設定單一登入 (SSO)

• Okta
• OneLogin
• Azure 活動目錄
• Google

如果您正在使用 Active Directory Federation Services，請進一步瞭解如何使用 AD FS 設定單一登入。

要求所有使用者使用 SSO

設定 SSO 之後，您可以要求所有使用者使用 SSO 登入 HubSpot。

請注意：自 2024 年 7 月 31 日起，此設定將預設為開啟。

• 在你的 HubSpot 帳戶中，點擊頂端導覽列中的settings「設定圖示」。
• 在左側功能表中，按一下安全性 >設定與活動。
• 在登入下，選取要求單一登入 核取方塊。

將特定使用者排除在 SSO 要求之外

設定 SSO 之後，您可以從 SSO 要求中排除特定使用者，讓他們也可以使用 HubSpot 使用者帳戶登入。

• 在你的 HubSpot 帳戶中，點擊頂端導覽列中的settings「設定圖示」。
• 在左側功能表中，按一下安全性 >設定與活動。
• 在Login（登入）下，按一下Manage excluded users（管理排除在外的使用者）。

• 在對話方塊中，按一下Choose users（選擇使用者）下拉式功能表，然後選擇能夠使用 HubSpot 帳戶登入的使用者。例如，如果合作夥伴和承包商缺乏 SSO 登入，您可以選擇他們。
• 按一下儲存。

請注意： 選擇「要求單一登入 」核取方塊的使用者將自動加入排除的使用者中。建議至少排除一位具有超級管理員權限的使用者。如果您的身份提供者宕機時，他們可以登錄並清除 要求單一登錄核取方塊，以允許所有使用者使用他們的 HubSpot 帳戶登錄。

特定身分提供者的說明

Okta

請注意：您需要在您的 Okta 實例中擁有管理存取權。此程序只能在 Okta 的 Classic UI 中存取。

• 登入 Okta。確保您是在 Okta 開發者帳戶的管理實例中。
• 按一下上方導覽列中的Applications（應用程式）。
• 按一下新增應用程式。
• 搜尋HubSpot SAML，然後按一下新增。
• 在「一般設定 」畫面中，按一下完成。
• 在應用程式的詳細資訊頁面中，按一下登入索引標籤。
• 在「SAML 2.0 在您完成設定指示前尚未設定」訊息下，按一下「檢視設定指示」。這將會開啟一個新的索引標籤。保持打開，然後在 Okta 中返回原始標籤。
• 在同一個索引標籤中，向下捲動至進階登入設定，然後在Portal Id欄位中加入您的 Hub ID。瞭解如何存取您的 Hub ID。
• 導覽到您的使用者設定。將新應用程式指定給 HubSpot 帳戶中的任何使用者，包括您自己。
• 回到檢視設定說明索引 標籤。複製每個 URL 和證書，並將它們貼到 HubSpot 的Identity Provider Identifier 或 Issuer URL欄位、Identity Provider Single Sign-On URL欄位和X.509 證書 欄位。
• 按一下驗證。系統會提示您使用 Okta 帳戶登入，以完成設定並儲存您的設定。

一旦您的單點登入設定通過驗證，請瀏覽https://app.hubspot.com/login/sso並輸入您的電子郵件地址。HubSpot 會查詢您入口網站的單點登入設定，並將您送至您的身份供應商進行登入。當瀏覽您帳戶的直接連結時，您也會看到一個Log in with SSO按鈕。

OneLogin

請注意： 您需要 OneLogin 實例中的管理存取權限，才能根據需要在 OneLogin 中建立新的 SAML 2.0 應用程式。

• 登入OneLogin。

• 導覽至Apps。

• 搜尋HubSpot。

• 按一下說明「SAML2.0」的應用程式。

• 在右上方，按一下儲存。

• 按一下組態索引標籤。

• 在HubSpot 帳戶 ID 欄位中，新增您的 Hub ID。瞭解如何存取您的 Hub ID。

• 按一下SSO 索引 標籤。
• 從 OneLogin 複製下列欄位，然後貼到 HubSpot 中 SSO 設定面板的相應欄位：
  • 複製發行人 URL下的值，並貼到身份提供者 Identifier 或發行人 URL 中。
  • 複製SAML 2.0 Endpoint (HTTP) 下的值，並貼到身份提供者單點登入 URL。
  • 在X.509 憑證下，按一下檢視詳細資料，然後複製憑證並貼入X.509 憑證。

• 在 OneLogin 帳戶的右上方，按一下儲存。

一旦您的單點登入設定通過驗證，請瀏覽https://app.hubspot.com/login/sso並輸入您的電子郵件地址。HubSpot 會查詢您入口網站的單點登入設定，並將您送至您的身分提供者登入。當瀏覽您帳戶的直接連結時，您也會看到一個Log in with SSO按鈕。

Microsoft Entra ID

對於 Microsoft Entra ID (前身為 Azure Active Directory) 使用者，請在MicrosoftAzure Marketplace安裝 HubSpot 應用程式，並依照Microsoft 的指示設定整合。這將允許您使用 Microsoft Entra ID 管理使用者存取，並開啟 HubSpot 的單一登入。

一旦您的 SSO 設定通過驗證，請瀏覽https://app.hubspot.com/login/sso並輸入您的電子郵件地址。HubSpot 會查詢您入口網站的單點登入設定，並將您送到您的 SSO 供應商進行登入。當瀏覽您帳戶的直接連結時，您也會看到Log in with SSO按鈕。