Konfigurer virksomhedsstyret godkendelse i Claude

Med Enterprise-managed authentication (EMA) kan administratorer konfigurere HubSpot-connectoren til deres Claude-organisation. Kvalificerede medlemmer vil derefter se, at HubSpot allerede er tilsluttet i Claude, uden at de selv skal installere connectoren eller godkende en separat forbindelse.

Med den administrerede autorisation, der udstedes af Claude, vælger administratorer, hvem der får automatisk adgang i Claude, og administrerer connectorens adgang i HubSpot. Hvert medlem logger ind som sin egen HubSpot-bruger med sine eksisterende HubSpot-tilladelser. 

Før du går i gang

Inden du konfigurerer godkendelsen, skal du kontrollere følgende roller og forudsætninger:

• En Claude Team- eller Enterprise-organisation med Claude-udstedt administreret autorisation tilgængelig for HubSpot-konnektoren.
• En administrator, der kan administrere konnektorer i Claude, og en HubSpot-superadministrator, der kan administrere godkendte apps. Én person kan varetage begge disse roller, hvis det er nødvendigt.
• HubSpot-konnektoren er tilgængelig i din Claude-organisationskonnektor indstillinger.
• HubSpot-konnektoren er blevet installeret af en administrator i den HubSpot-konto, du vil oprette forbindelse til. Du kan starte med denne eksisterende forbindelse, før du konfigurerer EMA for andre teammedlemmer.
• En aktiv HubSpot-brugerkonto for hvert teammedlem, der skal bruge konnektoren. Hvert medlems Claude-e-mailadresse skal stemme overens med deres bekræftede HubSpot-e-mailadresse.

Hvis en administrator ikke har installeret connectoren i den pågældende HubSpot-konto, skal du følge disse instruktioner for at konfigurere HubSpot-connectoren til Claude og dermed fuldføre den indledende forbindelse. Gennemgå derefter appens godkendelses- og adgangsindstillinger, før du fortsætter.

Kontroller, at hvert teammedlem har de korrekte tilladelser i HubSpot. For værktøjer, der i øjeblikket understøttes, bruger teammedlemmerne de samme HubSpot-tilladelser og -rettigheder i Claude, under forbehold af connectorens tilladte anvendelsesområder og datatilladelser.

Læs mere omClaudes indstillinger for administreret autorisation og rollekontrol.

Adgangsindstillinger i Claude og HubSpot

Tabellen nedenfor viser de forskellige adgangsindstillinger i Claude og HubSpot:

At give en person adgang til connectoren i Claude opretter ikke en HubSpot-bruger eller udvider vedkommendes HubSpot-tilladelser. Gennemgå adgangen i begge tjenester, før du aktiverer forbindelsen for dit team.

Claude bekræfter, at administratorer og brugere af connectoren er nuværende medlemmer af din Claude-organisation med den e-mailadresse, de har konfigureret. Det bekræfter ikke en separat identitetsudbyder-login eller kontrollerer den pågældende udbyders krav til multifaktor-autentificering (MFA) eller HubSpots log-in-regler. Anthropic anbefaler at anvende single sign-on (SSO) i Claude.

Opsæt administreret autentificering

Trinene nedenfor viser dig, hvordan du bekræfter dine nuværende tilladelser til connectoren, finder din organisations udsteder-URL i dine Claude-indstillinger, aktiverer EMA og derefter tester den resulterende forbindelse.

1. Gennemgå connectorens adgang i HubSpot

Bekræft først de aktuelle tilladelser for HubSpot-konnektoren til Claude:

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. Gå tilIntegrationer >Tilsluttede apps i menuen i venstre sidepanel.
3. Klik på fanenGodkendte apps.
4. Find HubSpot-konnektoren til Claude, og klik derefter påAdministrer adgang.
5. Klik på fanen "Installerede tilladelser ", og gennemgå, hvem der kan oprette forbindelse til appen. Medtag de HubSpot-brugere, der skal have automatisk adgang i Claude. Medlemmerne skal også have adgang til connectoren i Claude og tilhøre en rolle, der er valgt til administreret autorisation.
6. Klik på fanenDatatilladelser, og gennemgå de data og API'er, som connectoren har adgang til. Tilføj de tilladelser, dit team har brug for, og gem derefter dine ændringer.

HubSpots app-datatilladelser gælder for alle brugere, herunder administratorer. Nødvendige tilladelser kan ikke deaktiveres. Få mere at vide om administration af adgang til apps.

Hold denne HubSpot-side åben, mens du åbner din Claude-konto i et separat faneblad.

2. Find din Claude-organisations udsteder-URL

Dernæst skal du finde og kopiere udsteder-URL'en fra dine Claude-indstillinger. Den identificerer den Claude-organisation, som HubSpot vil stole på, når medlemmerne forbindes.

1. In Claude skal du gå til Organisationsindstillinger > Konnektorer og vælge HubSpot.
2. IIfinder du Administreret autorisation, og åbn opsætningen her.
3. Under Identitetskilde skal du vælge Udstedt af Claude.
4. Cokopier den fulde udsteder-URL, der vises på opsætningsskærmen. Hvis Claude viser "Opsæt manuelt", skal du udvide det for at se URL'en.

Hold denne opsætningsside åben i et separat browservindue eller faneblad. Du vender tilbage til den, når du har aktiveret EMA i HubSpot.

3. Aktivér EMA i HubSpot

Brug den udsteder-URL, du har kopieret, til at konfigurere EMA i HubSpot:

1. Rindurtil konnektorens panel »Administrer adgang« i HubSpot.
2. Klik på fanen Avanceret.
3. Klik på kontakten "Enterprise-styret godkendelse (EMA)" for at åbne opsætningen.
4. Kopier det konto-ID, der vises i panelet. Dette er den HubSpot-konto, du forbinder, og du skal bruge den som tenant-ID i Claude.
5. Indsæt den fulde URL fra Claude i feltet Udsteder-URL .
6. Klik på " Aktivér EMA".
7. CBekræft, at status er " On ", og at den gemte udsteder-URL er korrekt.

Hvis EMA-indstillingen mangler, skal du se afsnittet om fejlfinding nedenfor.

4. Test og aktiver forbindelsen i Claude

Nu hvor EMA er konfigureret, skal du teste forbindelsen i Claude:

1. Geturner til opsætningen af den administrerede autorisation i Claude.
2. For Tantant-ID skal du indtaste det HubSpot-konto-ID, du har kopieret. Selvom Claude angiver, at dette felt er valgfrit, bør du alligevel udfylde det for at oprette forbindelse til HubSpot.
3. Klik på Kør test, og kontroller, at alle trin gennemføres korrekt.
4. KKlik på "Fortsæt" for at åbne opsætningen af roller. Vælg, hvilke roller der skal oprette forbindelse via administreret autorisation. Gennemgå valget, inden du aktiverer det for din organisation.
5. Klkkk Aktiver.
6. I panelet Connector dbekræft, at Administreret autorisation er aktiveret, og at Anvendte roller viser de roller, du har valgt.
7. Under " Administreret autorisation" skal du klikke på "Rediger" ud for "Omfang " for at gennemgå og opdatere de tilladelser, som Claude kan anmode om.
8. ReGennemse roller med adgang for at bekræfte, at de påtænkte medlemmer kan finde og oprette forbindelse til connectoren. Klik på Rediger, hvis du har brug for at ændre denne adgang.

Begge Claudes rolleindstillinger er vigtige: medlemmer skal have adgang til connectoren, og deres rolle skal være inkluderet i den administrerede autorisation for at kunne oprette forbindelse automatisk. Medlemmer skal også opfylde kravene til HubSpot-konto, e-mail og installationsrettigheder, som er beskrevet ovenfor. For mere information om Claudes rolleindstillinger, se denne artikel i Claudes support.

Tjek medlemmernes oplevelse

Inden du meddeler ændringen til din organisation, skal du bede et par teammedlemmer om at kontrollere forbindelsen:

1. Opåb Claude i den organisation, hvor administreret autorisation er aktiveret.
2. Cpåfirma tHvilken HubSpot-konto der vises som tilkoblet. Aktivér forbindelsen til samtalen, hvis det er nødvendigt.
3. Start med en forespørgsel, der ikke ændrer data, f.eks.: Hvilken HubSpot-konto og hvilken bruger er jeg forbundet som? Du må ikke ændre nogen data.
4. CBekræft, at svaret identificerer den forventede HubSpot-konto og, hvis det er muligt, teammedlemmets brugeroplysninger.
5. Try at anmode om at læse en post, som teammedlemmet har adgang til i HubSpot.

Nogle brugeroplysninger kræver yderligere tilladelser. Hvis disse oplysninger ikke er tilgængelige, kan du stadig kontrollere den tilsluttede konto og en tilladt læsning af poster. Manglende valgfrie oplysninger betyder ikke i sig selv, at godkendelsen er mislykket; du skal ikke give ekstra adgang blot for at gennemføre denne kontrol.

Teammedlemmer, der opfylder adgangskravene, behøver ikke at gennemføre en individuel HubSpot-login eller et samtykkeskærmbillede for forbindelsen. EMA fjerner ikke godkendelsesprompter, som du konfigurerer for individuelle værktøjshandlinger, såsom opdateringer af CRM-poster.

Administrer adgang efter opsætning

Sådan opdaterer du et teammedlems adgang efter opsætning:

1. Åbn panelet med oplysninger om Claude Connector i din Claude-konto.
2. Under Administreret godkendelse skal du klikke på Rediger ved siden af Anvendte roller for at ændre, hvilke roller der bruger administreret godkendelse.
3. For at ændre, hvem der kan finde og tilslutte connectoren, skal du klikke på Rediger ved siden af Roller med adgang. 
4. Klik påRediger ved siden af Omfangfor at administrere, hvilke tilladelser Claude kan anmode om.

I HubSpot skal du gennemgå fanen "Installationsrettigheder " for at ændre, hvem der har tilladelse til at oprette forbindelse til appen, og fanen "Datatilladelser" for at administrere de data og API'er, den har adgang til. Hvert medlem fortsætter med at bruge sine egne HubSpot-rettigheder.

Læs mere om generelle konnektorfunktioner og vejledning i brugen i denne artikel.

Fjern et medlems adgang

Følg din organisations offboarding-proces i både Claude og HubSpot. Når du fjerner en person fra Claude-organisationen, forhindrer det Claude i at udstede nye identitetsbekræftelser for vedkommende. Et adgangstoken, der allerede er udstedt, kan fortsat bruges, indtil det udløber eller tilbagekaldes, så du bør ikke alene stole på en ændring af medlemskabet for øjeblikkelig fjernelse af adgangen.

Inden du tildeler et tidligere medlems e-mailadresse til en anden, skal du fjerne det tidligere medlem som HubSpot-bruger via din organisations offboarding-proces. Hvis du kun fjerner vedkommendes adgang via connectoren, fjernes den gamle HubSpot-bruger, der er knyttet til den pågældende e-mailadresse, ikke.

Deaktiver EMA

Sådan deaktiverer du EMA:

1. Ii Claude skal du åbne indstillingerne for administreret autorisation for HubSpot-konnektoren og klikke på Deaktiver.
2. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
3. I menuen i venstre sidepanel skal du gå tilIntegrationer >Tilsluttede apps >Godkendte apps.
4. Find konnektoren, klik påAdministrer adgang, og vælg derefterAvanceret.
5. Klik for at slå kontakten "Enterprise Managed Authentication (EMA) " fra, og klik derefter på "Deaktiver" for at bekræfte.

Deaktivering af administreret autorisation afbryder den automatiske forbindelse. Medlemmer, der stadig har brug for connectoren, skal oprette forbindelse individuelt, afhængigt af din organisations indstillinger og HubSpot-installationsrettigheder. Eksisterende adgangstokener kan forblive gyldige, indtil de udløber eller tilbagekaldes.

Fejlfinding

Afsnittene nedenfor indeholder vejledning om almindelige fejl, du kan støde på under opsætningsprocessen.

EMA-indstillingen er ikke tilgængelig

Kontroller, at du er HubSpot-superadministrator, at du er logget ind på den rigtige HubSpot-konto, og at du administrerer den godkendte HubSpot-connector til Claude. Hvis Enterprise Managed Authentication (EMA) stadig ikke vises under Avanceret, skal du kontakte HubSpot-support for at få tjekket tilgængeligheden for din konto og din connector.

Claudes forbindelsestest mislykkes

Se tabellen nedenfor for detaljer om, hvad du skal kontrollere, afhængigt af på hvilket trin forbindelsen mislykkedes:

En invalid_grant fejl alene identificerer ikke årsagen. Kontroller kontoen, udstederens URL, e-mail-match og adgangsindstillingerne, før du gentager testen.

Et teammedlem kan ikke finde HubSpot eller ser stadig en "Connect"-prompt

Kontroller først, at medlemmet befinder sig i den påtænkte Claude-organisation. I dine Claude-indstillinger, under siden "Connector-detaljer", om de kan finde connectoren, og under " Anvendte roller ", hvis de ikke opretter forbindelse via administreret autorisation.

I HubSpot skal du bekræfte, at vedkommende har en aktiv brugerkonto, at den bekræftede e-mail stemmer overens med Claude-e-mailen, og at installationsrettighederne tillader vedkommende at oprette forbindelse.

Et teammedlem opretter forbindelse, men kan ikke få adgang til de forventede data

Gennemgå connectorens omfang i din Claude-konto, appens datatilladelser i HubSpot og teammedlemmets HubSpot-tilladelser. Automatisk forbindelse giver ikke adgang til poster eller handlinger, som medlemmet ikke kan bruge i HubSpot.

Hvis problemet fortsætter, skal du kontakte support med oplysninger om den operation, der mislykkedes, og tidspunktet, hvor det skete. Medsend ikke adgangstokener eller signerede identitetsbekræftelser i en supportanmodning.