Możesz skonfigurować logowanie jednokrotne (SSO) w HubSpot, łącząc HubSpot z dostawcą tożsamości, konfigurując logowanie jednokrotne oparte na SAML, wymieniając wymagane metadane, przypisując użytkowników lub zespoły oraz testując proces logowania. Dzięki temu pracownicy mogą uzyskiwać dostęp do HubSpot za pomocą jednej bezpiecznej tożsamości firmowej, podczas gdy zespoły IT centralnie zarządzają uwierzytelnianiem, zasadami dostępu, uprawnieniami użytkowników i bezpieczeństwem kont.
Na wynos
Usługa HubSpot SSO umożliwia pracownikom dostęp do HubSpot za pośrednictwem zaufanego dostawcy tożsamości z wykorzystaniem korporacyjnych danych uwierzytelniających, a jednocześnie zapewnia zespołom IT scentralizowaną kontrolę nad uwierzytelnianiem, zgodnością urządzeń, dostępem do przeglądarki i uprawnieniami użytkowników.
- Najpierw spełnij wymagania wstępne: Zweryfikuj domenę organizacyjną, dodaj użytkowników zarówno do HubSpot, jak i platformy tożsamości, przenieś ich do OneIdP i upewnij się, że administratorzy mają dostęp do konsoli administracyjnej HubSpot.
- Prawidłowa konfiguracja ustawień SAML: Utwórz konfigurację logowania jednokrotnego HubSpot i przenieś identyfikator jednostki, adres URL logowania jednokrotnego oraz certyfikat X.509 do ustawień logowania jednokrotnego HubSpot przed sprawdzeniem połączenia.
- Zdecyduj, czy wymagać logowania jednokrotnego: Administratorzy mogą wprowadzić obowiązek logowania jednokrotnego (SSO) w celu uzyskania dostępu do HubSpot, dzięki czemu użytkownicy będą uwierzytelniani za pośrednictwem dostawcy tożsamości organizacji zamiast polegać na oddzielnych hasłach HubSpot.
- Zastosuj zasady dostępu warunkowego: Zespoły IT mogą ograniczać dostęp na podstawie rejestracji urządzenia, wymagań MFA lub OTP, typu i wersji przeglądarki oraz tymczasowej rejestracji lub wyjątków użytkownika.
- Przetestuj cały proces logowania: Sprawdź poprawność uwierzytelniania przy użyciu konta testowego, aby upewnić się, że przekierowanie, dane uwierzytelniające, zasady urządzenia i przeglądarki, wyjątki oraz ostateczny dostęp do HubSpot działają prawidłowo przed szerszym wdrożeniem.
HubSpot to jedno z najpopularniejszych narzędzi do marketingu, sprzedaży i obsługi klienta. Zespoły korzystają z niego każdego dnia, dlatego bezpieczeństwo dostępu jest priorytetem. Poleganie na oddzielnych nazwach użytkownika i hasłach stwarza zagrożenia, takie jak słabe dane uwierzytelniające, zapomniane loginy czy uciążliwe zarządzanie wieloma kontami. Właśnie tutaj pojawia się HubSpot SSO (Single Sign-On).
Dzięki funkcji jednokrotnego logowania HubSpot pracownicy potrzebują tylko jednego logowania za pośrednictwem zaufanego dostawcy tożsamości (IdP). Po uwierzytelnieniu mogą korzystać z HubSpot i innych połączonych aplikacji bez konieczności wpisywania za każdym razem różnych nazw użytkowników i haseł. Dla zespołów IT oznacza to silniejsze zabezpieczenia, prostsze zarządzanie i mniej zgłoszeń do pomocy technicznej dotyczących utraconych haseł.
W tym przewodniku pokażemy Ci dlaczego logowanie jednokrotne (SSO) W tym artykule dowiesz się, jak skonfigurować logowanie jednokrotne (SSO) w HubSpot za pomocą Scalefusion OneIdP. Dowiesz się, jak włączyć logowanie jednokrotne (SSO) w HubSpot i zapewnić płynniejsze i bezpieczniejsze środowisko dla całej organizacji.
Dlaczego warto włączyć logowanie jednokrotne (SSO) dla HubSpot?
HubSpot stał się centralną platformą do prowadzenia kampanii, zarządzania kontaktami i analizowania skuteczności. Jednak przy tak wielu użytkownikach uzyskujących do niego dostęp z różnych urządzeń i lokalizacji, bezpieczeństwo staje się kwestią priorytetową.
Włączenie funkcji logowania jednokrotnego (SSO) w HubSpot to najprostszy sposób na znalezienie równowagi między bezpieczeństwem a wygodą. Nie tylko zmniejsza to ryzyko wystąpienia słabych lub wielokrotnie używanych haseł, ale także daje działowi IT pełną kontrolę nad tym, kto może uzyskać dostęp do HubSpot.
Główne korzyści z włączenia funkcji jednokrotnego logowania w HubSpot
- Silniejsze uwierzytelnianie: Zamiast polegać na osobnych hasłach, pracownicy korzystają ze scentralizowanego systemu tożsamości. Dzięki temu logowanie do HubSpot z logowaniem jednokrotnym (SSO) jest zgodne z firmowymi zasadami bezpieczeństwa, takimi jak: MSZ lub kontroli urządzeń.
- Szybszy i prostszy dostęp: Użytkownicy pomijają długą listę danych uwierzytelniających i od razu przechodzą do pulpitu nawigacyjnego HubSpot, logując się za pomocą logowania jednokrotnego (SSO).
- Łatwiejsze wdrażanie i wycofywanie pracowników: Gdy ktoś dołącza do firmy lub ją opuszcza, jego dostęp do usługi HubSpot może zostać natychmiast dodany lub cofnięty za pośrednictwem dostawcy tożsamości.
Krótko mówiąc, logowanie przy użyciu SSO HubSpot ułatwia życie zarówno pracownikom, jak i zespołom IT, jednocześnie zwiększając bezpieczeństwo.
Jak działa logowanie jednokrotne (SSO) w HubSpot?
Konfiguracja HubSpot SSO łączy HubSpot (dostawcę usług) ze Scalefusion OneIdP (dostawcą tożsamości) przy użyciu SAML 2.0 norma.
Proces logowania wygląda następująco:
- Użytkownik przechodzi na stronę logowania HubSpot i wpisuje swój służbowy adres e-mail.
- HubSpot sprawdza domenę, widzi, że jest powiązana z konfiguracją SSO i przekierowuje użytkownika do Scalefusion OneIdP.
- OneIdP weryfikuje tożsamość użytkownika za pomocą hasła, uwierzytelniania wieloskładnikowego lub metody bezhasłowej i ocenia wszelkie powiązane z nim reguły dostępu warunkowego.
prośba. - OneIdP wysyła podpisaną odpowiedź SAML potwierdzającą tożsamość użytkownika.
- HubSpot akceptuje odpowiedź i loguje użytkownika bezpośrednio do jego pulpitu nawigacyjnego.
Ponieważ uwierzytelnianie odbywa się na poziomie dostawcy tożsamości, dział IT zachowuje pełną kontrolę nad tym, kto może uzyskać dostęp do HubSpot i z jakich urządzeń, a HubSpot nigdy nie przechowuje ani nie sprawdza oddzielnego hasła.
Przewodnik krok po kroku: Konfigurowanie logowania jednokrotnego (SSO) dla HubSpot
Gotowy, aby rozpocząć konfigurację logowania jednokrotnego HubSpot? Wykonaj poniższe kroki, aby połączyć HubSpot ze Scalefusion OneIdP.
Wymagania wstępne dotyczące konfiguracji logowania jednokrotnego HubSpot
Przed rozpoczęciem upewnij się, że poniższe kontrole zostały wykonane:
- Domena niestandardowa, którą chcesz autoryzować, została zweryfikowana przez OneIdP.
- Użytkownicy należący do domeny niestandardowej są dodawani do pulpitu nawigacyjnego Scalefusion i migrowani do OneIdP.
- Administratorzy IT mają dostęp do Konsola administracyjna HubSpot.
- Użytkownicy zostali już dodani do portalu HubSpot.
Po wykonaniu tych kroków możesz skonfigurować logowanie jednokrotne HubSpot.
Oto wizualna, interaktywna demonstracja procesu konfiguracji.
Prześledźmy teraz proces konfiguracji logowania jednokrotnego Hubspot przy użyciu Scalefusion OneIdP.
Krok 1: Utwórz logowanie jednokrotne (SSO) w Scalefusion
1. Zaloguj się do Panel Scalefusion → przejdź do OneIdP > Konfiguracja logowania jednokrotnego.
2. Kliknij Nowy Konfiguracja logowania jednokrotnego przycisk w prawym górnym rogu.
3. Po kliknięciu Nowa konfiguracja SSO pojawi się okno. Wyszukaj HubSpot na liście, wybierz ją, a następnie kliknij Konfigurowanie.
4. Otworzy się kreator konfiguracji z 6 kartami:
- Podstawy aplikacji
- Zarządzanie zakresem SSO
- Uprawnienia
- Ustawienia SSO
- Dostęp warunkowy
- Wiadomości skierowane do użytkownika
Przejdź do każdej zakładki i wprowadź wymagane dane. Do następnej zakładki możesz przejść dopiero po wprowadzeniu wszystkich danych w bieżącej sekcji.
5. Po wprowadzeniu wszystkich szczegółów kliknij Następna
Krok 2: Skonfiguruj logowanie jednokrotne w HubSpot
1. w Konsola administracyjna HubSpot, Kliknij Ikona zębatki w prawym górnym rogu strony.
2. Kliknij na Domyślne ustawienia konta
3. Przewiń do Bezpieczeństwo > Konfigurowanie logowania jednokrotnego.
4. Skopiuj te dane z pulpitu Scalefusion i wklej je w odpowiednie pola.
- Identyfikator podmiotu/adres URL wystawcy → Identyfikator dostawcy tożsamości
- Adres URL logowania jednokrotnego → Adres URL logowania dostawcy tożsamości
- Certyfikat X.509 → Wklej certyfikat z metadanych Scalefusion
5. kliknij zweryfikować.
6. Pod Pojedyncze logowanie, Sprawdź Wymagaj logowania jednokrotnego (SSO) jeśli chcesz, aby wszyscy użytkownicy logowali się tylko za pomocą logowania jednokrotnego (SSO).
Krok 3: Zastosuj dostęp warunkowy (opcjonalny, ale zalecany)
Zasady dotyczące urządzeń
- Zezwól tylko Urządzenia zarządzane przez Scalefusion.
- Albo pozwól na oba, ale poproś o OTP jeśli urządzenie nie jest zarządzane.
- Lub wymusić MFA/OTP jeśli włączono w Ustawieniach katalogu.
- Opcjonalnie można pominąć wpisywanie hasła na zarządzanych urządzeniach (z wyjątkiem ChromeOS).
Polityka przeglądarki
- Zezwól na wszystkie przeglądarki (domyślnie) lub ogranicz do określonych przeglądarek (Chrome, Edge, Safari, Firefox) spełniających minimalne wymagania dotyczące wersji.
Wyjątki dostępu
- Wyjątki dotyczące rejestracji:Umożliw nowym użytkownikom tymczasowy dostęp do HubSpot przed zarejestrowaniem urządzenia, z uwzględnieniem ograniczeń sesji i systemu operacyjnego.
- Wyjątki użytkownika: Zwolnij konkretnych użytkowników z obowiązku przestrzegania reguł dotyczących urządzeń/przeglądarek, nadal wymagając logowania OneIdP.
Krok 4: Dostosuj wiadomości użytkownika
Ustaw jasne instrukcje dla użytkowników, jeżeli dostęp zostanie zablokowany z powodu:
- Urządzenie niezgodne
- Nieobsługiwana przeglądarka
- Odmowa dostępu
Krok 5: Zapisz i przetestuj
1. kliknij Zapisz w Scalefusion.
2. Przetestuj konfigurację:
- Przejdź do adresu URL logowania HubSpot
- Oto twoje Zaloguj Połączyć przekieruje cię do Strona OneIdP do uwierzytelniania.
- Po wprowadzeniu danych kliknij Zaloguj.
- Powinieneś być zalogowany do HubSpot.
Gotowe! Twój HubSpot jest teraz zabezpieczony za pomocą logowania jednokrotnego OneIdP, a dostęp możesz kontrolować za pomocą reguł opartych na urządzeniu, przeglądarce i użytkowniku.
Włącz logowanie jednokrotne w aplikacjach w chmurze dzięki Scalefusion OneIdP
Konfiguracja logowania jednokrotnego HubSpot to jeden z najskuteczniejszych sposobów zabezpieczenia i uproszczenia dostępu do kluczowego narzędzia biznesowego. Od zapobiegania zmęczeniu hasłami po zapewnienie płynnego wdrożenia – korzyści płynące z jednokrotnego logowania HubSpot docierają do każdego zakątka Twojej organizacji.
Za pomocą Scalefusion OneIdPZespoły IT mogą z łatwością skonfigurować usługę HubSpot SSO, umożliwić pracownikom logowanie się do HubSpot za pomocą SSO i rozszerzyć to podejście na inne aplikacje biznesowe. Efekt? Silniejsze zabezpieczenia, zadowoleni użytkownicy i mniejsze obciążenie dla działu IT.
Scalefusion OneIdP obsługuje szeroką gamę aplikacji chmurowych i lokalnych. Oznacza to, że po skonfigurowaniu logowania jednokrotnego w HubSpot możesz rozszerzyć tę samą konfigurację na aplikacje takie jak Dropbox, Salesforce czy Office 365.
Następny krok
Więcej przewodników po konfiguracji SSO
- Jak skonfigurować logowanie jednokrotne Dropbox
- Jak skonfigurować logowanie jednokrotne w Okta
- Jak skonfigurować logowanie jednokrotne w Salesforce
FAQ
1. Do czego służy usługa HubSpot Single Sign-On (SSO)?
Usługa HubSpot Single Sign-On (SSO) umożliwia użytkownikom logowanie się do HubSpot za pomocą jednego zestawu firmowych danych uwierzytelniających zamiast oddzielnych nazw użytkownika i haseł. Centralizuje uwierzytelnianie za pośrednictwem dostawcy tożsamości, pomagając organizacjom poprawić bezpieczeństwo, uprościć zarządzanie dostępem i ograniczyć problemy związane z hasłami.
2. W jaki sposób usługa HubSpot SSO ułatwia wdrażanie i wycofywanie użytkowników?
Usługa HubSpot SSO upraszcza proces wdrażania i wycofywania użytkowników poprzez centralizację zarządzania dostępem za pośrednictwem dostawcy tożsamości. Zespoły IT mogą szybko przyznawać dostęp do HubSpot nowym użytkownikom i natychmiast go cofać, gdy pracownicy odchodzą, bez konieczności ręcznego tworzenia lub usuwania kont. Zmniejsza to nakład pracy administracyjnej, zapobiega nieaktywnym kontom użytkowników i zapewnia szybsze wdrażanie i bezpieczniejsze wycofywanie.
3. Czy usługa HubSpot SSO jest przydatna dla pracowników zdalnych i hybrydowych?
Tak, HubSpot SSO jest niezwykle przydatny dla pracowników zdalnych i hybrydowych, ponieważ umożliwia bezpieczny dostęp z dowolnej lokalizacji przy użyciu firmowych danych uwierzytelniających. Zapewnia spójny sposób logowania na wszystkich urządzeniach, zmniejsza zależność od sieci lokalnych lub VPN oraz poprawia bezpieczeństwo rozproszonych zespołów, dzięki czemu idealnie sprawdza się w nowoczesnych i elastycznych środowiskach pracy.
4. Czy uwierzytelnianie wieloskładnikowe (MFA) można wymusić za pomocą logowania jednokrotnego HubSpot?
Tak, uwierzytelnianie wieloskładnikowe (MFA) można wymusić za pomocą logowania jednokrotnego HubSpot na poziomie dostawcy tożsamości. MFA dodaje dodatkowy krok weryfikacji podczas logowania, znacznie zmniejszając ryzyko nieautoryzowanego dostępu i ataków phishingowych, jednocześnie wzmacniając ogólne bezpieczeństwo konta w zakresie poufnych danych firmowych.
5. W jaki sposób Scalefusion OneIdP upraszcza zarządzanie logowaniem jednokrotnym HubSpot?
Scalefusion OneIdP upraszcza zarządzanie logowaniem jednokrotnym (SSO) w HubSpot poprzez centralizację tożsamości i kontroli dostępu w jednym panelu. Umożliwia zespołom IT łatwą konfigurację logowania jednokrotnego (SSO), zarządzanie użytkownikami i egzekwowanie zasad bezpieczeństwa, redukując nakład pracy administracyjnej i poprawiając bezpieczeństwo dostępu.
