Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Neste artigo, você aprenderá a integrar o HubSpot à ID do Microsoft Entra. Ao integrar o HubSpot à ID do Microsoft Entra, você poderá:
- Controlar quem tem acesso ao HubSpot na ID do Microsoft Entra.
- Permitir que os usuários entrem automaticamente no HubSpot com as respectivas contas do Microsoft Entra.
- Gerencie suas contas em um local central.
Pré-requisitos
O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:
- Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se você ainda não tiver uma, poderá criar uma conta gratuitamente.
- Uma das seguintes funções:
- Uma assinatura do HubSpot com logon único habilitado.
Descrição do cenário
Neste artigo, você configurará e testará o logon único do Microsoft Entra em um ambiente de teste e integrará o HubSpot à ID do Microsoft Entra.
O HubSpot é compatível com os seguintes recursos:
- Logon único iniciado por SP.
- Logon único iniciado por IDP.
Adicionar HubSpot por meio da galeria
Para configurar a integração do HubSpot à ID do Microsoft Entra, você precisará adicioná-lo à lista de aplicativos SaaS gerenciados por meio da galeria.
- Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem.
- Navegue até Entrar ID>Aplicativos empresariais>Novo aplicativo.
- Na seção Adicionar por meio da galeria , digite HubSpot na caixa de pesquisa.
- Selecione HubSpot no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.
Como alternativa, você também pode usar o Assistente de Configuração de Aplicativos Empresariais. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções e também percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365.
Configurar e testar o SSO Microsoft Entra para o HubSpot
Configure e teste o SSO do Microsoft Entra com o HubSpot usando um usuário de teste chamado B.Simon. Para que o SSO funcione, é necessário estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado do HubSpot.
Para configurar e testar o SSO do Microsoft Entra com o HubSpot, execute as seguintes etapas:
- Configure o SSO do Microsoft Entra para permitir que os usuários usem esse recurso.
- Crie um usuário de teste do Microsoft Entra para testar o logon único do Microsoft Entra com B.Simon.
- Atribua o usuário de teste do Microsoft Entra para habilitar B.Simon a usar o logon único do Microsoft Entra.
- Configure o SSO do HubSpot – para definir as configurações de logon único no lado do aplicativo.
- Criar um usuário de teste do HubSpot – para ter uma contraparte de B.Simon no HubSpot que esteja vinculada à representação do usuário do Microsoft Entra.
- Testar o SSO – para verificar se a configuração funciona.
Configurar o SSO do Microsoft Entra
Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem.
Navegue até a página de integração do Entra ID>Aplicativos empresariais>HubSpot, localize a seção Gerenciar e selecione Logon único.
Na página Selecionar um método de logon único , selecione SAML.
Na página Configurar o logon único com o SAML, selecione o ícone de lápis da Configuração Básica do SAML para editar as configurações.
No painel Configuração Básica do SAML , para configurar o modo iniciado por IDP, execute as seguintes etapas:
Na caixa Identificador , insira uma URL que tenha o seguinte padrão: https://api.hubspot.com/login-api/v1/saml/login?portalId=<ID> do CLIENTE.
Na caixa URL de Resposta , insira uma URL que tenha o seguinte padrão: https://api.hubspot.com/login-api/v1/saml/acs?portalId=<ID> do CLIENTE.
Observação
Para formatar as URLs, você também pode consultar os padrões mostrados no painel Configuração Básica do SAML .
Para configurar o aplicativo no modo iniciado por SP :
Selecione Definir URLs adicionais.
Na caixa URL de Logon , insira https://app.hubspot.com/login.
No painel Configurar Sign-On Único com SAML, na seção Certificado de Assinatura SAML, selecione Baixar próximo a Certificado (Base64). Selecione uma opção de download com base em seus requisitos. Salve o certificado no computador.
Na seção Configurar o HubSpot , copie as seguintes URLs com base em seus requisitos:
Criar e atribuir um usuário de teste do Microsoft Entra
Siga as diretrizes no guia de início rápido criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.
Configurar o SSO do HubSpot
Abra uma nova guia no navegador e entre em sua conta de administrador do HubSpot.
Selecione o ícone Configurações no canto superior direito da página.
Selecione Padrões da conta.
Role para baixo até a seção Segurança e selecione Configurar.
Na seção Configurar logon único, execute as seguintes etapas:
Na caixa URL da Audiência (ID da Entidade do Provedor de Serviços ), selecione Copiar para copiar o valor. No portal do Azure, no painel Configuração Básica do SAML , cole o valor na caixa Identificador .
Na caixa URL de logon, ACS, destinatário ou o redirecionar, selecione Copiar para copiar o valor. No portal do Azure, no painel Configuração Básica do SAML , cole o valor na caixa URL de Resposta .
No HubSpot, na caixa de texto Identificador do Provedor de Identidade ou URL do emissor, cole o valor que você copiou para Microsoft Entra Identifier.
No HubSpot, na caixa URL de Logon Único do Provedor de Identidade, cole o valor da URL de Logon que você copiou.
No Bloco de Notas do Windows, abra o arquivo Certificado (Base64) que você baixou. Selecione e copie o conteúdo do arquivo. Em seguida, no HubSpot, cole-o na caixa Certificado X.509 .
Selecione Verificar.
Criar usuário de teste do HubSpot
Para permitir que o Microsoft Entra ID de um usuário entre no HubSpot, o usuário deve ser provisionado no HubSpot. No HubSpot, o provisionamento é uma tarefa manual.
Para provisionar uma conta de usuário no HubSpot:
Entre no site do HubSpot da sua empresa como administrador.
Selecione o ícone Configurações no canto superior direito da página.
Selecione Usuários e Equipes.
Selecione Criar usuário.
Na caixa Adicionar endereço de email, insira o endereço de email do usuário no formato brittasimon@contoso.come selecione Avançar.
Na seção Criar usuários , selecione cada guia. Em cada guia, defina as opções e permissões relevantes para o usuário. Em seguida, selecione Avançar.
Para enviar o convite ao usuário, selecione Enviar.
Observação
O usuário é ativado depois que o usuário aceitar o convite.
Teste de SSO
Nesta seção, você testará sua configuração de logon único do Microsoft Entra com as seguintes opções.
Iniciado pelo SP:
Selecione Testar este aplicativo, essa opção redireciona para a URL de Logon do HubSpot, na qual você pode iniciar o fluxo de logon.
Acesse a URL de Logon do HubSpot diretamente e inicie dela o fluxo de logon.
Iniciado pelo IdP:
- Selecione Testar este aplicativo e você deverá ser conectado automaticamente ao HubSpot para o qual configurou o SSO.
Você também pode usar o Microsoft My Apps para testar o aplicativo em qualquer modo. Ao selecionar o bloco hubSpot em Meus Aplicativos, se ele estiver configurado no modo SP, você será redirecionado para a página de logon do aplicativo para iniciar o fluxo de logon e, se ele estiver configurado no modo IDP, você será conectado automaticamente ao HubSpot para o qual configurou o SSO. Para obter mais informações sobre meus aplicativos, consulte Introdução aos Meus Aplicativos.
Conteúdo relacionado
Depois de configurar o HubSpot, você poderá impor um controle de sessão, que fornece proteção contra exfiltração e infiltração dos dados confidenciais da organização em tempo real. O controle da sessão se estende a partir do Acesso Condicional. Saiba como impor o controle de sessão com o Microsoft Defender para Aplicativos de Nuvem.