Konfigurer single sign-on (SSO) for å få tilgang til privat innhold

Single sign-on (SSO) er en måte å logge på ulike applikasjoner på en sikker måte med ett brukernavn og passord. Ved å bruke SSO for privat innhold effektiviserer du tilgangen til privat innhold og sikrer at bare interne besøkende har tilgang til innholdet.

IT-administratoren din kan sette opp en HubSpot-applikasjon i identitetsleverandørkontoen din, for eksempel Google eller Okta. Medlemmer av organisasjonen med tilgang til HubSpot-applikasjonen i identitetsleverandørkontoen kan logge inn med SSO for å se privat innhold.

Du kan ytterligere avgrense hvilke personer som har tilgang til spesifikt innhold basert på deres listemedlemskap i HubSpot-kontoen din. For å få tilgang til innhold basert på listetilhørighet, må disse medlemmene av teamet ditt ha kontaktoppføringer i HubSpot-kontoen din.

Merk: Den 5. februar 2025 ble muligheten til å bruke SSO for nye JWT-applikasjoner fjernet. JWT-baserte applikasjoner som er konfigurert for SSO før denne datoen, påvirkes ikke. Fremover anbefales det å bruke en Open ID Connect (OIDC)-applikasjon i stedet.

Før du kommer i gang

Før du begynner å jobbe med denne funksjonen, må du sørge for å forstå hvilke skritt som bør tas på forhånd, samt begrensningene ved funksjonen og potensielle konsekvenser av å bruke den.

Forstå kravene

• Denne installasjonsprosessen må utføres av en IT-administrator med erfaring med å opprette applikasjoner i identitetsleverandørkontoen din og tillatelse til å redigere nettstedinnstillinger i HubSpot.
• SSO kan konfigureres for ett HubSpot-hostet underdomene per identitetsleverandørkonto. For best resultat anbefales det å dedikere ett underdomene kun for SSO-medlemskap.

Forstå begrensninger og hensyn

• SSO for privat innhold er tilgjengelig for følgende typer innhold:
  • Content Hub Professional- og Enterprise-kontoer kan konfigurere SSO for blogger, destinasjonssider og nettsider.
  • Service Hub Professional- og Enterprise-kontoer kan konfigurere SSO for artikler i kunnskapsbaser og kundeportaler.

• E-postvarsler og påloggingssider for privat innhold som krever SSO, håndteres av identitetsleverandørkontoen din, i stedet for innstillingene for privat innhold i HubSpot.
• Privat innhold som krever SSO, vil ikke bli gjennomsøkt av søkemotorer og kan bare vises av kontakter som har tilgang og er logget inn.
• Eventuelle sideressurser som bilder og skjemaer vil bare kreve SSO for å få tilgang som en del av siden. Hvis URL-adressene til selve ressursene er oppgitt separat, kreves det ikke SSO for å få tilgang til dem. Finn ut mer om hvordan du angir URL-adresser for ressurser i filverktøyet.
• Hvis du slår på SSO for et domene som tidligere krevde medlemsregistrering, vil SSO bruke de opprinnelige medlemslistene dine. Hvis du slår av SSO igjen, vil innholdet gå tilbake til å kreve medlemsregistrering for de samme listene.

Konfigurer SSO for HubSpots private innhold i identitetsleverandørkontoen din

For å konfigurere SSO for privat innhold som ligger i HubSpot, må IT-administratoren din opprette en ny applikasjon for tilgang til HubSpot-innhold. For å fullføre denne prosessen vil IT-administratoren referere til verdier fra innstillingene for privat innhold i HubSpot.

Trinnene og feltene som kreves for å legge til en ny applikasjon i identitetsleverandøren din, kan variere. Generelle instruksjoner for å sette opp SSO for privat innhold er beskrevet nedenfor.

Konfigurer SSO for en SAML-basert applikasjon

Slik oppretter du en ny SAML-applikasjon for HubSpots private innhold i identitetsleverandørkontoen din:

• Logg inn på identitetsleverandørkontoen din.
• Naviger til applikasjonene dine i identitetsleverandørkontoen din.
• I HubSpot-kontoen din samler du inn de nødvendige verdiene for den nye HubSpot-applikasjonen:
  • I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
  • Gå til Innhold > Privat innhold i menyen i venstre sidefelt.
  • Øverst på siden klikker du på rullegardinmenyen Choose a domain to edit og velger et underdomene.
  • Klikk på Konfigurer SSO (Single Sign-On) i delen Single Sign-On( SSO).
  • I høyre panel klikker du på rullegardinmenyen Autentiseringsprotokoll og velger SAML.
  • Kopier URL-adressene Audience URL og Sign on URL.

• I identitetsleverandørkontoen din:
  • Lim inn målgruppe-URL-en og påloggings-URL-en som er kopiert fra HubSpot, i de tilsvarende feltene.

• • Kopier identifikatorene forutsteder-URL-en,Single Sign-on-URL-en og sertifikatet.
• I HubSpot-kontoen din:
  • Lim inn verdiene forutsteder-URL,Single Sign-on-URL og sertifikat i de tilsvarende feltene i panelet Konfigurer Single Sign-on.
  • Klikk på Verifiser.

Når bekreftelsesprosessen er fullført, vil du se en bekreftelse på at enkel pålogging er aktivert for domenet ditt i innstillingene for privat innhold.

Konfigurer SSO for en OpenID Connect (OIDC)-applikasjon

Slik oppretter du en ny OpenID Connect (OIDC)-applikasjon for privat HubSpot-innhold i identitetsleverandørkontoen din:

• Logg inn på identitetsleverandørkontoen din.
• Naviger til applikasjonene dine i identitetsleverandørkontoen din.
• I HubSpot-kontoen din samler du inn de nødvendige verdiene for den nye HubSpot-applikasjonen:
  
  • I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
  • Gå til Innhold > Privat innhold i menyen i venstre sidefelt.
  • Øverst på siden klikker du på rullegardinmenyen Choose a domain to edit og velger et underdomene.
  • Klikk på Konfigurer SSO (Single Sign-On) i delen Single Sign-On( SSO).
  • I høyre panel klikker du på rullegardinmenyen Autentiseringsprotokoll og velger OIDC.
  • Klikk på Kopier ved siden av Sign-on redirect URI for å kopiere verdien til utklippstavlen.
• Legg til verdien du kopierte fra feltet Sign-on redirect URI i identitetsleverandørkontoen din. Deretter samler du inn verdier for følgende felt:
  • • Klienthemmelighet
    • Klient-ID
    • Leverandørens autorisasjonsendepunkt
    • Sluttpunkt for leverandørens token
• I HubSpot-kontoen din skriver du inn verdiene du hentet fra identitetsleverandørkontoen din. Klikk deretter på Verifiser.

Når bekreftelsesprosessen er fullført, vil du se en bekreftelse på at Single sign-on er aktivert for domenet ditt i innstillingene for privat innhold.

Krev SSO for innholdet ditt

Det finnes to alternativer for å kreve privat innhold med SSO:

• Privat - Enkel pålogging (SSO) påkrevd: alle i identitetsleverandørorganisasjonen med tilgang til HubSpot-applikasjonen kan logge på med SSO for å se det private innholdet.
• Privat - Enkel pålogging (SSO) kreves med listefiltrering: Personer i identitetsleverandørorganisasjonen din som også har spesifikke HubSpot-listemedlemskap , kan logge på med SSO for å se privat innhold. Disse personene må ha tilgang til HubSpot-applikasjonen i identitetsleverandørkontoen din (for eksempel Okta eller Google), men de trenger ikke å være brukere i HubSpot-kontoen din.

Krev SSO for en blogg

Du kan kreve SSO for blogger som ligger på underdomenet du har koblet til i identitetsleverandørkontoen din. Hvis du slår på SSO for en bestemt blogg, vil det påvirke alle blogginnlegg som publiseres på den bloggen. Det er ikke mulig å kreve SSO for et spesifikt blogginnlegg.

Merk: Hvis du krever SSO for en blogg som allerede er vert for privat innhold med medlemsregistrering, vil denne bloggen ikke lenger være tilgjengelig for disse kontaktene.

Slik konfigurerer du SSO for en blogg:

• I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
• Gå til Innhold > Blogg i menyen i venstre sidefelt.
• Klikk på rullegardinmenyen Velg en blogg å endre øverst til venstre, og velg en blogg som ligger på underdomenet du har konfigurert hos identitetsleverandøren din.
• Konfigurer SSO i delen Kontrollere publikumstilgang:
  • Velg Privat - Enkel pålogging (SSO) kreves for å gi tilgang til alle i identitetsleverandørens organisasjon som har tilgang til HubSpot-applikasjonen.
  • Velg Privat - Enkel pålogging kreves med listefiltrering for å gi tilgang til enkeltpersoner i identitetsleverandørkontoen din med tilgang til HubSpot-applikasjonen og spesifikke listemedlemskap. Velg deretter listene du vil skal ha tilgang til dette innholdet.
• Klikk på Lagre nederst til venstre.

Krev SSO for destinasjonssider eller nettsider

Du kan kreve SSO for destinasjonssider eller nettsider som ligger på underdomenet du har koblet til i identitetsleverandørkontoen din.

Merk: Hvis du krever SSO for en landingsside eller nettside som allerede er satt til privat innhold med medlemsregistrering, vil den siden ikke lenger være tilgjengelig for disse kontaktene.

• Naviger til innholdet ditt:

  • Nettstedssider: Gå til Innhold > Nettstedssider i HubSpot-kontoen din.
  • Landingssider: Gå til Innhold > Landingssider i HubSpot-kontoen din.
• Merk av i avmerkingsboksen ved siden av sidene du vil kreve SSO for.
• Klikk på rullegardinmenyen Mer øverst i tabellen, og velg Kontroller publikumstilgang.
• Konfigurer SSO for sidene du har valgt, i panelet til høyre, og klikk deretter på Lagre:
  • Velg Privat - Enkel pålogging kreves for å gi tilgang til alle i identitetsleverandørorganisasjonen din som har tilgang til HubSpot-applikasjonen.
  • Velg Privat - Enkel pålogging kreves med listefiltrering for å gi tilgang til enkeltpersoner i identitetsleverandørkontoen din med tilgang til HubSpot-applikasjonen og spesifikke listemedlemskap. Velg deretter de spesifikke listene du vil skal ha tilgang til dette innholdet.

Krev SSO for spesifikke artikler i kunnskapsbasen

Du kan konfigurere SSO for spesifikke kunnskapsbaseartikler som ligger på underdomenet du har koblet til i identitetsleverandørkontoen din.

Merk: Hvis du krever SSO for en kunnskapsbase-artikkel som allerede er satt til privat innhold med medlemsregistrering, vil artikkelen ikke lenger være tilgjengelig for disse kontaktene.

Slik konfigurerer du SSO for spesifikke artikler i kunnskapsbasen:

• Gå til Service > Kunnskapsbase i HubSpot-kontoen din.
• Klikk på fanen Artikler.
• Merk av i avmerkingsboksen ved siden av en artikkel du vil kreve SSO for.
• Klikk på Kontroller publikumstilgang øverst i tabellen.
• Konfigurer SSO for disse artiklene i høyre panel, og klikk deretter på Lagre:
  • Velg Privat - Enkel pålogging kreves for å gi tilgang til alle i identitetsleverandørorganisasjonen din som har tilgang til HubSpot-applikasjonen.
  • Velg Privat - Enkel pålogging kreves med listefiltrering for å gi tilgang til enkeltpersoner i identitetsleverandørkontoen din med tilgang til HubSpot-applikasjonen og spesifikke listemedlemskap. Velg deretter de spesifikke listene du vil skal ha tilgang til dette innholdet.

Du kan også kontrollere publikums tilgang til en bestemt artikkel i Innstillinger-fanen i artikkelredigeringsprogrammet.

Krev SSO for alle artikler i kunnskapsbasen

Du kan også konfigurere SSO for alle kunnskapsbaseartikler for en bestemt kunnskapsbase som ligger på underdomenet du har koblet til i identitetsleverandørkontoen din.

• I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
• Gå til Innhold > Kunnskapsbase i menyen i venstre sidefelt.
• Hvis du har flere kunnskapsbaser, klikker du på den første nedtrekksmenyen i delen Gjeldende visning og velger en kunnskapsbase. Dette vil være den andre rullegardinmenyen i kontoer med merkevaretillegget.
• I delen Tilgangskontroll velger du Enkel pålogging (SSO) påkrevd.
• Klikk på Lagre nederst til venstre.

Slå av SSO for privat innhold

Hvis du slår av SSO for privat innhold, vil det påvirke innholdet ditt på ulike måter, avhengig av innstillingen du har valgt.

• Innhold som er satt til Privat - Enkel pålogging kreves, blir offentlig.
• Innhold som er satt til Privat - Enkel på logging kreves med listefiltrering, blir utilgjengelig.

For å holde det private innholdet ditt privat når du slår av SSO, anbefaler HubSpot at du endrer publikumstilgang for det private innholdet til Privat - Enkel pålogging kreves med listefiltrering. Du kan deretter endre publikumstilgang for dette innholdet til å kreve CMS-medlemsregistrering i stedet.

Slik slår du av SSO for privat innhold:

• I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
• Gå til Innhold > Privat innhold i menyen i venstre sidefelt.
• Øverst i innstillingene klikker du på rullegardinmenyen Choose a domain to edit og velger et domene.
• Klikk på Administrer SSO i delen Enkel pålogging (SSO).
• Nederst i panelet klikker du på for å slå av SSO-aktivert-bryteren.