HubSpot-käyttäjien käyttöönotto SCIM:llä Ocktan kautta

Käyttäjien määrittäminen SCIM:n (System for Cross-domain Identity Management) kautta tarjoaa turvallisen ja automatisoidun tavan luoda ja hallita HubSpot-käyttäjiä Ocktan kautta.

Alla kerrotaan, miten käyttäjien käyttöönotto Ocktan kautta otetaan käyttöön.

Edellytykset

• HubSpot-tililläsion oltava käytössä kertakirjautuminen (SSO ).
• On suositeltavaa määrittää HubSpotissa käyttäjäoikeusjoukot tiimisi Okta-roolien perusteella ennen SCIM:n käyttöönottoa.
• Käyttäjien käyttöoikeuksien määrittämiseksi sinun on luotava käyttöoikeusjoukot HubSpotissa. Okta voi sitten määrittää käyttäjälle käyttöoikeudet, jos hänen Roles-roolinsa Okta-ohjelmassa vastaa HubSpotin käyttöoikeusjoukon nimeä.
• Verkkotunnuksen tarkistamiseksi sinun on päivitettävä DNS-tietueesi. Varmista, että sinulla on DNS-palveluntarjoajasi kirjautumistiedot ja että sinulla on pääsy TXT-tietueisiin.
• Paikkojen osoittaminen vaihtelee sen mukaan, oletko paikkaperusteisessa hinnoittelumallissa vai et:
  • Jos et ole paikkoihin perustuvassa hinnoittelumallissa: Jos haluat määrittää maksullisia paikkoja SCIMin avulla määritetyille käyttäjille, osta paikat HubSpotissa ja luo maksullisen paikan sisältävä käyttöoikeusjoukko. Siirry takaisin Oktaan ja määritä käyttäjän roolit samoiksi kuin käyttöoikeusjoukko.
  • Jos käytät paikkoihin perustuvaa hinnoittelumallia: Et voi määrittää paikkoja, kuten ydinpaikkoja, Sales- tai Service Hub -paikkoja tai vain näkymää koskevia paikkoja, Ocktassa määritettyjen käyttöoikeusjoukkojen perusteella. Ennen oikeuksien määrittämistä Ocktan kautta sinun on päivitettävä käyttäjän paikka HubSpotissa.

Määritä SCIM-varaus

Jos haluat määrittää SCIM-käyttäjien käyttöönoton Ocktan kautta, sinun on ensin lisättävä HubSpot-sovellus Ocktassa ja osoitettava sitten käyttäjiä sovellukseen:

• Kirjaudu sisään Oktaan.
• Valitse vasemmanpuoleisesta sivupalkin valikosta Sovellukset > Sovellukset, etsi ja lisää HubSpot-sovellus Okta-tilillesi.
• Napsauta HubSpot-sovellusnäytössä Provisioning-välilehteä ja valitse sitten Configure API Integration.
  
  
• Valitse Enable API integration (Ota API-integraatio käyttöön ) -valintaruutu ja napsauta sitten Authenticate with HubSpot. Avautuu uusi ikkuna, jossa voit antaa Ocktalle pääsyn HubSpot-tiliisi.
• Valitse HubSpot-ikkunassa, minkä tilin kanssa haluat integroida Ocktan, ja napsauta sitten Valitse tili.
• Napsauta Connect app (Yhdistä sovellus). Ikkuna sulkeutuu, ja sinut ohjataan Okta-hallintakonsoliin.
• Napsauta Tallenna.
• Valitse Provisioning-välilehdellä , miten haluat Ocktan määrittävän käyttäjiä HubSpotiin, napsauttamalla Edit (Muokkaa).
  
• Määritä integraatio valitsemalla Ota käyttöön -valintaruudut Luo käyttäjiä, Päivitä käyttäjäattribuutteja ja Deaktivoi käyttäjiä -kohdan vieressä.
• Napsauta Tallenna.
• Määritä sitten käyttäjät HubSpot-sovellukseen.

Verifioi toimialueesi

Kun olet lisännyt HubSpot-sovelluksen Ocktan kautta, sinun on tarkistettava verkkotunnuksesi HubSpotissa päivittämällä DNS-tietueesi.

• Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
• Siirry vasemman sivupalkin valikossa kohtaan Integraatiot > Liitetyt sovellukset.
• Valitse Okta SCIM.

• Kirjoita Domain (Verkkotunnus ) -kenttään käyttäjiesi sähköpostin lähetysverkkotunnus.

• Napsauta Tallenna.
• Napsauta Verify it now (Vahvista se nyt).

• Valitse valintaikkunassa Seuraava.

• Kopioi Arvo-sarakkeen arvo. Käytät tätä arvoa luodessasi uutta TXT-tietuetta DNS-palveluntarjoajassasi.
• Kirjaudu sisään DNS-palveluntarjoajan tilillesi ja luo sitten uusi TXT-tietue tarkistamallesi verkkotunnukselle. Liitä HubSpotista kopioitu arvo Value/Points To/Target -kenttään.
• Kun olet luonut TXT-tietueen, siirry takaisin HubSpotiin ja napsauta sitten Seuraava. Kun DNS-muutokset leviävät, verkkotunnus on todennettu.

Huomaa: DNS-muutosten eteneminen ja näkyminen HubSpotissa voi kestää jopa 48 tuntia.

Okta-roolien synkronointi HubSpotin käyttöoikeusjoukkojen kanssa

Käyttäjien käyttöoikeuksien määrittämiseksi sinun on luotava HubSpotissa käyttöoikeusjoukkoja. Okta voi sitten määrittää käyttäjälle oikeuksia, jos hänen roolinsa Okta-järjestelmässä vastaa HubSpotin käyttöoikeusjoukon tarkkaa nimeä, mukaan lukien välilyönnit ja isoja alkukirjaimia.

Jos haluat antaa Okta-käyttäjälle oikeuden määrittää käyttäjille käyttöoikeusjoukkoja:

• Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
• Valitse vasemmanpuoleisessa sivupalkin valikossa Integraatiot > Liitetyt sovellukset.
• Valitse Kaikki sovellukset-kohdassa Okta SCIM.
• Kytke käyttöoikeusjoukkojen hallinta päälle.

Poista SCIM:n määritys käytöstä

Jos haluat poistaa SCIM-käyttöönoton käytöstä HubSpotissa, sinun on poistettava Okta SCIM HubSpotissa ennen kuin teet muutoksia Okta-tililläsi.

• Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
• Siirry vasemman sivupalkin valikossa kohtaan Integraatiot > Liitetyt sovellukset.
• Napsauta Okta SCIM -sovelluksen kohdalla pudotusvalikkoa Toiminnot ja valitse sitten Poista asennus.
• Okta-tililläsi käyttäjät muuttuvat muokattaviksi, eikä niitä enää synkronoida SCIMin kanssa.

USEIN KYSYTYT KYSYMYKSET

Voiko SCIM:n kautta luotuja käyttäjiä muokata HubSpotissa?

Ainoastaan käyttäjän oikeuksia voidaan muokata HubSpotissa, ja vain jos käyttöoikeusjoukkojen hallintaa ei ole määritetty. Kaikki muut käyttäjätiedot, kuten käyttäjän nimi ja sähköpostiosoite, voidaan päivittää vain identiteetin tarjoajan kautta.

Miksi määritetyt Okta-roolini eivät näy HubSpotin käyttäjäoikeusjoukossa?

Sinun on otettava käyttöoikeusjoukkojen hallinta käyttöön HubSpotissa, jotta Okta-roolit synkronoituvat HubSpotin käyttöoikeusjoukkojen kanssa. HubSpotissa olevan käyttöoikeusjoukon nimen on vastattava täsmälleen Ocktassa olevia roolien nimiä, mukaan lukien kaikki välilyönnit ja isot alkukirjaimet.

Voiko Okta määrittää käyttäjiä tiimeihin?

Ei. Kun käyttäjä on kuitenkin lisätty HubSpotiin, voit päivittää hänen tiiminsä manuaalisesti HubSpotissa.

Mitä tapahtuu, jos poistan SCIM-käyttäjän HubSpotissa tai Oktasta?

Käyttäjän poistaminen HubSpotissa ei poista käyttäjää Oktasta. Jos kuitenkin poistat käyttäjän HubSpotin käyttöoikeuden Ocktasta tai poistat hänen tilinsä käytöstä Ocktassa, käyttäjä poistetaan käytöstä myös HubSpotissa. Käyttäjän lisääminen HubSpotiin ei lisää käyttäjää Oktaan.

Mitä tapahtuu HubSpot-tilissäni oleville käyttäjille, kun yhdistän Ocktan?

Kun SCIM on määritetty Ocktan kautta, kaikki olemassa olevat HubSpot-käyttäjät, jotka vastaavat Ocktan käyttäjiä, muutetaan automaattisesti SCIM-käyttäjiksi. HubSpot yrittää määrittää käyttäjälle käyttöoikeusjoukon, joka perustuu hänen rooleihinsa Ocktassa. Jos käyttäjällä ei ole Ocktassa rooleja, jotka vastaavat HubSpotissa asetettuja oikeuksia, käyttäjällä on HubSpotissa vain minimaaliset oikeudet.

Näen virheen "Tätä verkkotunnusta ei voitu todentaa", miten korjaan tämän?

Jos näet tämän virheen, varmista, että verkkotunnus on syötetty oikein ilman kirjoitusvirheitä. Tarkista myös, että olet kopioinut TXT-tietueen oikean arvon HubSpotin Configuration-vaiheesta DNS-palveluntarjoajallesi.