Bereitstellung von HubSpot-Benutzern mit SCIM über Google

Die Bereitstellung von Benutzern über SCIM (das System für domain-übergreifendes Identitätsmanagement) bietet eine sichere und automatisierte Möglichkeit, HubSpot-Benutzer über Google zu erstellen und zu verwalten.

Im Folgenden erfahren Sie, wie Sie die Benutzerbereitstellung über Google einrichten.

Voraussetzungen

• Single Sign-On (SSO) muss in Ihrem HubSpot Account aktiviert sein.  
• Es wird empfohlen, Nutzerberechtigungen in HubSpot basierend auf der benutzerdefinierten Google-Attribut-Zuordnung Ihres Teams einzurichten, bevor Sie SCIM einrichten.
• Um Benutzerberechtigungen festzulegen, müssen Sie Berechtigungssätze in HubSpoterstellen. Google kann einem Benutzer dann Berechtigungen zuweisen, wenn sein zugeordnetes benutzerdefiniertes Attribut in Google mit dem Namen des HubSpot-Berechtigungssatzes übereinstimmt. Das benutzerdefinierte Google-Attribut mit dem Namen „HubSpot-Rollen“ ist beispielsweise so konfiguriert, dass es dem Attribut „HubSpot-Rollen“ zugeordnet wird. 

• Um bezahlte Benutzerlizenzen für mit SCIM eingerichtete Benutzer zuzuweisen, müssen Sie zunächst die Benutzerlizenzen in HubSpot erwerben und dann einen Berechtigungssatz mit einer bezahlten Benutzerlizenz erstellen. Legen Sie in Google das benutzerdefinierte Attribut des Benutzers so fest, dass es mit dem Berechtigungssatz übereinstimmt.
• Um Ihre Domain zu verifizieren, müssen Sie Ihre DNS-Einträge aktualisieren. Vergewissern Sie sich, dass Sie die Anmeldedaten für Ihren DNS-Anbieter haben und über Zugriff auf die TXT-Einträge verfügen.

SCIM-Bereitstellung einrichten

Um die SCIM-Benutzerbereitstellung über Google einzurichten, folgen Sie den Anweisungen von Google zur Einrichtung der automatischen Bereitstellung.

Ihre Domain verifizieren

Nachdem Sie die HubSpot-App über Google hinzugefügt haben, müssen Sie Ihre Domain in HubSpot verifizieren, indem Sie Ihre DNS-Einträge aktualisieren.

• Klicken Sie in Ihrem HubSpot-Account in der Hauptnavigationsleiste auf das settings Zahnradsymbol, um die Einstellungen aufzurufen.
• Gehen Sie in der linken Seitenleiste zu Integrationen > Verknüpfte Apps.
• Klicken Sie auf der Registerkarte Alle Apps auf Google SCIM.

• Geben Sie im Feld Domain die E-Mail-Domain Ihrer Benutzer ein.

• Klicken Sie auf Speichern.
• Klicken Sie auf Jetzt verifizieren.

• Klicken Sie im Dialogfeld auf Weiter.

• Kopieren Sie den Wert in der Spalte Wert. Diesen Wert verwenden Sie bei der Erstellung eines neuen TXT-Eintrags in Ihrem DNS-Anbieter.
• Melden Sie sich beim Konto Ihres DNS-Anbieters an. Erstellen Sie einen neuen TXT-Eintrag für die zu verifizierende Domain. Fügen Sie den aus HubSpot kopierten Wert im Feld „Wert“/„Verweist auf“/„Ziel“ ein. 
• Nachdem Sie den TXT-Eintrag erstellt haben, gehen Sie zurück zu HubSpot und klicken dann auf Weiter. Sobald sich die DNS-Änderungen verbreitet haben, wird die Domain überprüft.

Bitte beachten: Es kann bis zu 48 Stunden dauern, bis die DNS-Änderungen in HubSpot aktiviert und übernommen werden.

Synchronisation von Google-Rollen mit HubSpot-Berechtigungssätzen

Um Benutzerberechtigungen zu erstellen, müssen Sie in HubSpot Berechtigungssätze erstellen. Google kann einem Nutzer dann Berechtigungen zuweisen, wenn seine Rolle in Google mit dem genauen Namen des HubSpot Berechtigungssatzes übereinstimmt, einschließlich aller Leerzeichen und Großbuchstaben.

Um Google den Zugriff auf die Zuweisung von Berechtigungssätzen an die Nutzer zu ermöglichen:

• Klicken Sie in Ihrem HubSpot-Account in der Hauptnavigationsleiste auf das settings Zahnradsymbol, um die Einstellungen aufzurufen.
• Klicken Sie im Menü in der linken Seitenleiste auf Integrationen > Verknüpfte Apps.
• Unter Alle Apps, klicken Sie auf Google SCIM.
• Schalten Sie Berechtigungssätze Management ein.

SCIM-Bereitstellung deaktivieren

Befolgen Sie die Anweisungen von Google, um die automatische Bereitstellung zu deaktivieren. 

Häufig gestellte Fragen

Können über SCIM erstellte Benutzer in HubSpot bearbeitet werden?

Nur Benutzerberechtigungen können in HubSpot bearbeitet werden, und auch nur, wenn die Berechtigungssatzverwaltung nicht konfiguriert ist. Alle anderen Benutzerinformationen, einschließlich Benutzername und E-Mail-Adresse, können nur über Ihren Identitätsanbieter aktualisiert werden. 

Warum wird die mir zugewiesene Google-Rolle nicht in meinem Berechtigungssatz in HubSpot angezeigt?

Sie müssen  Verwaltung von Berechtigungssätzen in HubSpot aktivieren, damit Google-Rollen mit HubSpot-Berechtigungssätzen synchronisiert werden können. Der Name des Berechtigungssatzes in HubSpot muss exakt mit dem Role Namen in Google übereinstimmen, einschließlich aller Leerzeichen und Großbuchstaben.

Kann Google Benutzer zu Teams zuweisen?

Nein. Nachdem der Benutzer jedoch zu HubSpot hinzugefügt wurde, können Sie sein Team manuell in HubSpotaktualisieren.

Was passiert, wenn ich einen SCIM-Benutzer in HubSpot oder Google lösche?

Das Löschen eines Benutzers in HubSpot führt nicht zum Löschen des Benutzers in Google. Wenn Sie jedoch den Zugriff eines Benutzers auf HubSpot aus Google entfernen oder sein Konto in Google deaktivieren, wird der Benutzer in HubSpot gelöscht. Das Hinzufügen eines Benutzers zu HubSpot führt nicht dazu, dass der Benutzer zu Google hinzugefügt wird.

Was passiert mit bestehenden Benutzern in meinem HubSpot-Account, wenn ich Google verknüpfe?

Nach der Einrichtung von SCIM über Google werden alle vorhandenen HubSpot-Benutzer, die mit Benutzern in Google übereinstimmen, automatisch in SCIM-Benutzer umgewandelt. HubSpot versucht, dem Benutzer anhand seines benutzerdefinierten Attributs, wenn das Attribut den HubSpot-Rollen in Google zugeordnet ist, einen Berechtigungssatz zuzuweisen. Wenn der Benutzer keine Rolle in Google hat, die mit einem Berechtigungssatz in HubSpot übereinstimmt, hat der Benutzer nur minimale Berechtigungen in HubSpot.

Ich erhalte die Fehlermeldung „Diese Domain konnte nicht verifiziert werden.“ Wie kann ich diesen Fehler beheben?

Wenn Sie diese Fehlermeldung erhalten, vergewissern Sie sich, dass Ihre Domain korrekt geschrieben ist und keine Rechtschreibfehler enthält. Überprüfen Sie außerdem, ob Sie den richtigen Wert für den TXT-Eintrag aus dem Schritt Konfiguration in HubSpot in Ihren DNS-Anbieter kopiert haben.