Klargør HubSpot-brugere med SCIM gennem Okta

Provisioning af brugere gennem SCIM (System for Cross-domain Identity Management) giver en sikker og automatiseret måde at oprette og administrere HubSpot-brugere gennem Okta.

Nedenfor kan du se, hvordan du opsætter brugerprovisionering via Okta.

Forudsætninger

• Single sign-on (SSO) skal være aktiveret i din HubSpot-konto.
• Det anbefales at oprette brugerrettighedssæt i HubSpot baseret på dit teams Okta-roller, før du opsætter SCIM.
• For at indstille brugertilladelser skal du oprette rettighedssæt i HubSpot. Okta kan derefter tildele tilladelser til en bruger, hvis deres roller i Okta matcher navnet på HubSpot-rettighedssættet.
• For at bekræfte dit domæne skal du opdatere dine DNS-poster. Sørg for, at du har login-oplysningerne til din DNS-udbyder og har adgang til TXT-posterne.
• Tildeling af pladser vil variere afhængigt af, om du er på den pladsbaserede prismodel eller ej:
  • Hvis du ikke er på en pladsbaseret prismodel: For at tildele betalte pladser til brugere, der er oprettet med SCIM, skal du købe pladserne i HubSpot og oprette et rettighedssæt med en betalt plads. Naviger tilbage til Okta, og indstil brugerens roller til at være de samme som rettighedssættet.
  • Hvis du bruger den sædebaserede prismodel: Du kan ikke tildele sæder som f.eks. core-sæder, Sales eller Service Hub-sæder eller skrivebeskyttede licenser baseret på rettighedssæt, der er tildelt i Okta. Før du tildeler tilladelser gennem Okta, skal du opdatere en brugers plads i HubSpot.

Opsæt SCIM-provisionering

For at konfigurere SCIM-brugertildeling via Okta skal du først tilføje HubSpot-appen i Okta og derefter tildele brugere til appen:

• Log ind på Okta.
• Vælg Applikationer > Applikationer i menuen i venstre side, og søg derefter efter og tilføj HubSpot-applikationen på din Okta-konto.
• På HubSpot-applikationsskærmen skal du klikke på fanen Provisioning og derefter klikke på Configure API Integration.
  
  
• Marker afkrydsningsfeltet Enable API integration, og klik derefter på Authenticate with HubSpot. Et nyt vindue åbnes, hvor du kan give Okta adgang til din HubSpot-konto.
• I HubSpot-vinduet skal du vælge, hvilken konto du vil integrere Okta med, og derefter klikke på Vælg konto.
• Klik på Forbind app. Vinduet lukkes, og du bliver sendt videre til Okta-administratorkonsollen.
• Klik på Gem.
• På fanen Provisioning skal du vælge, hvordan du vil have Okta til at provisionere brugere til HubSpot ved at klikke på Edit.
  
• Marker afkrydsningsfelterne Aktiver ved siden af Opret brugere, Opdater brugertilskrivninger og Deaktiver brugere for at konfigurere integrationen.
• Klik på Gem.
• Tildel derefter brugere til HubSpot-appen.

Bekræft dit domæne

Når du har tilføjet HubSpot-appen via Okta, skal du bekræfte dit domæne i HubSpot ved at opdatere dine DNS-poster.

• På din HubSpot-konto skal du klikke på settings indstillingsikonet på den øverste navigationslinje.
• Naviger til Integrationer > Forbundne apps i menuen i venstre side.
• Klik på Okta SCIM.

• I feltet Domæne skal du indtaste dine brugeres e-mail-afsenderdomæne.

• Klik på Gem.
• Klik på Bekræft det nu.

• Vælg Næste i dialogboksen.

• Kopier værdien i kolonnen Værdi. Du skal derefter bruge denne værdi, når du opretter en ny TXT-post hos din DNS-udbyder
• Log ind på din DNS-udbyderkonto, og opret derefter en ny TXT-post for det domæne, du vil verificere. Indsæt den værdi, du har kopieret fra HubSpot, i feltet Value/Points To/Target.
• Når du har oprettet TXT-recorden, skal du navigere tilbage til HubSpot og klikke på Næste. Når DNS-ændringerne har spredt sig, vil domænet blive verificeret.

Bemærk: Det kan tage op til 48 timer, før DNS-ændringerne spredes og afspejles i HubSpot.

Synkroniser Okta-roller med HubSpot-rettighedssæt

For at indstille brugertilladelser skal du oprette rettighedssæt i HubSpot. Okta kan derefter tildele tilladelser til en bruger, hvis deres roller i Okta matcher det nøjagtige navn på HubSpot-rettighedssættet, inklusive mellemrum og store bogstaver.

For at give Okta adgang til at tildele rettighedssæt til brugere:

• På din HubSpot-konto skal du klikke på settings indstillingsikonet på den øverste navigationslinje.
• Klik på Integrationer > Forbundne apps i menuen i venstre side.
• Klik på Okta SCIM under Alle apps.
• Slå Administration af rettighedssæt til.

Deaktiver SCIM-provisionering

For at deaktivere SCIM-provisionering i HubSpot skal du afinstallere Okta SCIM i HubSpot, før du foretager nogen ændringer i din Okta-konto.

• På din HubSpot-konto skal du klikke på settings indstillingsikonet på den øverste navigationslinje.
• Gå til Integrations > Connected Apps i menuen i venstre side.
• Under Okta SCIM-appen skal du klikke på rullemenuen Handlinger og derefter klikke på Afinstaller.
• På din Okta-konto vil brugerne kunne redigeres og vil ikke længere blive synkroniseret med SCIM.

OFTE STILLEDE SPØRGSMÅL

Kan brugere, der er oprettet på SCIM, redigeres i HubSpot?

Det er kun brugerrettigheder, der kan redigeres i HubSpot, og kun hvis administration af rettighedssæt ikke er konfigureret. Alle andre brugeroplysninger, herunder brugernavn og e-mailadresse, kan kun opdateres via din identitetsudbyder.

Hvorfor vises mine tildelte Okta-roller ikke i mit rettighedssæt for brugere i HubSpot?

Du skal slå administration af Rettighedssæt til i HubSpot for at få Okta-roller til at synkronisere med HubSpot-rettighedssæt. Navnet på rettighedssættet i HubSpot skal matche de nøjagtige navne på rollerne i Okta, inklusive alle mellemrum og store bogstaver.

Kan Okta tildele brugere til teams?

Nej, men når brugeren er tilføjet til HubSpot, kan du opdatere deres team manuelt i HubSpot.

Hvad sker der, hvis jeg sletter en SCIM-bruger i HubSpot eller Okta?

Sletning af en bruger i HubSpot sletter ikke brugeren i Okta. Men hvis du fjerner en brugers adgang til HubSpot fra Okta, eller deaktiverer deres konto i Okta, vil brugeren også blive deaktiveret i HubSpot. Hvis du tilføjer en bruger til HubSpot, tilføjes brugeren ikke til Okta.

Hvad sker der med eksisterende brugere på min HubSpot-konto, når jeg forbinder Okta?

Efter opsætning af SCIM gennem Okta vil alle eksisterende HubSpot-brugere, der matcher brugere i Okta, automatisk blive konverteret til SCIM-brugere. HubSpot vil forsøge at tildele brugeren et rettighedssæt baseret på deres roller i Okta. Hvis brugeren ikke har roller i Okta, der matcher rettighedssæt i HubSpot, vil brugeren kun have minimale tilladelser i HubSpot.

Jeg ser fejlen "Dette domæne kunne ikke verificeres", hvordan løser jeg det?

Hvis du ser denne fejl, skal du sikre dig, at dit domæne er indtastet korrekt uden stavefejl. Tjek også, at du har kopieret den korrekte værdi for TXT-posten fra trinnet Konfiguration i HubSpot til din DNS-udbyder.