Tilbered HubSpot-brugere med SCIM gennem Okta

Provisionering af brugere gennem SCIM (System for Cross-domain Identity Management) giver en sikker og automatiseret måde at oprette og administrere HubSpot-brugere gennem Okta.

Nedenfor kan du se, hvordan du konfigurerer brugerprovisionering gennem Okta.

Forudsætninger

• Single sign-on (SSO) skal være aktiveret på din HubSpot-konto.
• Det anbefales at opsætte brugerrettighedssæt i HubSpot baseret på dit teams Okta-roller, før du opsætter SCIM.
• For at indstille brugertilladelser skal du oprette tilladelsessæt i HubSpot. Okta kan derefter tildele tilladelser til en bruger, hvis deres rolle i Okta matcher navnet på HubSpot-tilladelsessættet.
• For at tildele betalte sæder til brugere, der er oprettet med SCIM, skal du først købe sæderne i HubSpot og oprette et rettighedssæt med et betalt sæde. Derefter skal du i Okta indstille brugerens rolle til at være den samme som rettighedssættet.
• For at verificere dit domæne skal du opdatere dine DNS-poster. Sørg for, at du har loginoplysningerne til din DNS-udbyder og har adgang til TXT-posterne.

Opsætning af SCIM-provisionering

For at opsætte SCIM-brugerprovisionering gennem Okta skal du først tilføje HubSpot-appen i Okta og derefter tildele brugere til appen:

• Log ind på Okta.
• I menuen i venstre side skal du vælge Applications > Applications og derefter browse efter og tilføje HubSpot-applikationen i din Okta-konto.
• På HubSpot-applikationsskærmen skal du klikke på fanen Provisioning og derefter klikke på Configure API Integration.
  
  
• Marker afkrydsningsfeltet Enable API integration, og klik derefter på Authenticate with HubSpot. Et nyt vindue åbnes, hvor du kan give Okta adgang til din HubSpot-konto.
• I HubSpot-vinduet skal du vælge, hvilken konto du vil integrere Okta med, og derefter klikke på Vælg konto.
• Klik på Connect app. Vinduet lukkes, og du bliver sendt videre til Oktas administrationskonsol.
• Klik på Gem.
• På fanen Provisioning skal du vælge, hvordan Okta skal provisionere brugere til HubSpot ved at klikke på Edit.
  
• Marker afkrydsningsfelterne Enable ud for Create Users, Update User Attributes og Deactivate Users for at konfigurere integrationen.
• Klik på Gem.
• Tildel derefter brugere til HubSpot-appen.

Bekræft dit domæne

Når du har tilføjet HubSpot-appen gennem Okta, skal du verificere dit domæne i HubSpot ved at opdatere dine DNS-poster.

• På din HubSpot-konto skal du klikke på settings indstillingsikonet på den øverste navigationslinje.
• I menuen i venstre side skal du navigere til Integrationer > Tilsluttede apps.
• Klik på Okta SCIM.

• I feltet Domain skal du indtaste dine brugeres e-mailafsendelsesdomæne.

• Klik på Gem.
• Klik på Bekræft det nu.

• Vælg Næste i dialogboksen.

• Kopier værdien i kolonnen Value. Du skal bruge denne værdi, når du opretter en ny TXT-post i din DNS-udbyder
• Log ind på din DNS-udbyderkonto, og opret derefter en ny TXT-post for det domæne, du verificerer. Indsæt den værdi, du har kopieret fra HubSpot, i feltet Value/Points To/Target.
• Når du har oprettet TXT-recorden, skal du navigere tilbage til HubSpot og derefter klikke på Næste. Når DNS-ændringerne er gennemført, vil domænet blive verificeret.

Bemærk: Det kan tage op til 48 timer, før DNS-ændringerne forplantes og afspejles i HubSpot.

Deaktivering af SCIM-provisionering

For at deaktivere SCIM provisioning i HubSpot skal du afinstallere Okta SCIM i HubSpot, før du foretager ændringer i din Okta-konto.

• På din HubSpot-konto skal du klikke på settings indstillingsikonet på den øverste navigationslinje.
• I menuen i venstre side skal du navigere til Integrationer > Tilsluttede apps.
• Under Okta SCIM-appen skal du klikke på rullemenuen Handlinger og derefter klikke på Afinstaller.
• På din Okta-konto vil brugerne kunne redigeres og vil ikke længere blive synkroniseret med SCIM.

OFTE STILLEDE SPØRGSMÅL

Kan brugere, der er oprettet via SCIM, redigeres i HubSpot?

Nej. En bruger, der er oprettet via SCIM, kan kun opdateres via din identitetsudbyder. Dette inkluderer brugertilladelser, brugernavn og e-mailadresse.

Kan Okta tildele brugere til teams?

Nej, men når brugeren er tilføjet til HubSpot, kan du opdatere deres team manuelt i HubSpot.

Hvad sker der, hvis jeg sletter en SCIM-bruger i HubSpot eller Okta?

Hvis du sletter en bruger i HubSpot, slettes brugeren ikke i Okta. Men hvis du fjerner en brugers adgang til HubSpot fra Okta eller deaktiverer deres konto i Okta, vil brugeren blive slettet i HubSpot. Hvis du tilføjer en bruger til HubSpot, tilføjes brugeren ikke til Okta.

Hvad sker der med eksisterende brugere i min HubSpot-konto, når jeg forbinder Okta?

Når du har konfigureret SCIM gennem Okta, vil alle eksisterende HubSpot-brugere, der matcher brugere i Okta, automatisk blive konverteret til SCIM-brugere. HubSpot vil forsøge at tildele brugeren et rettighedssæt baseret på deres rolle i Okta. Hvis brugeren ikke har en rolle i Okta, der matcher et rettighedssæt i HubSpot, vil brugeren kun have minimale tilladelser i HubSpot.

Jeg ser fejlen "Dette domæne kunne ikke verificeres", hvordan løser jeg det?

Hvis du ser denne fejl, skal du sikre dig, at dit domæne er indtastet korrekt uden stavefejl. Tjek også, at du har kopieret den korrekte værdi for TXT-recorden fra konfigurationstrinnet i HubSpot til din DNS-udbyder.