È possibile configurare l'SSO (Single Sign-On) di HubSpot collegando HubSpot a un provider di identità, configurando l'autenticazione single sign-on basata su SAML, scambiando i metadati necessari, assegnando utenti o team e testando il flusso di accesso. Ciò consente ai dipendenti di accedere a HubSpot con un'unica identità aziendale sicura, mentre i team IT gestiscono centralmente l'autenticazione, le policy di accesso, le autorizzazioni degli utenti e la sicurezza degli account.
Punti chiave
HubSpot SSO consente ai dipendenti di accedere a HubSpot tramite un provider di identità affidabile utilizzando le credenziali aziendali, offrendo al contempo ai team IT un controllo centralizzato su autenticazione, conformità dei dispositivi, accesso tramite browser e autorizzazioni utente.
- Completa prima i prerequisiti: Verifica il dominio organizzativo, aggiungi gli utenti sia a HubSpot che alla piattaforma di identità, migrali a OneIdP e assicurati che gli amministratori abbiano accesso alla console di amministrazione di HubSpot.
- Configurare correttamente le impostazioni SAML: Crea una configurazione SSO per HubSpot e trasferisci l'ID entità, l'URL SSO e il certificato X.509 alle impostazioni di Single Sign-On di HubSpot prima di verificare la connessione.
- Decidi se richiedere l'SSO: Gli amministratori possono rendere obbligatorio l'SSO per l'accesso a HubSpot, garantendo che gli utenti si autentichino tramite il provider di identità dell'organizzazione anziché utilizzare password HubSpot separate.
- Applicare le politiche di accesso condizionale: I team IT possono limitare l'accesso in base alla registrazione del dispositivo, ai requisiti di autenticazione a più fattori (MFA) o di password monouso (OTP), al tipo e alla versione del browser e alle eccezioni temporanee per la registrazione o l'utente.
- Verifica il flusso di accesso completo: Prima di procedere a un'implementazione su larga scala, convalida l'autenticazione con un account di prova per verificare che il reindirizzamento, le credenziali, le policy del dispositivo e del browser, le eccezioni e l'accesso finale a HubSpot funzionino correttamente.
HubSpot è uno degli strumenti più utilizzati per il marketing, le vendite e il coinvolgimento dei clienti. I team ne fanno affidamento quotidianamente, il che rende la sicurezza degli accessi una priorità assoluta. Affidarsi a nomi utente e password separati crea rischi come credenziali deboli, accessi dimenticati o la difficoltà di gestire più account. È qui che entra in gioco HubSpot SSO (Single Sign-On).
Con il Single Sign-On di HubSpot, i dipendenti necessitano di un solo accesso tramite un provider di identità (IdP) affidabile. Una volta autenticati, possono accedere a HubSpot e ad altre app connesse senza dover digitare ogni volta nomi utente o password diversi. Per i team IT, questo significa maggiore sicurezza, gestione più semplice e meno ticket di supporto per password smarrite.
In questa guida ti mostreremo perché Single Sign-On (SSO) importanti per HubSpot e come completare la configurazione di HubSpot SSO utilizzando Scalefusion OneIdP. Alla fine, saprai come abilitare l'accesso HubSpot con SSO e creare un'esperienza più fluida e sicura per l'intera organizzazione.
Perché abilitare SSO per HubSpot?
HubSpot è diventata una piattaforma centrale per l'esecuzione di campagne, la gestione dei contatti e l'analisi delle performance. Tuttavia, con così tante persone che vi accedono da dispositivi e luoghi diversi, la sicurezza diventa un problema.
Abilitare HubSpot SSO è il modo più semplice per bilanciare sicurezza e praticità. Non solo riduce il rischio di password deboli o riutilizzate, ma offre anche al reparto IT il pieno controllo su chi può accedere a HubSpot.
Principali vantaggi dell'abilitazione di HubSpot Single Sign On
- Autenticazione più forte: Invece di affidarsi a password indipendenti, i dipendenti utilizzano un sistema di identità centralizzato. Ciò garantisce che l'accesso a HubSpot con SSO sia supportato dalle politiche di sicurezza aziendali come AMF o controlli del dispositivo.
- Accesso più rapido e semplice: Gli utenti saltano il lungo elenco di credenziali e accedono direttamente alla propria dashboard con l'accesso HubSpot tramite SSO.
- Onboarding e offboarding più facili: Quando qualcuno entra o lascia l'azienda, il suo accesso a HubSpot può essere aggiunto o revocato immediatamente tramite l'IdP.
In breve, l'accesso tramite SSO di HubSpot semplifica la vita sia ai dipendenti che ai team IT, rafforzando al contempo la sicurezza.
Come funziona l'SSO con HubSpot?
La configurazione SSO di HubSpot collega HubSpot (il fornitore di servizi) a Scalefusion OneIdP (il fornitore di identità) utilizzando lo standard SAML 2.0.
Il processo di accesso funziona in questo modo:
- Un utente accede alla pagina di login di HubSpot e inserisce la propria email aziendale.
- HubSpot controlla il dominio, rileva che è collegato a una configurazione SSO e reindirizza l'utente a Scalefusion OneIdP.
- OneIdP verifica l'identità dell'utente — tramite password, MFA o un metodo senza password — e valuta le eventuali regole di accesso condizionale legate a
la richiesta. - OneIdP emette una risposta SAML firmata che conferma l'identità dell'utente.
- HubSpot accetta la risposta e fa accedere l'utente direttamente alla sua dashboard.
Poiché l'autenticazione avviene a livello del provider di identità, il reparto IT mantiene il pieno controllo su chi può accedere a HubSpot e da quali dispositivi, senza che HubSpot memorizzi o verifichi mai una password separata.
Guida passo passo: configurare SSO per HubSpot
Pronto a iniziare la configurazione del tuo HubSpot SSO? Segui questi passaggi per connettere HubSpot a Scalefusion OneIdP.
Prerequisiti per la configurazione di HubSpot SSO
Prima di iniziare, assicurati che questi controlli siano stati completati:
- Il dominio personalizzato che intendi autorizzare è verificato tramite OneIdP.
- Gli utenti appartenenti al dominio personalizzato vengono aggiunti alla Dashboard di Scalefusion e migrati a OneIdP.
- Gli amministratori IT hanno accesso a Console di amministrazione HubSpot.
- Gli utenti sono già stati aggiunti al portale HubSpot.
Una volta completati questi passaggi, sei pronto per configurare HubSpot SSO.
Ecco una demo interattiva visiva del processo di configurazione.
Ora esaminiamo il processo di configurazione di Hubspot SSO utilizzando Scalefusion OneIdP.
Passaggio 1: creare SSO in Scalefusion
1. Accedi a Pannello di controllo di Scalefusion → vai a OneIdP > Configurazione SSO.
2. Fare clic su Nuovo Configurazione SSO pulsante in alto a destra.
3. Dopo aver fatto clic su Nuova configurazione SSO, verrà visualizzata una finestra. Cercare HubSpot nell'elenco, selezionalo e poi clicca Configurazione.
4. Si apre una procedura guidata di configurazione con 6 schede:
- Nozioni di base sull'applicazione
- Gestione dell'ambito SSO
- Permessi
- Impostazioni SSO
- Accesso condizionale
- Messaggi rivolti all'utente
Accedi a ciascuna scheda e inserisci i dati richiesti. Puoi passare alla scheda successiva solo dopo aver inserito tutti i dati nella sezione corrente.
5. Dopo aver inserito tutti i dettagli, fare clic su Avanti
Passaggio 2: configurare SSO in HubSpot
1. Nel Console di amministrazione HubSpot, clicca il icona dell'ingranaggio nell'angolo in alto a destra della pagina.
2. Fare clic su Impostazioni predefinite dell'account
3. Scorri fino a Sicurezza > Imposta Single Sign-On.
4. Copia questi dettagli dalla dashboard di Scalefusion e incollali nelle rispettive caselle.
- ID entità/URL emittente → Identificatore del provider di identità
- URL dell'SSO → URL di accesso al provider di identità
- Certificato X.509 → Incolla il certificato dai metadati di Scalefusion
5. Clic Verifica.
6. Sotto Single Sign-On, dai un'occhiata all' Richiedi SSO per accedere se vuoi che tutti gli utenti accedano solo tramite SSO.
Passaggio 3: applicare l'accesso condizionale (facoltativo ma consigliato)
Criteri dei dispositivi
- Consenti solo Dispositivi gestiti da Scalefusion.
- Oppure consenti entrambi, ma chiedi OTP se il dispositivo non è gestito.
- Oppure far rispettare MFA/OTP se abilitato nelle Impostazioni directory.
- Facoltativamente, puoi saltare l'inserimento della password sui dispositivi gestiti (tranne ChromeOS).
Politica del browser
- Consenti tutti i browser (impostazione predefinita) oppure limita l'utilizzo a browser specifici (Chrome, Edge, Safari, Firefox) con requisiti minimi di versione.
Eccezioni di accesso
- Eccezioni all'iscrizione: Consenti ai nuovi utenti di accedere temporaneamente a HubSpot prima di registrare un dispositivo, con limiti di sessione e sistema operativo.
- Eccezioni utente: Esenta utenti specifici dalle regole del dispositivo/browser, continuando a richiedere l'accesso OneIdP.
Passaggio 4: personalizzare i messaggi utente
Stabilire istruzioni chiare per gli utenti nel caso in cui l'accesso venga bloccato a causa di:
- Dispositivo non conforme
- Browser non supportato
- Accesso negato
Passaggio 5: salva e prova
1. Clic Salva in Scalefusion.
2. Testare la configurazione:
- Vai all'URL di accesso a HubSpot
- Ecco il tuo Accedi vetro ti reindirizzerà a Pagina OneIdP per l'autenticazione.
- Dopo aver inserito le credenziali, fare clic su Registrati.
- Dovresti aver effettuato l'accesso a HubSpot.
Fatto! Il tuo HubSpot è ora protetto con OneIdP SSO e puoi controllare l'accesso con regole basate su dispositivo, browser e utente.
Abilita SSO su tutte le app cloud con Scalefusion OneIdP
Configurare l'SSO di HubSpot è uno dei modi più efficaci per proteggere e semplificare l'accesso a uno strumento aziendale critico. Dalla prevenzione dell'affaticamento da password alla garanzia di un onboarding fluido, i vantaggi dell'accesso Single Sign-On di HubSpot raggiungono ogni angolo della tua organizzazione.
Utilizzando ScalefusionOneIdPI team IT possono facilmente completare la configurazione dell'SSO di HubSpot, consentire ai dipendenti di accedere a HubSpot con SSO ed estendere lo stesso approccio ad altre applicazioni aziendali. Il risultato? Maggiore sicurezza, utenti più soddisfatti e meno costi generali per l'IT.
Scalefusion OneIdP supporta un'ampia gamma di applicazioni cloud e on-premise. Ciò significa che una volta configurato il Single Sign-On di HubSpot, è possibile estendere la stessa configurazione ad app come Dropbox, Salesforce o Office 365.
Altre guide alla configurazione dell'SSO
DOMANDE FREQUENTI
1. A cosa serve HubSpot Single Sign-On (SSO)?
HubSpot Single Sign-On (SSO) consente agli utenti di accedere a HubSpot utilizzando un unico set di credenziali aziendali anziché nomi utente e password HubSpot separati. Centralizza l'autenticazione tramite un provider di identità, aiutando le organizzazioni a migliorare la sicurezza, semplificare la gestione degli accessi e ridurre i problemi relativi alle password.
2. In che modo HubSpot SSO aiuta con l'onboarding e l'offboarding degli utenti?
HubSpot SSO semplifica l'onboarding e l'offboarding degli utenti centralizzando la gestione degli accessi tramite un Identity Provider. I team IT possono concedere rapidamente l'accesso HubSpot ai nuovi utenti e revocarlo immediatamente quando i dipendenti se ne vanno, senza dover creare o eliminare manualmente gli account. Questo riduce il carico amministrativo, previene gli account utente inattivi e garantisce un onboarding più rapido con un offboarding più sicuro.
3. HubSpot SSO è utile per i dipendenti remoti e ibridi?
Sì, HubSpot SSO è estremamente utile per i dipendenti remoti e ibridi, poiché consente un accesso sicuro da qualsiasi luogo utilizzando le credenziali aziendali. Offre un'esperienza di accesso coerente su tutti i dispositivi, riduce la dipendenza da reti locali o VPN e migliora la sicurezza per i team distribuiti, rendendolo ideale per ambienti di lavoro moderni e flessibili.
4. È possibile applicare l'autenticazione a più fattori (MFA) con HubSpot SSO?
Sì, l'autenticazione a più fattori (MFA) può essere applicata con HubSpot SSO a livello di Identity Provider. L'MFA aggiunge un ulteriore passaggio di verifica durante l'accesso, riducendo significativamente il rischio di accessi non autorizzati e attacchi di phishing, rafforzando al contempo la sicurezza complessiva dell'account per i dati aziendali sensibili.
5. In che modo Scalefusion OneIdP semplifica la gestione dell'SSO di HubSpot?
Scalefusion OneIdP semplifica la gestione dell'SSO di HubSpot centralizzando il controllo di identità e accessi in un'unica dashboard. Consente ai team IT di configurare facilmente l'SSO, gestire gli utenti e applicare policy di sicurezza, riducendo gli sforzi amministrativi e migliorando la sicurezza degli accessi.
