Giv HubSpot-brugere adgang via SCIM gennem Okta

Oprettelse af brugere via SCIM (System for Cross-domain Identity Management) er en sikker og automatiseret måde at oprette og administrere HubSpot-brugere via Okta på.

Hvis din identitetsudbyder ikke er Okta eller Google, kan du konfigurere en brugerdefineret SCIM-integration. Dette giver dig mulighed for at konfigurere SCIM til at oprette brugere fra udbydere som Microsoft Entra ID, PingFederate, OneLogin og JumpCloud. Få mere at vide om, hvordan du konfigurerer SCIM til din identitetsudbyder.

Nedenfor kan du læse, hvordan du konfigurerer brugeroprettelse via Okta.

Før du går i gang

Inden du begynder at arbejde med denne funktion, skal du sikre dig, at du fuldt ud forstår, hvilke skridt der skal tages på forhånd, samt funktionens begrænsninger og de potentielle konsekvenser af at bruge den.

Forstå kravene

• Single sign-on (SSO) skal være aktiveret i din HubSpot-konto.
• Det anbefales at oprette brugerrettighedssæt i HubSpot baseret på dit teams Okta -roller, inden du konfigurerer SCIM.
• For at indstille brugerrettigheder skal du oprette tilladelsessæt i HubSpot. Okta kan derefter tildele rettigheder til en bruger, hvis vedkommendes roller i Okta matcher navnet på HubSpot-tilladelsessættet.
• For at bekræfte dit domæne skal du opdatere dine DNS-poster. Sørg for, at du har loginoplysningerne til din DNS-udbyder og har adgang til TXT-posterne.

Forstå begrænsninger og overvejelser

• Tildeling af pladser afhænger af, om du bruger den pladsbaserede prismodel:
  • Hvis du ikke bruger en licensbaseret prismodel: For at tildele licenser til brugere, der er oprettet med SCIM, skal du købe licenserne i HubSpot og oprette et tilladelsessæt med en betalt licens. Gå tilbage til Okta og indstil brugerens roller, så de svarer til tilladelsessættet.
  • Hvis du bruger den pladsbaserede prismodel: Når et tilladelsessæt tildeles via SCIM/API, tildeler HubSpot automatisk brugeren den bedste tilgængelige plads, der understøtter alle tilladelser i det pågældende sæt.

Opsæt SCIM-provisionering

For at konfigurere SCIM-brugerprovisionering via Okta skal du først tilføje HubSpot-appen i Okta og derefter tildele brugere til appen:

1. Log ind på Okta.
2. I menuen i venstre sidepanel skal du vælge Applications > Applications og derefter søge efter og tilføje HubSpot-applikationen til din Okta-konto.
3. På skærmbilledet for HubSpot-applikationen skal du klikke på fanen Provisioning og derefter klikke på Configure API Integration.
   
   
   
4. Markér afkrydsningsfeltet Aktivér API-integration, og klik derefter på Godkend med HubSpot. Der åbnes et nyt vindue, hvor du kan give Okta adgang til din HubSpot-konto.
5. I HubSpot-vinduet skal du vælge den konto, du vil integrere Okta med, og derefter klikke på Vælg konto.
6. Klik på "Forbind app". Vinduet lukkes, og du bliver omdirigeret til Okta-administrationskonsollen.
7. Klik på " Gem".
8. På fanen Provisioning skal du vælge, hvordan Okta skal oprette brugere i HubSpot, ved at klikke på Rediger.
   
   
9. Markér afkrydsningsfelterne "Aktiver " ud for " Opret brugere", " Opdater brugerattributter" og "Deaktiver brugere " for at konfigurere integrationen.
10. Klik på " Gem".
11. Tildel derefter brugere til HubSpot-appen.

Bekræft dit domæne

Når du har tilføjet HubSpot-appen via Okta, skal du bekræfte dit domæne i HubSpot ved at opdatere dine DNS-poster.

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. Gå til Integrationer > Tilsluttede apps i menuen i venstre sidepanel.
3. Klik på Okta SCIM.
4. Gå til fanen Generelle indstillinger.
5. Indtast dine brugeres e-mail-afsenderdomæne i feltet Domæne.
6. Klik på Gem.
7. Klik på Bekræft nu.
   
   
   
8. Vælg Næste i dialogboksen.
9. Kopier værdien i kolonnen "Værdi ". Du skal bruge denne værdi, når du opretter en ny TXT-post hos din DNS-udbyder
10. Log ind på din DNS-udbyderkonto, og opret derefter en ny TXT-post for det domæne, du verificerer. Indsæt den værdi, du har kopieret fra HubSpot, i feltet "Værdi/Peger til/Mål".
11. Når du har oprettet TXT-posten, skal du gå tilbage til HubSpot og klikke på Næste. Når DNS-ændringerne er gennemført, vil domænet blive verificeret.

Bemærk: Det kan tage op til 48 timer, før DNS-ændringerne er slået igennem og vises i HubSpot.

Synkroniser Okta-roller med HubSpot-tilladelsessæt

For at indstille brugerrettigheder skal du oprette tilladelsessæt i HubSpot. Okta kan derefter tildele rettigheder til en bruger, hvis vedkommendes roller i Okta matcher det nøjagtige navn på HubSpot-tilladelsessættet, inklusive mellemrum og store bogstaver.

Sådan giver du Okta adgang til at tildele tilladelsessæt til brugere:

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. Klik på Integrationer > Tilsluttede apps i menuen i venstre sidepanel.
3. Klik på Okta SCIM under Alle apps.
4. Aktivér Permission Set Management.

Deaktiver SCIM-provisionering

For at deaktivere SCIM-provisionering i HubSpot skal du afinstallere Okta SCIM i HubSpot, før du foretager ændringer i din Okta-konto.

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. Gå til "Integrationer " > " Tilsluttede apps" i menuen i venstre sidepanel.
3. Under Okta SCIM-appen skal du klikke på rullemenuen Handlinger og derefter klikke på Afinstaller.
4. I din Okta-konto vil brugerne nu kunne redigeres og vil ikke længere blive synkroniseret med SCIM.

Ofte stillede spørgsmål

Kan brugere, der er oprettet via SCIM, redigeres i HubSpot?

Kun brugerrettigheder kan redigeres i HubSpot, og kun hvis administration af rettighedssæt ikke er konfigureret. Alle andre brugeroplysninger, herunder brugernavn og e-mailadresse, kan kun opdateres via din identitetsudbyder.

Hvorfor vises mine tildelte Okta-roller ikke i mit brugerrettighedssæt i HubSpot?

Du skal aktivere administration af tilladelsessæt i HubSpot for at få Okta-roller synkroniseret med HubSpot-tilladelsessæt. Navnet på tilladelsessættet i HubSpot skal stemme nøjagtigt overens med rollenavnene i Okta, inklusive alle mellemrum og store bogstaver.

Kan Okta tildele brugere til teams?

Nej. Men når brugeren er tilføjet til HubSpot, kan du manuelt opdatere vedkommendes team i HubSpot.

Hvad sker der, hvis jeg sletter en SCIM-bruger i HubSpot eller Okta?

Hvis du sletter en bruger i HubSpot, slettes brugeren ikke i Okta. Hvis du derimod fjerner en brugers adgang til HubSpot fra Okta eller deaktiverer brugerens konto i Okta, deaktiveres brugeren også i HubSpot. Hvis du tilføjer en bruger til HubSpot, tilføjes brugeren ikke til Okta.

Hvad sker der med eksisterende brugere i min HubSpot-konto, når jeg forbinder Okta?

Når du har konfigureret SCIM via Okta, vil alle eksisterende HubSpot-brugere, der matcher brugere i Okta, automatisk blive konverteret til SCIM-brugere. HubSpot vil forsøge at tildele brugeren et tilladelsessæt baseret på vedkommendes roller i Okta. Hvis brugeren ikke har roller i Okta, der matcher de tilladelser, der er indstillet i HubSpot, vil brugeren kun have minimale tilladelser i HubSpot.

Jeg får fejlmeddelelsen "Dette domæne kunne ikke bekræftes". Hvordan løser jeg dette?

Hvis du ser denne fejl, skal du sikre dig, at dit domæne er indtastet korrekt uden stavefejl. Kontroller også, at du har kopieret den korrekte værdi for TXT-posten fra konfigurationstrinnet i HubSpot til din DNS-udbyder.