Giv HubSpot-brugere adgang til SCIM via Google

Ved at oprette brugere via SCIM (System for Cross-domain Identity Management) får man en sikker og automatiseret måde at oprette og administrere HubSpot-brugere på via Google.

Hvis din identitetsudbyder ikke er Okta eller Google, kan du opsætte en brugerdefineret SCIM-integration. Det giver dig mulighed for at konfigurere SCIM til at oprette brugere fra udbydere som Microsoft Entra ID, PingFederate, OneLogin og JumpCloud. Få mere at vide om opsætning af SCIM for din identitetsudbyder.

Nedenfor kan du se, hvordan du opsætter brugerindstillinger via Google.

Før du går i gang

• Single sign-on (SSO) skal være slået til på din HubSpot-konto.
• Det anbefales at opsætte brugertilladelser i HubSpot baseret på dit teams Google-tilpassede attributkortlægning, før du opsætter SCIM.
• For at indstille brugertilladelser skal du oprette tilladelsessæt i HubSpot. Google kan derefter tildele tilladelser til en bruger, hvis deres kortlagte brugerdefinerede attribut i Google matcher navnet på HubSpot-tilladelsessættet. For eksempel er den brugerdefinerede Google-attribut med navnet "HubSpot Roles" konfigureret til at mappe til attributten "HubSpot Roles".

• For at tildele pladser til brugere, der er oprettet med SCIM, skal du først købe pladserne i HubSpot og derefter oprette et tilladelsessæt med en betalt plads. I Google skal du indstille brugerens brugerdefinerede attribut til at være den samme som tilladelsessættet.
• For at bekræfte dit domæne skal du opdatere dine DNS-poster. Sørg for, at du har login-oplysningerne til din DNS-udbyder og har adgang til TXT-posterne.

Opsætning af SCIM-provisionering

For at konfigurere SCIM-brugerprovisionering gennem Google skal du følge Googles instruktioner for at konfigurere automatisk provisionering.

Bekræft dit domæne

Når du har tilføjet HubSpot-appen via Google, skal du bekræfte dit domæne i HubSpot ved at opdatere dine DNS-poster.

2. Gå til Integrationer > Forbundne apps i menuen i venstre side.
3. Klik på Google SCIM på fanen Apps.

4. På fanen Generelle indstillinger skal du indtaste dine brugeres e-mail-afsendelsesdomæne i feltet Domæne.
5. Klik på Gem i bunden.
6. Klik på Bekræft det nu.

7. Klik på Næste i højre panel.
8. Kopier værdien i kolonnenValue. Du skal bruge denne værdi, når du opretter en ny TXT-post hos din DNS-udbyder.

9. Log ind på din DNS-udbyderkonto. Opret en ny TXT-post for det domæne, du vil verificere. Indsæt den værdi, du har kopieret fra HubSpot, i feltet Value/Points To/Target.
10. Når du har oprettet TXT-recorden, skal du navigere tilbage til HubSpot og klikke på Næste. Når DNS-ændringerne har spredt sig, vil domænet blive verificeret.

Bemærk: Det kan tage op til 48 timer, før DNS-ændringerne er overført og afspejlet i HubSpot.

Synkroniser Google-roller med HubSpot-tilladelsessæt

For at indstille brugertilladelser skal du oprette tilladelsessæt i HubSpot. Google kan derefter tildele tilladelser til en bruger, hvis deres rolle i Google matcher det nøjagtige navn på HubSpot-tilladelsessættet, inklusive alle mellemrum og store bogstaver.

Sådan giver du Google adgang til at tildele brugere rettighedssæt:

1. Klik på Integrationer > Forbundne apps i menuen i venstre side.
2. Klik på Google SCIM under Apps.
3. På fanen Generelle indstillinger, under Tilladelsesstyring, skal du slå Giv Google adgang til at tildele tilladelsessæt til brugere til.

Deaktiver SCIM-tildeling

Følg Googles instruktioner for at deaktivere automatisk provisionering.

Ofte stillede spørgsmål

Kan brugere, der er oprettet via SCIM, redigeres i HubSpot?

Kun brugertilladelser kan redigeres i HubSpot, og kun hvis administration af tilladelsessæt ikke er konfigureret. Alle andre brugeroplysninger, herunder brugernavn og e-mailadresse, kan kun opdateres via din identitetsudbyder.

Hvorfor vises min tildelte Google-rolle ikke i mit sæt af brugertilladelser i HubSpot?

Du skal aktivere administration af tilladelsessæt i HubSpot for at få Google-roller synkroniseret med HubSpot-tilladelsessæt. Navnet på tilladelsessættet i HubSpot skal matche det nøjagtige rollenavn i Google, inklusive alle mellemrum og store bogstaver.

Kan Google tildele brugere til teams?

Nej, men når brugeren er føjet til HubSpot, kan du opdatere deres team manuelt i HubSpot.

Hvad sker der, hvis jeg sletter en SCIM-bruger i HubSpot eller Google?

Hvis du sletter en bruger i HubSpot, slettes brugeren ikke i Google. Men hvis du fjerner en brugers adgang til HubSpot fra Google eller deaktiverer vedkommendes konto i Google, bliver brugeren slettet i HubSpot. Hvis du tilføjer en bruger til HubSpot, tilføjes brugeren ikke til Google.

Hvad sker der med eksisterende brugere i min HubSpot-konto, når jeg forbinder Google?

Når du har opsat SCIM via Google, vil alle eksisterende HubSpot-brugere, der matcher brugere i Google, automatisk blive konverteret til SCIM-brugere. HubSpot vil forsøge at tildele brugeren et rettighedssæt baseret på deres brugerdefinerede attribut, hvis attributten er kortlagt til HubSpot-roller i Google. Hvis brugeren ikke har en rolle i Google, der matcher et tilladelsessæt i HubSpot, vil brugeren kun have minimale tilladelser i HubSpot.

Jeg ser fejlen "Dette domæne kunne ikke verificeres". Hvordan løser jeg det?

Hvis du ser denne fejl, skal du sikre dig, at dit domæne er indtastet korrekt og uden stavefejl. Tjek også, at du har kopieret den korrekte værdi for TXT-posten fra konfigurationstrinnet i HubSpot til din DNS-udbyder.