配给 HubSpot 账户中的任何用户，包括你自己。
10. 返回 "查看设置说明 " 选项卡。复制每个URL和证书，并将它们粘贴到HubSpot的身份提供者标识符或发行者URL字段、身份提供者单点登录URL字段和X.509证书 字段。
11. 点击验证。系统会提示你用 Okta 账户登录，完成配置并保存设置。
12. 一旦你的 SSO 设置通过验证，请导航到https://app.hubspot.com/login/sso并输入你的电子邮件地址。HubSpot 会查询你的门户单点登录配置，并将你发送到身份提供商处登录。在访问您账户的直接链接时，您还会看到一个 "使用 SSO 登录 "按钮。

单点登录

请注意： 您需要 OneLogin 实例的管理访问权限，才能根据需要在 OneLogin 中创建新的 SAML 2.0 应用程序。

1. 登录OneLogin。
2. 导航至应用程序。
3. 搜索HubSpot。
4. 单击写有 "SAML2.0 "的应用程序。
5. 在右上角单击 "保存"。
6. 单击 "配置"选项卡。
7. 在 "HubSpot 帐户 ID"字段中，添加你的 Hub ID。了解如何访问你的 Hub ID。
8. 单击SSO 选项卡。
9. 从 OneLogin 复制以下字段并粘贴到 HubSpot 中 SSO 设置面板的相应字段：

• • 复制Issuer URL下的值并将其粘贴到Identity Provider Identifier 或 Issuer URL 中。
  • 复制SAML 2.0 端点（HTTP） 下的值并粘贴到身份提供商单点登录 URL 中。
  • 在 X.509 证书下 ，点击 查看详情，然后复制证书并粘贴到 X.509 证书中 。

10. 在 OneLogin 账户右上方，点击保存。

一旦你的 SSO 设置通过验证，请导航到 https://app.hubspot.com/login/sso并输入你的电子邮件地址。HubSpot会查询你的门户单点登录配置，并将你发送到你的身份提供商进行登录。在访问你账户的直接链接时，你也会看到一个用 SSO 登录按钮。

Microsoft Entra ID

对于 Microsoft Entra ID（前身为 Azure Active Directory）用户，请在 Microsoft Azure Marketplace安装 HubSpot 应用程序，并按照Microsoft 的说明设置集成。这将允许您使用 Microsoft Entra ID 管理用户访问，并打开与 HubSpot 的单点登录。

验证单点登录设置后，请导航至https://app.hubspot.com/login/sso并输入您的电子邮件地址。HubSpot会查询你的门户单点登录配置，并将你发送到SSO提供商处登录。在访问您账户的直接链接时，您还会看到一个 "使用 SSO 登录 "按钮。