Unternehmensverwaltete Authentifizierung in Claude einrichten

Mithilfe der unternehmensverwalteten Authentifizierung (EMA) können Administratoren den HubSpot-Konnektor für ihre Claude-Organisation einrichten. Berechtigten Mitgliedern wird dann angezeigt, dass HubSpot bereits mit Claude verbunden ist, ohne dass sie den Connector installieren oder selbst eine separate Verbindung genehmigen müssen.

Mit der von Claude ausgestellten verwalteten Autorisierung wählen Admins, wer automatischen Zugriff in Claude erhält und verwalten den Zugriff des Connectors in HubSpot. Jedes Mitglied verknüpft sich als eigener HubSpot-Benutzer mit seinen bestehenden HubSpot-Berechtigungen. 

Bevor Sie loslegen

Bevor Sie die Authentifizierung einrichten, bestätigen Sie die folgenden Rollen und erforderlichen Schritte:

• Eine Claude-, Team- oder Enterprise-Organisation mit von Claude ausgestellter Autorisierung, die für den HubSpot-Connector verfügbar ist.
• Ein Admin, der Connectors in Claude verwalten kann, und ein HubSpot-Super-Admin, der genehmigte Apps verwalten kann. Bei Bedarf kann eine Person beide Aufgaben übernehmen.
• Der HubSpot-Connector ist in den Connector-Einstellungen Ihrer Claude-Organisation verfügbar.
• Der HubSpot-Connector wurde von einem Administrator in dem HubSpot-Account installiert, den Sie verknüpfen möchten. Sie können mit dieser bestehenden Verbindung beginnen, bevor Sie EMA für andere Teammitglieder konfigurieren.
• Ein aktiver HubSpot-Benutzer-Account für jedes Teammitglied, das den Connector verwenden wird. Die Claude-E-Mail-Adresse jedes Mitglieds muss mit der verifizierten HubSpot-E-Mail-Adresse übereinstimmen.

Wenn ein Admin den Konnektor nicht im HubSpot-Zielaccount installiert hat, befolgen Sie diese Anweisungen , um den HubSpot-Konnektor für Claude einzurichten, damit die erste Verknüpfung abgeschlossen werden kann. Überprüfen Sie dann die Genehmigungs- und Zugriffseinstellungen der App , bevor Sie fortfahren.

Vergewissern Sie sich, dass jedes Teammitglied über die richtigen Berechtigungen in HubSpot verfügt. Bei derzeit unterstützten Tools verwenden die Teammitglieder die gleichen HubSpot-Berechtigungen und -Berechtigungen in Claude, vorbehaltlich der zulässigen Bereiche und Datenberechtigungen des Connectors.

Erfahren Sie mehr über die Einstellungen für verwaltete Autorisierungen und Rollensteuerungen von Claude.

Zugriffseinstellungen in Claude und HubSpot

In der folgenden Tabelle sind die verschiedenen Zugriffseinstellungen in Claude und HubSpot aufgeführt:

Wenn Sie jemandem Zugriff auf den Connector in Claude gewähren, wird weder ein HubSpot-Benutzer erstellt noch dessen HubSpot-Berechtigungen erweitert. Überprüfen Sie den Zugriff in beiden Diensten, bevor Sie die Verknüpfung für Ihr Team freigeben.

Claude bestätigt, dass Administratoren und Benutzer des Connectors aktuelle Mitglieder Ihrer Claude-Organisation mit der von ihnen konfigurierten E-Mail-Adresse sind. Es wird weder die Anmeldung bei einem separaten Identitätsanbieter noch die Anforderungen für Multi-Faktor-Authentifizierung (MFA) dieses Anbieters oder die Anmelderegeln von HubSpot überprüft. Anthropic empfiehlt, Single-Sign-On (SSO) in Claude zu erzwingen.

Verwaltete Authentifizierung einrichten

In den folgenden Schritten erfahren Sie, wie Sie Ihre aktuellen Connector-Berechtigungen bestätigen, die Aussteller-URL Ihrer Organisation in Ihren Claude-Einstellungen finden, EMA aktivieren und die resultierende Verbindung testen.

1. Den Zugriff des Connectors in HubSpot überprüfen

Bestätigen Sie zunächst die aktuellen Berechtigungen für den HubSpot-Connector für Claude:

1. Klicken Sie in Ihrem HubSpot-Account in der Hauptnavigationsleiste auf das Zahnradsymbol, um die Einstellungen aufzurufen.
2. Gehen Sie in der linken Seitenleiste zu Integrationen >Verknüpfte Apps . 
3. Klicken Sie auf die Registerkarte Genehmigte Apps .
4. Suchen Sie den HubSpot-Connector für Claude und klicken Sie dann auf Zugriff verwalten.
5. Klicken Sie auf die Registerkarte Installierte Berechtigungen und überprüfen Sie, wer sich mit der App verknüpfen kann. Schließen Sie auch die HubSpot-Benutzer ein, die automatisch Zugang in Claude erhalten sollen. Mitglieder müssen außerdem Zugriff auf den Connector in Claude haben und einer Rolle angehören, die für die Autorisierung verwalteter Benutzer ausgewählt wurde.
6. Klicken Sie auf die Registerkarte Datenberechtigungen und überprüfen Sie die Daten und APIs, auf die der Connector zugreifen kann. Fügen Sie die Berechtigungen hinzu, die Ihr Team benötigt, und speichern Sie anschließend Ihre Änderungen.

Die App-Datenberechtigungen von HubSpot gelten für alle Benutzer, einschließlich Administratoren. Erforderliche Berechtigungen können nicht deaktiviert werden. Erfahren Sie mehr über das Verwalten des Zugriffs auf Apps .

Lassen Sie diese HubSpot-Seite geöffnet, während Sie Ihren Claude-Account in einer separaten Registerkarte aufrufen.

2. Ermitteln Sie die Aussteller-URL Ihrer Claude-Organisation

Als Nächstes suchen und kopieren Sie die Herausgeber-URL aus Ihren Claude-Einstellungen, die die Claude-Organisation identifiziert, der HubSpot bei der Verknüpfung von Mitgliedern vertraut.

1. Navigieren Sie zu den Organisationseinstellungen > Connectors und wählen Sie HubSpot aus.
2. SuchenSie in den Einstellungen desAnschlusses nach Verwaltete Autorisierung und öffnen Sie dessen Setup.
3. Wählen Sie unter Identitätsquelle die Option Claude-ausgestellt aus.
4. CoGeben Sie die vollständige Aussteller-URL ein, die im Setup-Bildschirm angezeigt wird. Wenn bei Claude Manuell eingerichtet angezeigt wird, erweitern Sie ihn, um die URL anzuzeigen.

Lassen Sie diese Setup-Seite in einem separaten Browserfenster oder Tab geöffnet. Sie kehren zu ihm zurück, nachdem Sie EMA in HubSpot aktiviert haben.

3. Aktivieren von EMA in HubSpot

Verwenden Sie die Aussteller-URL, die Sie kopiert haben, um EMA in HubSpot zu konfigurieren:

1. Klicken Sieaufden Bereich Zugriff verwalten des Connectors in HubSpot.
2. Klicken Sie auf die Registerkarte Erweitert .
3. Klicken Sie auf den Schalter Enterprise Managed Authentication (EMA), um das Setup zu öffnen.
4. Cunter der Account-ID , die im Bereich angezeigt wird. Dies ist der HubSpot-Account, den Sie verknüpfen, und Sie verwenden ihn als Mandanten-ID in Claude.
5. Fügen Sie die vollständige URL von Claude in das Feld "Aussteller-URL " ein.
6. Klicken Sie auf EMA aktivieren.
7. StellenSie sicher, dass der Status "Ein " lautet und die gespeicherte Aussteller-URL korrekt ist.

Wenn die EMA-Einstellung fehlt, lesen Sie den Abschnitt zur Fehlerbehebung unten.

4. Testen und aktivieren Sie die Verbindung in Claude

Nachdem EMA konfiguriert wurde, testen Sie die Verbindung in Claude:

1. Kehren Sie zum Setup der verwalteten Autorisierung in Claude zurück.
2. Geben Sie im Feld Tenant ID die HubSpot-Account-ID ein, die Sie kopiert haben. Obwohl Claude dieses Feld als optional kennzeichnet, sollten Sie es dennoch für die HubSpot-Verknüpfung eingeben.
3. Klicken Sie auf Test durchführen und überprüfen Sie, ob alle Phasen erfolgreich sind.
4. Clicken Sie auf Weiter , um das Rollen-Setup zu öffnen. Wählen Sie aus, welche Rollen über die verwaltete Autorisierung verknüpft werden sollen. Überprüfen Sie die Auswahl, bevor Sie sie für Ihre Organisation aktivieren.
5. Click Aktivieren.
6. Vergewissern Sie sich im BereichConnector-Details , dass die Verwaltete Autorisierung aktiviert ist und Angewendete Rollen die von Ihnen ausgewählten Rollen auflistet.
7. Klicken Sie unter Verwaltete Autorisierung auf Bearbeiten neben Bereiche , um die Berechtigungen zu überprüfen und zu aktualisieren, die Claude anfordern kann.
8. ReAnsicht Rollen mit Zugriff , um zu bestätigen, dass die vorgesehenen Mitglieder den Connector finden und verbinden können. Klicken Sie auf Bearbeiten , wenn Sie diesen Zugriff ändern müssen.

Beide Claude-Rolleneinstellungen sind wichtig: Mitglieder benötigen Zugriff auf den Connector und ihre Rolle muss in der Autorisierung des verwalteten Accounts enthalten sein, um automatisch eine Verbindung herzustellen. Mitglieder müssen außerdem die oben beschriebenen Anforderungen an die HubSpot-Account-, E-Mail- und Installationsberechtigungen erfüllen. Weitere Informationen zu Claudes Rolleneinstellungen finden Sie in diesem Claude Support-Artikel.

Überprüfen Sie die Erfahrungen der Mitglieder

Bevor Sie die Änderung in Ihrer Organisation bekannt geben, bitten Sie einige Teammitglieder, die Verbindung zu überprüfen:

1. Open Claude in der Organisation, in der die verwaltete Autorisierung aktiviert ist.
2. Confirm that HubSpot scheint vernetzt zu sein. Aktivieren Sie den Connector für die Konversation, falls erforderlich.
3. Miteiner Anfrage, die keine Daten ändert, wie zum Beispiel: Mit welchem HubSpot-Account und welchem Benutzer bin ich verknüpft? Ändern Sie keine Daten.
4. StellenSie sicher, dass in der Antwort der erwartete HubSpot-Account und, falls verfügbar, die Benutzerdetails des Teammitglieds identifiziert werden.
5. Dieie eine Anfrage zum Lesen eines Datensatzes, auf den das Teammitglied in HubSpot zugreifen kann.

Für einige Benutzerdetails sind zusätzliche Berechtigungen erforderlich. Wenn diese Details nicht verfügbar sind, können Sie das verknüpfte Konto und einen zulässigen Datensatz überprüfen. Das Fehlen optionaler Details allein bedeutet nicht, dass die Authentifizierung fehlgeschlagen ist. Gewähren Sie keinen zusätzlichen Zugriff, nur um diese Prüfung abzuschließen.

Teammitglieder, die die Zugriffsanforderungen erfüllen, müssen keinen individuellen Bildschirm für die HubSpot-Anmeldung oder die Verknüpfungseinwilligung ausfüllen. EMA entfernt nicht Genehmigungsaufforderungen, die Sie für einzelne Tool-Aktionen konfigurieren, z. B. Aktualisierungen an CRM-System-Datensätzen.

Zugriff nach der Einrichtung verwalten

So aktualisieren Sie den Zugriff eines Teammitglieds nach der Einrichtung:

1. Öffnen Sie in Ihrem Claude-Konto den Bereich mit den Details zu Claude Connector.
2. Klicken Sie unter Verwaltete Authentifizierung neben Angewendete Rollen auf Bearbeiten , um zu ändern, welche Rollen die verwaltete Autorisierung verwenden.
3. Um zu ändern, wer den Connector finden und verknüpfen kann, klicken Sie neben Rollen mit Zugriff auf Bearbeiten .
4. Klicken Sie auf Bearbeiten neben Bereiche, um zu verwalten, welche Berechtigungen Claude anfordern kann.

In HubSpot können Sie auf der Registerkarte Installationsberechtigungen ändern, wer eine Verknüpfung zur App herstellen darf, und auf die Registerkarte Datenberechtigungen , um die Daten und APIs zu verwalten, auf die diese zugreifen können. Jedes Mitglied verwendet weiterhin seine eigenen HubSpot-Berechtigungen.

In diesem Artikel erfahren Sie mehr über allgemeine Connector-Funktionen und Anleitungen zur Verwendung.

Zugriff eines Mitglieds entfernen

Verfolgen Sie den Offboarding-Prozess Ihres Unternehmens sowohl in Claude als auch in HubSpot. Das Entfernen einer Person aus der Claude-Organisation hindert Claude daran, neue Identitätsbehauptungen für sie auszustellen. Ein bereits ausgestellter Zugangs Token kann bis zu seinem Ablauf oder Widerruf verwendet werden. Verlassen Sie sich also nicht allein auf eine Änderung der Mitgliedschaft, um den Zugang sofort zu entfernen.

Bevor Sie die E-Mail-Adresse eines ehemaligen Mitglieds einer anderen Person zuweisen, entfernen Sie das ehemalige Mitglied über das Offboarding-Verfahren Ihrer Organisation als HubSpot-Benutzer. Wenn Sie nur den Konnektorzugriff entfernen, wird der alte HubSpot-Benutzer, der dieser E-Mail-Adresse zugeordnet ist, nicht entfernt.

EMA deaktivieren

So deaktivieren Sie EMA:

1. Öffnen Sie die Einstellungen für die Autorisierung verwalteter Daten des HubSpot-Connectors und klicken Sie auf Deaktivieren.
2. Klicken Sie in Ihrem HubSpot-Account in der Hauptnavigationsleiste auf das Zahnradsymbol, um die Einstellungen aufzurufen.
3. Gehen Sie im linken Seitenleistenmenü zu Integrationen >Verknüpfte Apps >Genehmigte Apps .  
4. Suchen Sie den Connector, klicken Sie auf Zugriff verwalten und wählen Sie dann Erweitert aus.
5. Klicken Sie auf den Schalter Enterprise Managed Authentication (EMA), um ihn zu deaktivieren, und klicken Sie dann zur Bestätigung auf Deaktivieren .

Das Deaktivieren der Autorisierung von verwalteten Portalen beendet die automatische Verknüpfung. Mitglieder, die den Connector weiterhin benötigen, müssen sich je nach den Einstellungen Ihrer Organisation und den HubSpot-Installationsberechtigungen einzeln verbinden. Vorhandene Zugriffstoken können so lange gültig bleiben, bis sie ablaufen oder widerrufen werden.

Fehlerbehebung

In den folgenden Abschnitten finden Sie Informationen zu Fehlern, die während des Setup-Prozesses auftreten können.

Die EMA-Einstellung ist nicht verfügbar.

Vergewissern Sie sich, dass Sie ein HubSpot-Super-Admin sind, über den richtigen HubSpot-Account verfügen und den genehmigten HubSpot-Connector für Claude verwalten. Wenn Enterprise Managed Authentication (EMA) immer noch nicht unter Erweitert angezeigt wird, wenden Sie sich an den HubSpot-Support, um die Verfügbarkeit für Ihren Account und Connector zu überprüfen.

Claudes Verbindungstest schlägt fehl

In der folgenden Tabelle finden Sie Informationen dazu, was auf der Grundlage der Phase, in der die Verbindung fehlgeschlagen ist, zu überprüfen ist:

Ein invalid_grant Fehler allein identifiziert nicht die Grundursache. Überprüfen Sie das Konto, die Aussteller-URL, die E-Mail-Übereinstimmung und die Zugriffseinstellungen, bevor Sie den Test wiederholen.

Ein Teammitglied kann HubSpot nicht finden oder sieht immer noch eine Prompt zum Verknüpfen.

Überprüfen Sie zunächst, ob sich das Mitglied in der gewünschten Claude-Organisation befindet. Überprüfen Sie in Ihren Claude-Einstellungen auf der Connector-Detailseite Rollen mit Zugriff , wenn sie den Connector nicht finden können, und Angewandte Rollen , wenn sie keine Verbindung über verwaltete Autorisierung herstellen.

Vergewissern Sie sich in HubSpot, dass sie über einen aktiven Benutzer-Account verfügen, dass ihre verifizierte E-Mail-Adresse mit ihrer Claude-E-Mail-Adresse übereinstimmt und dass die Installationsberechtigungen eine Verbindung zulassen.

Ein Teammitglied stellt eine Verbindung her, kann aber nicht auf die erwarteten Daten zugreifen

Überprüfen Sie die Bereiche des Connectors in Ihrem Claude-Account, die Datenberechtigungen der App in HubSpot und die HubSpot-Berechtigungen des Teammitglieds. Die automatische Verknüpfung gewährt keinen Zugriff auf Datensätze oder Aktionen, die das Mitglied in HubSpot nicht verwenden kann.

Wenn das Problem weiterhin besteht, wenden Sie sich an den Support und teilen Sie den fehlgeschlagenen Vorgang und die Uhrzeit des Auftretens mit. Fügen Sie keine Zugriffstoken oder signierte Identitätszusicherungen in eine Supportanfrage ein.