Giv HubSpot-brugere adgang via SCIM gennem Google

Oprettelse af brugere via SCIM (System for Cross-domain Identity Management) er en sikker og automatiseret måde at oprette og administrere HubSpot-brugere via Google.

Hvis din identitetsudbyder ikke er Okta eller Google, kan du konfigurere en tilpasset SCIM-integration. Dette giver dig mulighed for at konfigurere SCIM til at oprette brugere fra udbydere som Microsoft Entra ID, PingFederate, OneLogin og JumpCloud. Få mere at vide om, hvordan du konfigurerer SCIM til din identitetsudbyder.

Nedenfor kan du læse, hvordan du konfigurerer brugeroprettelse via Google.

Før du går i gang

• Single sign-on (SSO) skal være aktiveret i din HubSpot-konto.
• Det anbefales at oprette brugerrettighedssæt i HubSpot baseret på dit teams Google-tilpasningsattributmapping, før du konfigurerer SCIM.
• For at indstille brugerrettigheder skal du oprette rettighedssæt i HubSpot. Google kan derefter tildele rettigheder til en bruger, hvis den tilknyttede brugerdefinerede attribut i Google matcher navnet på HubSpot-rettighedssættet. For eksempel er den brugerdefinerede Google-attribut med navnet ”HubSpot Roles” konfigureret til at blive tilknyttet attributten ”HubSpot Roles”.

• For at tildele brugerlicenser til brugere, der er oprettet med SCIM, skal du først købe licenserne i HubSpot og derefter oprette et tilladelsessæt med en betalt licens. I Google skal du indstille brugerens brugerdefinerede attribut, så den svarer til tilladelsessættet.
• For at bekræfte dit domæne skal du opdatere dine DNS-poster. Sørg for, at du har loginoplysningerne til din DNS-udbyder og har adgang til TXT-posterne.

Opsæt SCIM-provisionering

For at konfigurere SCIM-brugerprovisionering via Google skal du følge Googles vejledning til opsætning af automatisk provisionering.

Bekræft dit domæne

Når du har tilføjet HubSpot-appen via Google, skal du bekræfte dit domæne i HubSpot ved at opdatere dine DNS-poster.

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. Gå til Integrationer > Tilsluttede apps i menuen i venstre sidepanel.
3. I afsnittet Mine apps skal du klikke på Google SCIM.
4. På fanen Indstillinger skal du indtaste dine brugeres e-mail-afsenderdomæne i feltet Domæne.
5. Klik på Gem nederst.
6. Klik på Bekræft nu.

7. Klik på Næste i panelet til højre.
8. Kopier værdien i kolonnen Værdi. Du skal bruge denne værdi, når du opretter en ny TXT-post hos din DNS-udbyder.

9. Log ind på din DNS-udbyderkonto. Opret en ny TXT-post for det domæne, du verificerer. Indsæt den værdi, du har kopieret fra HubSpot, i feltet Værdi/Peger til/Mål.
10. Når du har oprettet TXT-posten, skal du gå tilbage til HubSpot og derefter klikke på Næste. Når DNS-ændringerne er trådt i kraft, vil domænet blive verificeret.

Bemærk: Det kan tage op til 48 timer, før DNS-ændringerne er slået igennem og vises i HubSpot.

Synkroniser Google-roller med HubSpot-tilladelsessæt

For at indstille brugerrettigheder skal du oprette tilladelsessæt i HubSpot. Google kan derefter tildele rettigheder til en bruger, hvis vedkommendes rolle i Google matcher det nøjagtige navn på HubSpot-tilladelsessættet, inklusive alle mellemrum og store bogstaver.

Sådan giver du Google adgang til at tildele tilladelsessæt til brugere:

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. Klik på Integrationer > Tilsluttede apps i menuen i venstre sidepanel.
3. I afsnittet Mine apps skal du klikke på Google SCIM.
4. På fanen Indstillinger under Tilladelsesstyring skal du aktivere kontakten Giv Google adgang til at tildele tilladelsessæt til brugere.

Deaktiver SCIM-provisionering

Følg Googles anvisninger for at deaktivere automatisk provisionering.

Ofte stillede spørgsmål

Kan brugere, der er oprettet via SCIM, redigeres i HubSpot?

Kun brugerrettigheder kan redigeres i HubSpot, og kun hvis administration af rettighedssæt ikke er konfigureret. Alle andre brugeroplysninger, herunder brugernavn og e-mailadresse, kan kun opdateres via din identitetsudbyder.

Hvorfor vises min tildelte Google-rolle ikke i mit brugerrettighedssæt i HubSpot?

Du skal aktivere administration af tilladelsessæt i HubSpot for at synkronisere Google-roller med HubSpot-tilladelsessæt. Navnet på tilladelsessættet i HubSpot skal stemme nøjagtigt overens med rollenavnet i Google, inklusive alle mellemrum og store bogstaver.

Kan Google tildele brugere til teams?

Nej. Men når brugeren er tilføjet til HubSpot, kan du manuelt opdatere vedkommendes team i HubSpot.

Hvad sker der, hvis jeg sletter en SCIM-bruger i HubSpot eller Google?

Hvis du sletter en bruger i HubSpot, slettes brugeren ikke i Google. Hvis du derimod fjerner en brugers adgang til HubSpot fra Google eller deaktiverer vedkommendes konto i Google, slettes brugeren i HubSpot. Hvis du tilføjer en bruger til HubSpot, tilføjes vedkommende ikke til Google.

Hvad sker der med eksisterende brugere på min HubSpot-konto, når jeg forbinder Google?

Når du har konfigureret SCIM via Google, vil alle eksisterende HubSpot-brugere, der matcher brugere i Google, automatisk blive konverteret til SCIM-brugere. HubSpot vil forsøge at tildele brugeren et tilladelsessæt baseret på dennes brugerdefinerede attribut, hvis attributten er knyttet til HubSpot-roller i Google. Hvis brugeren ikke har en rolle i Google, der matcher et tilladelsessæt i HubSpot, vil brugeren kun have minimale tilladelser i HubSpot.

Jeg får fejlmeddelelsen "Dette domæne kunne ikke bekræftes". Hvordan løser jeg dette?

Hvis du ser denne fejl, skal du sikre dig, at dit domæne er indtastet korrekt uden stavefejl. Kontroller også, at du har kopieret den korrekte værdi for TXT-posten fra konfigurationstrinnet i HubSpot til din DNS-udbyder.