Sie können HubSpot SSO einrichten, indem Sie HubSpot mit einem Identitätsanbieter verbinden, SAML-basiertes Single Sign-On konfigurieren, die erforderlichen Metadaten austauschen, Benutzer oder Teams zuweisen und den Anmeldevorgang testen. Dadurch können Mitarbeiter mit einer sicheren Unternehmensidentität auf HubSpot zugreifen, während IT-Teams Authentifizierung, Zugriffsrichtlinien, Benutzerberechtigungen und Kontosicherheit zentral verwalten.
Wichtige Erkenntnisse
HubSpot SSO ermöglicht es Mitarbeitern, über einen vertrauenswürdigen Identitätsanbieter mit Unternehmensanmeldeinformationen auf HubSpot zuzugreifen, während IT-Teams die zentrale Kontrolle über Authentifizierung, Gerätekonformität, Browserzugriff und Benutzerberechtigungen erhalten.
- Erfüllen Sie zuerst die Voraussetzungen: Überprüfen Sie die Organisationsdomäne, fügen Sie Benutzer sowohl zu HubSpot als auch zur Identitätsplattform hinzu, migrieren Sie sie zu OneIdP und stellen Sie sicher, dass Administratoren Zugriff auf die HubSpot-Administrationskonsole haben.
- SAML-Einstellungen korrekt konfigurieren: Erstellen Sie eine HubSpot SSO-Konfiguration und übertragen Sie die Entitäts-ID, die SSO-URL und das X.509-Zertifikat in die Single Sign-On-Einstellungen von HubSpot, bevor Sie die Verbindung überprüfen.
- Entscheiden Sie, ob SSO erforderlich sein soll: Administratoren können SSO für den HubSpot-Zugriff verpflichtend machen und so sicherstellen, dass sich Benutzer über den Identitätsanbieter der Organisation authentifizieren, anstatt separate HubSpot-Passwörter zu verwenden.
- Richtlinien für bedingten Zugriff anwenden: IT-Teams können den Zugriff auf Basis der Geräteregistrierung, MFA- oder OTP-Anforderungen, Browsertyp und -version sowie temporärer Registrierungen oder Benutzerausnahmen einschränken.
- Testen Sie den kompletten Anmeldevorgang: Vor der breiteren Bereitstellung sollte die Authentifizierung mit einem Testkonto validiert werden, um sicherzustellen, dass Umleitung, Anmeldeinformationen, Geräte- und Browserrichtlinien, Ausnahmen und der endgültige HubSpot-Zugriff korrekt funktionieren.
HubSpot ist eines der am häufigsten verwendeten Tools für Marketing, Vertrieb und Kundenbindung. Teams sind täglich darauf angewiesen, daher hat die Sicherung des Zugriffs höchste Priorität. Die Verwendung separater Benutzernamen und Passwörter birgt Risiken wie schwache Anmeldedaten, vergessene Logins oder den Aufwand, mehrere Konten verwalten zu müssen. Hier kommt HubSpot SSO (Single Sign-On) ins Spiel.
Mit HubSpot Single Sign-On benötigen Mitarbeiter nur eine Anmeldung über einen vertrauenswürdigen Identitätsanbieter (IdP). Nach der Authentifizierung können sie HubSpot und andere verknüpfte Apps nutzen, ohne jedes Mal verschiedene Benutzernamen oder Passwörter eingeben zu müssen. Für IT-Teams bedeutet dies mehr Sicherheit, einfachere Verwaltung und weniger Support-Tickets wegen verlorener Passwörter.
In diesem Leitfaden zeigen wir Ihnen, warum Single Sign-On (SSO) Wichtige Punkte für HubSpot und wie Sie die HubSpot-SSO-Einrichtung mit Scalefusion OneIdP durchführen. Am Ende wissen Sie, wie Sie die HubSpot-Anmeldung mit SSO aktivieren und so ein reibungsloseres und sichereres Erlebnis für Ihr gesamtes Unternehmen schaffen.
Warum SSO für HubSpot aktivieren?
HubSpot hat sich zu einer zentralen Plattform für die Durchführung von Kampagnen, die Verwaltung von Kontakten und die Analyse der Performance entwickelt. Da jedoch so viele Menschen von unterschiedlichen Geräten und Standorten aus darauf zugreifen, wird die Sicherheit zu einem Problem.
Die Aktivierung von HubSpot SSO ist der einfachste Weg, Sicherheit und Komfort in Einklang zu bringen. Es reduziert nicht nur die Wahrscheinlichkeit schwacher oder mehrfach verwendeter Passwörter, sondern gibt der IT-Abteilung auch die volle Kontrolle darüber, wer auf HubSpot zugreifen kann.
Hauptvorteile der Aktivierung von HubSpot Single Sign On
- Stärkere Authentifizierung: Statt auf einzelne Passwörter zu setzen, nutzen Mitarbeiter ein zentrales Identitätssystem. Dadurch wird sichergestellt, dass die HubSpot-Anmeldung mit SSO durch Unternehmenssicherheitsrichtlinien wie … geschützt ist. MFA oder Geräteprüfungen.
- Schnellerer und einfacherer Zugriff: Benutzer überspringen die lange Liste der Anmeldeinformationen und gelangen mit der HubSpot-Anmeldung mit SSO direkt zu ihrem Dashboard.
- Einfacheres Onboarding und Offboarding: Wenn jemand dem Unternehmen beitritt oder es verlässt, kann sein Zugriff auf HubSpot über den IdP sofort hinzugefügt oder widerrufen werden.
Kurz gesagt: Die Anmeldung mit SSO HubSpot erleichtert sowohl den Mitarbeitern als auch den IT-Teams das Leben und erhöht gleichzeitig die Sicherheit.
Wie funktioniert SSO mit HubSpot?
Die HubSpot SSO-Einrichtung verbindet HubSpot (den Dienstanbieter) mit Scalefusion OneIdP (dem Identitätsanbieter) mithilfe von SAML-2.0
Der Anmeldevorgang funktioniert folgendermaßen:
- Ein Benutzer ruft die HubSpot-Anmeldeseite auf und gibt seine geschäftliche E-Mail-Adresse ein.
- HubSpot prüft die Domain, stellt fest, dass sie mit einer SSO-Konfiguration verknüpft ist, und leitet den Benutzer zu Scalefusion OneIdP weiter.
- OneIdP verifiziert die Identität des Benutzers – per Passwort, MFA oder einem passwortlosen Verfahren – und wertet alle damit verbundenen bedingten Zugriffsregeln aus.
die Anfrage. - OneIdP stellt eine signierte SAML-Antwort aus, die die Identität des Benutzers bestätigt.
- HubSpot akzeptiert die Antwort und meldet den Benutzer direkt in seinem Dashboard an.
Da die Authentifizierung auf Ebene des Identitätsanbieters erfolgt, behält die IT die volle Kontrolle darüber, wer auf HubSpot zugreifen kann und von welchen Geräten aus, ohne dass HubSpot jemals ein separates Passwort speichert oder überprüft.
Schritt-für-Schritt-Anleitung: SSO für HubSpot konfigurieren
Sind Sie bereit, mit der Einrichtung Ihres HubSpot SSO zu beginnen? Befolgen Sie diese Schritte, um HubSpot mit Scalefusion OneIdP zu verbinden.
Voraussetzungen für die HubSpot SSO-Einrichtung
Stellen Sie vor dem Start sicher, dass die folgenden Prüfungen abgeschlossen sind:
- Die benutzerdefinierte Domäne, die Sie autorisieren möchten, wird über OneIdP verifiziert.
- Benutzer, die zur benutzerdefinierten Domäne gehören, werden zum Scalefusion-Dashboard hinzugefügt und zu OneIdP migriert.
- IT-Administratoren haben Zugriff auf die HubSpot-Admin-Konsole.
- Benutzer wurden bereits zum HubSpot-Portal hinzugefügt.
Sobald Sie diese Schritte abgeschlossen haben, können Sie HubSpot SSO einrichten.
Hier ist eine visuelle interaktive Demo des Einrichtungsprozesses.
Lassen Sie uns nun den Prozess der Einrichtung von Hubspot SSO mit Scalefusion OneIdP durchgehen.
Schritt 1: SSO in Scalefusion erstellen
1. Einloggen bei Scalefusion-Dashboard → gehe zu OneIdP > SSO-Konfiguration.
2. Klicken Sie auf die Schaltfläche Neu SSO-Konfiguration Schaltfläche oben rechts.
3. Nach dem Klicken auf Neue SSO-Konfiguration erscheint ein Fenster. Suchen Sie nach HubSpot Wählen Sie es in der Liste aus und klicken Sie dann auf Einrichtung.
4. Dadurch wird ein Setup-Assistent mit 6 Registerkarten geöffnet:
- Anwendungsgrundlagen
- SSO-Umfangsverwaltung
- Berechtigungen
- SSO-Einstellungen
- Bedingter Zugriff
- Benutzerseitige Nachrichten
Navigieren Sie zu den einzelnen Registerkarten und geben Sie die erforderlichen Details ein. Sie können erst zur nächsten Registerkarte navigieren, nachdem Sie im aktuellen Abschnitt alle Details eingegeben haben.
5. Nachdem Sie alle Details eingegeben haben, klicken Sie auf Weiter
Schritt 2: SSO in HubSpot konfigurieren
1. In dem HubSpot-Admin-Konsole, drücke den Zahnrad-Symbol in der oberen rechten Ecke der Seite.
2. Klicken Sie auf Kontovorgaben
3. Scrollen Sie zu Sicherheit > Single Sign-On einrichten.
4. Kopieren Sie diese Details aus dem Scalefusion-Dashboard und fügen Sie sie in die entsprechenden Felder ein.
- Entitäts-ID/Aussteller-URL → Identitätsanbieterkennung
- SSO-URL → Anmelde-URL des Identitätsanbieters
- X.509-Zertifikat → Fügen Sie das Zertifikat aus den Scalefusion-Metadaten ein
5 Klicken Verify.
6. Unter Single Sign-On, prüfen SSO zum Anmelden erforderlich wenn Sie möchten, dass sich alle Benutzer nur über SSO anmelden.
Schritt 3: Bedingten Zugriff anwenden (optional, aber empfohlen)
Geräterichtlinie
- Nur zulassen Von Scalefusion verwaltete Geräte.
- Oder erlauben Sie beides, aber fragen Sie nach OTP wenn das Gerät nicht verwaltet wird.
- Oder erzwingen MFA/OTP wenn in den Verzeichniseinstellungen aktiviert.
- Überspringen Sie optional die Kennworteingabe auf verwalteten Geräten (außer ChromeOS).
Browser-Richtlinie
- Alle Browser zulassen (Standard) oder auf bestimmte Browser (Chrome, Edge, Safari, Firefox) mit Mindestversionsanforderungen beschränken.
Zugriffsausnahmen
- Ausnahmen bei der Einschreibung: Ermöglichen Sie neuen Benutzern vorübergehend den Zugriff auf HubSpot, bevor sie ein Gerät registrieren, mit Sitzungs- und Betriebssystembeschränkungen.
- Benutzerausnahmen: Befreien Sie bestimmte Benutzer von Geräte-/Browserregeln, während weiterhin eine OneIdP-Anmeldung erforderlich ist.
Schritt 4: Benutzernachrichten anpassen
Legen Sie klare Anweisungen für Benutzer fest, wenn der Zugriff aufgrund folgender Gründe blockiert ist:
- Nicht konformes Gerät
- Nicht unterstützter Browser
- Zugriff verweigert
Schritt 5: Speichern und testen
1 Klicken Gespeichert in Scalefusion.
2. Testen Sie das Setup:
- Gehen Sie zu Ihrer HubSpot-Anmelde-URL
- Hier Ihr Login verbindung leitet Sie weiter zu OneIdP-Seite zur Authentifizierung.
- Klicken Sie nach der Eingabe der Anmeldeinformationen auf Anmelden.
- Sie sollten bei HubSpot angemeldet sein.
Fertig! Ihr HubSpot ist jetzt mit OneIdP SSO gesichert und Sie können den Zugriff mit geräte-, browser- und benutzerbasierten Regeln steuern.
Aktivieren Sie SSO für alle Cloud-Apps mit Scalefusion OneIdP
Die Konfiguration von HubSpot SSO ist eine der effektivsten Möglichkeiten, den Zugriff auf ein wichtiges Geschäftstool zu sichern und zu vereinfachen. Von der Vermeidung von Passwortmüdigkeit bis hin zur Gewährleistung eines reibungslosen Onboardings – die Vorteile von HubSpot Single Sign-On erreichen jeden Bereich Ihres Unternehmens.
Durch die Nutzung Scalefusion OneIdPIT-Teams können die HubSpot-SSO-Einrichtung problemlos abschließen, Mitarbeitern die HubSpot-Anmeldung per SSO ermöglichen und diesen Ansatz auf andere Geschäftsanwendungen ausweiten. Das Ergebnis? Höhere Sicherheit, zufriedenere Benutzer und weniger Aufwand für die IT.
Scalefusion OneIdP unterstützt eine Vielzahl von Cloud- und On-Premise-Anwendungen. Das bedeutet, dass Sie nach der Konfiguration des HubSpot Single Sign-Ons dasselbe Setup auf Apps wie Dropbox, Salesforce oder Office 365 erweitern können.
Nächster Schritt
Weitere SSO-Einrichtungsanleitungen
Häufig gestellte Fragen
1. Wozu dient HubSpot Single Sign-On (SSO)?
HubSpot Single Sign-On (SSO) ermöglicht es Benutzern, sich mit einem einzigen Satz Unternehmensanmeldeinformationen bei HubSpot anzumelden, anstatt separate HubSpot-Benutzernamen und -Passwörter zu verwenden. Es zentralisiert die Authentifizierung über einen Identitätsanbieter und hilft Unternehmen so, die Sicherheit zu verbessern, die Zugriffsverwaltung zu vereinfachen und passwortbezogene Probleme zu reduzieren.
2. Wie unterstützt HubSpot SSO das Onboarding und Offboarding von Benutzern?
HubSpot SSO vereinfacht das Onboarding und Offboarding von Nutzern durch die zentrale Zugriffsverwaltung über einen Identitätsanbieter. IT-Teams können neuen Nutzern schnell HubSpot-Zugriff gewähren und diesen beim Ausscheiden von Mitarbeitern sofort wieder entziehen, ohne Konten manuell erstellen oder löschen zu müssen. Dies reduziert den Verwaltungsaufwand, verhindert inaktive Benutzerkonten und gewährleistet ein schnelleres Onboarding bei gleichzeitig sichererem Offboarding.
3. Ist HubSpot SSO für Remote- und Hybrid-Mitarbeiter nützlich?
Ja, HubSpot SSO ist für Mitarbeiter im Homeoffice und in hybriden Arbeitsumgebungen äußerst nützlich, da es sicheren Zugriff von jedem Ort aus mit den Unternehmensanmeldeinformationen ermöglicht. Es bietet ein einheitliches Anmeldeerlebnis auf allen Geräten, reduziert die Abhängigkeit von lokalen Netzwerken oder VPNs und verbessert die Sicherheit für verteilte Teams – ideal also für moderne und flexible Arbeitsumgebungen.
4. Kann die Multi-Faktor-Authentifizierung (MFA) mit HubSpot SSO erzwungen werden?
Ja, die Multi-Faktor-Authentifizierung (MFA) kann mit HubSpot SSO auf Ebene des Identitätsanbieters erzwungen werden. MFA fügt einen zusätzlichen Verifizierungsschritt beim Login hinzu und reduziert so das Risiko unberechtigten Zugriffs und von Phishing-Angriffen erheblich. Gleichzeitig wird die allgemeine Kontosicherheit für sensible Geschäftsdaten gestärkt.
5. Wie vereinfacht Scalefusion OneIdP die HubSpot SSO-Verwaltung?
Scalefusion OneIdP vereinfacht die HubSpot-SSO-Verwaltung durch die zentrale Verwaltung von Identität und Zugriffskontrolle in einem einzigen Dashboard. IT-Teams können so SSO einfach konfigurieren, Benutzer verwalten und Sicherheitsrichtlinien durchsetzen, wodurch der Verwaltungsaufwand reduziert und die Zugriffssicherheit verbessert wird.
