Du kan konfigurera HubSpot SSO genom att ansluta HubSpot till en identitetsleverantör, konfigurera SAML-baserad enkel inloggning, utbyta nödvändiga metadata, tilldela användare eller team och testa inloggningsflödet. Detta gör det möjligt för anställda att komma åt HubSpot med en säker företagsidentitet medan IT-team centralt hanterar autentisering, åtkomstpolicyer, användarbehörigheter och kontosäkerhet.
Key Takeaways
HubSpot SSO låter anställda få åtkomst till HubSpot via en betrodd identitetsleverantör med hjälp av företagsuppgifter, samtidigt som IT-team får central kontroll över autentisering, enhetsefterlevnad, webbläsaråtkomst och användarbehörigheter.
- Slutför förkunskapskraven först: Verifiera organisationsdomänen, lägg till användare i både HubSpot och identitetsplattformen, migrera dem till OneIdP och se till att administratörer har åtkomst till HubSpot-administratörskonsolen.
- Konfigurera SAML-inställningar korrekt: Skapa en HubSpot SSO-konfiguration och överför Entity ID, SSO URL och X.509-certifikat till HubSpots inställningar för enkel inloggning innan du verifierar anslutningen.
- Bestäm om du vill kräva SSO: Administratörer kan göra SSO obligatorisk för HubSpot-åtkomst, vilket säkerställer att användare autentiserar sig via organisationens identitetsleverantör istället för att förlita sig på separata HubSpot-lösenord.
- Tillämpa principer för villkorlig åtkomst: IT-team kan begränsa åtkomsten baserat på enhetsregistrering, MFA- eller OTP-krav, webbläsartyp och -version samt tillfällig registrering eller användarundantag.
- Testa hela inloggningsflödet: Validera autentisering med ett testkonto för att bekräfta att omdirigering, inloggningsuppgifter, enhets- och webbläsarpolicyer, undantag och slutgiltig HubSpot-åtkomst fungerar korrekt innan bredare distribution.
HubSpot är ett av de mest använda verktygen för marknadsföring, försäljning och kundengagemang. Team är beroende av det varje dag, vilket gör att det är högsta prioritet att säkra åtkomst. Att förlita sig på separata användarnamn och lösenord skapar risker som svaga inloggningsuppgifter, glömda inloggningar eller besväret med att hantera flera konton. Det är där HubSpot SSO (Single Sign-On) kommer in i bilden.
Med HubSpot single sign-on behöver anställda bara en inloggning via en betrodd identitetsleverantör (IdP). När de väl är autentiserade kan de hoppa in i HubSpot och andra anslutna appar utan att behöva skriva in olika användarnamn eller lösenord varje gång. För IT-team innebär det starkare säkerhet, enklare hantering och färre supportärenden om borttappade lösenord.
I den här guiden visar vi dig varför enkel inloggning (SSO) viktiga saker för HubSpot och hur man slutför en HubSpot SSO-konfiguration med Scalefusion OneIdP. I slutet vet du hur du aktiverar HubSpot-inloggning med SSO och skapar en smidigare och säkrare upplevelse för hela din organisation.
Varför aktivera SSO för HubSpot?
HubSpot har blivit en central plattform för att köra kampanjer, hantera kontakter och analysera prestanda. Men med så många människor som använder den från olika enheter och platser blir säkerhet en viktig fråga.
Att aktivera HubSpot SSO är det enklaste sättet att balansera säkerhet med bekvämlighet. Det minskar inte bara risken för svaga eller återanvända lösenord utan ger också IT full kontroll över vem som kan komma åt HubSpot.
Viktiga fördelar med att aktivera HubSpot Single Sign-On
- Starkare autentisering: Istället för att förlita sig på fristående lösenord använder anställda ett centraliserat identitetssystem. Detta säkerställer att HubSpot-inloggning med SSO backas upp av företagets säkerhetspolicyer som UD eller enhetskontroller.
- Snabbare och enklare åtkomst: Användare hoppar över den långa listan med inloggningsuppgifter och går direkt till sin dashboard med HubSpot-inloggning med SSO.
- Enklare onboarding och offboarding: När någon ansluter sig till eller lämnar företaget kan deras åtkomst till HubSpot läggas till eller återkallas direkt via IdP:n.
Kort sagt, inloggning med SSO HubSpot gör livet enklare för både anställda och IT-team, samtidigt som säkerheten skärps.
Hur fungerar SSO med HubSpot?
HubSpot SSO-installation ansluter HubSpot (tjänsteleverantören) till Scalefusion OneIdP (identitetsleverantören) med hjälp av SAML 2.0 standard.
Inloggningsflödet fungerar så här:
- En användare går till HubSpots inloggningssida och anger sin arbets-e-postadress.
- HubSpot kontrollerar domänen, ser att den är länkad till en SSO-konfiguration och omdirigerar användaren till Scalefusion OneIdP.
- OneIdP verifierar användarens identitet – via lösenord, MFA eller en lösenordslös metod – och utvärderar eventuella villkorliga åtkomstregler som är kopplade till
förfrågan. - OneIdP utfärdar ett signerat SAML-svar som bekräftar användarens identitet.
- HubSpot accepterar svaret och loggar användaren direkt i sin instrumentpanel.
Eftersom autentisering sker på identitetsleverantörsnivå har IT full kontroll över vem som kan nå HubSpot och från vilka enheter, utan att HubSpot någonsin lagrar eller kontrollerar ett separat lösenord.
Steg-för-steg-guide: Konfigurera SSO för HubSpot
Är du redo att påbörja din HubSpot SSO-installation? Följ dessa steg för att ansluta HubSpot till Scalefusion OneIdP.
Förutsättningar för HubSpot SSO-installation
Innan du börjar, se till att dessa kontroller är slutförda:
- Den anpassade domänen du planerar att auktorisera verifieras via OneIdP.
- Användare som tillhör den anpassade domänen läggs till i Scalefusion-instrumentpanelen och migreras till OneIdP.
- IT-administratörer har tillgång till HubSpot-administratörskonsolen.
- Användare är redan tillagda till HubSpot-portalen.
När du har slutfört dessa steg är du redo att konfigurera HubSpot SSO.
Här är en visuell interaktiv demonstration av installationsprocessen.
Nu ska vi gå igenom processen för att konfigurera Hubspot SSO med Scalefusion OneIdP.
Steg 1: Skapa SSO i Scalefusion
1. Logga in på Scalefusion Dashboard → gå till OneIdP > SSO-konfiguration.
2. Klicka på Ny SSO-konfiguration knappen längst upp till höger.
3. Efter att du klickat på Ny SSO-konfiguration visas ett fönster. Sök efter HubSpot i listan, markera den och klicka sedan på Inställd.
4. Detta öppnar en installationsguide med 6 flikar:
- Grunderna i applikationen
- Hantering av SSO-omfattning
- behörigheter
- SSO-inställningar
- Villkorlig tillgång
- Meddelanden mot användaren
Navigera till varje flik och ange de obligatoriska uppgifterna. Du kan bara navigera till nästa flik efter att du har angett alla uppgifter i det aktuella avsnittet.
5. När du har angett alla uppgifter klickar du på Nästa
Steg 2: Konfigurera SSO i HubSpot
1. I HubSpot-administratörskonsolenKlicka på kugghjulsikonen i sidans övre högra hörn.
2. Klicka på Standardinställningar för konto
3. Bläddra till Säkerhet > Konfigurera enkel inloggning.
4. Kopiera dessa uppgifter från Scalefusion-instrumentpanelen och klistra in dem i respektive rutor.
- Enhets-ID/Utfärdarens URL → Identitetsleverantörens identifierare
- SSO URL → Inloggnings-URL för identitetsleverantör
- X.509-certifikat → Klistra in certifikatet från Scalefusion-metadata
5. klick Verifiera.
6. Under Enskilt inloggning, kolla upp Kräv SSO för inloggning om du vill att alla användare endast ska logga in via SSO.
Steg 3: Tillämpa villkorlig åtkomst (valfritt men rekommenderas)
Enhetspolicy
- Tillåt endast Scalefusion-hanterade enheter.
- Eller tillåt båda, men be om OTP om enheten inte hanteras.
- Eller genomdriva MFA/Engångslösenord om aktiverat i kataloginställningar.
- Du kan även hoppa över lösenordsinmatning på hanterade enheter (förutom ChromeOS).
Webbläsarpolicy
- Tillåt alla webbläsare (standard), eller begränsa till specifika webbläsare (Chrome, Edge, Safari, Firefox) med minimiversionskrav.
Åtkomstundantag
- Undantag vid registreringLåt nya användare tillfälligt få åtkomst till HubSpot innan de registrerar en enhet, med sessions- och operativsystemgränser.
- AnvändarundantagUndanta specifika användare från enhets-/webbläsarregler samtidigt som OneIdP-inloggning krävs.
Steg 4: Anpassa användarmeddelanden
Ange tydliga instruktioner för användare om åtkomst blockeras på grund av:
- Icke-kompatibel enhet
- Webbläsare som inte stöds
- nekat tillträde
Steg 5: Spara och testa
1. klick Spara i Scalefusion.
2. Testa installationen:
- Gå till din HubSpot-inloggnings-URL
- Här är din Logga in Länk kommer att omdirigera dig till OneIdP-sida för autentisering.
- Efter att du har angett inloggningsuppgifter klickar du på Logga in.
- Du bör vara inloggad på HubSpot.
Klart! Din HubSpot är nu säkrad med OneIdP SSO, och du kan kontrollera åtkomst med enhets-, webbläsar- och användarbaserade regler.
Aktivera SSO i molnappar med Scalefusion OneIdP
Att konfigurera HubSpot SSO är ett av de mest effektiva sätten att säkra och förenkla åtkomsten till ett kritiskt affärsverktyg. Från att förhindra lösenordströtthet till att säkerställa smidig onboarding når fördelarna med HubSpot single sign-on varje hörn av din organisation.
Genom att använda Scalefusion OneIdP, IT-team kan enkelt slutföra HubSpot SSO-installationen, låta anställda logga in med HubSpot med SSO och utöka samma tillvägagångssätt till andra affärsapplikationer. Resultatet? Starkare säkerhet, nöjdare användare och mindre omkostnader för IT.
Scalefusion OneIdP stöder ett brett utbud av moln- och lokala applikationer. Det betyder att när du har konfigurerat HubSpot single sign-on kan du utöka samma konfiguration till appar som Dropbox, Salesforce eller Office 365.
Nästa steg
Fler guider för SSO-installation
- Så här konfigurerar du Dropbox SSO
- Så här konfigurerar du Okta SSO
- Så här konfigurerar du Salesforce SSO
Vanliga frågor
1. Vad används HubSpot Single Sign-On (SSO) till?
HubSpot Single Sign-On (SSO) används för att låta användare logga in på HubSpot med en enda uppsättning företagsuppgifter istället för separata HubSpot-användarnamn och lösenord. Det centraliserar autentisering via en identitetsleverantör, vilket hjälper organisationer att förbättra säkerheten, förenkla åtkomsthanteringen och minska lösenordsrelaterade problem.
2. Hur hjälper HubSpot SSO till med onboarding och offboarding av användare?
HubSpot SSO förenklar onboarding och offboarding av användare genom att centralisera åtkomsthanteringen via en identitetsleverantör. IT-team kan snabbt ge HubSpot åtkomst till nya användare och omedelbart återkalla åtkomst när anställda slutar, utan att manuellt skapa eller ta bort konton. Detta minskar administrativa ansträngningar, förhindrar inaktiva användarkonton och säkerställer snabbare onboarding med säkrare offboarding.
3. Är HubSpot SSO användbart för distans- och hybridanställda?
Ja, HubSpot SSO är mycket användbart för distans- och hybridanställda, eftersom det möjliggör säker åtkomst från vilken plats som helst med hjälp av företagsuppgifter. Det ger en konsekvent inloggningsupplevelse över olika enheter, minskar beroendet av lokala nätverk eller VPN:er och förbättrar säkerheten för distribuerade team, vilket gör det idealiskt för moderna och flexibla arbetsmiljöer.
4. Kan flerfaktorsautentisering (MFA) tillämpas med HubSpot SSO?
Ja, flerfaktorautentisering (MFA) kan tillämpas med HubSpot SSO på identitetsleverantörsnivå. MFA lägger till ett ytterligare verifieringssteg under inloggning, vilket avsevärt minskar risken för obehörig åtkomst och nätfiskeattacker samtidigt som den övergripande kontosäkerheten för känsliga affärsdata stärks.
5. Hur förenklar Scalefusion OneIdP HubSpot SSO-hantering?
Scalefusion OneIdP förenklar HubSpot SSO-hantering genom att centralisera identitets- och åtkomstkontroll i en enda instrumentpanel. Det gör det möjligt för IT-team att enkelt konfigurera SSO, hantera användare och tillämpa säkerhetspolicyer, vilket minskar administrativa ansträngningar och förbättrar åtkomstsäkerheten.
