HubSpot-käyttäjien käyttöönotto SCIM:llä Ocktan kautta

Käyttäjien määrittäminen SCIM:n (System for Cross-domain Identity Management) kautta tarjoaa turvallisen ja automatisoidun tavan luoda ja hallita HubSpot-käyttäjiä Ocktan kautta.

Alla kerrotaan, miten käyttäjien käyttöönotto määritetään Ocktan kautta.

Edellytykset

• Yhden kirjautumisen (SSO) on oltava käytössä HubSpot-tililläsi.
• On suositeltavaa määrittää HubSpotin käyttäjäoikeusjoukot tiimisi Okta-roolien perusteella ennen SCIM:n määrittämistä.
• Käyttäjien käyttöoikeuksien määrittämiseksi sinun on luotava käyttöoikeusjoukkoja HubSpotissa. Okta voi sitten määrittää käyttäjälle käyttöoikeudet, jos hänen Roles-roolinsa Okta-ohjelmassa vastaa HubSpotin käyttöoikeusjoukko nimeä.
• Verkkotunnuksen tarkistamiseksi sinun on päivitettävä DNS-tietueesi. Varmista, että sinulla on DNS-palveluntarjoajasi kirjautumistiedot ja että sinulla on pääsy TXT-tietueisiin.
• Paikkojen osoittaminen vaihtelee sen mukaan, oletko paikkaperusteisessa hinnoittelumallissa vai et:
  • Jos et ole paikkoihin perustuvassa hinnoittelumallissa: Jos haluat määrittää maksullisia paikkoja SCIMin avulla määritetyille käyttäjille, osta paikat HubSpotissa ja luo maksullisen paikan sisältävä käyttöoikeusjoukko. Siirry takaisin Oktaan ja määritä käyttäjän roolit samoiksi kuin käyttöoikeusjoukko.
  • Jos käytät paikkoihin perustuvaa hinnoittelumallia: Et voi määrittää paikkoja, kuten ydinpaikkoja, Sales- tai Service Hub -paikkoja tai vain näkymää koskevia paikkoja, Ocktassa määritettyjen käyttöoikeusjoukkojen perusteella. Ennen oikeuksien määrittämistä Ocktan kautta sinun on päivitettävä käyttäjän paikka HubSpotissa.

SCIM-varausjärjestelmän määrittäminen

Jos haluat määrittää SCIM-käyttäjien käyttöönoton Ocktan kautta, sinun on ensin lisättävä HubSpot-sovellus Ocktassa ja määritettävä sitten käyttäjät sovellukseen:

• Kirjaudu sisään Oktaan.
• Valitse vasemmanpuoleisesta sivupalkin valikosta Sovellukset > Sovellukset, etsi ja lisää HubSpot-sovellus Okta-tilillesi.
• Napsauta HubSpot-sovellusnäytössä Provisioning-välilehteä ja valitse sitten Configure API Integration.
  
  
• Valitse Enable API integration (Ota API-integraatio käyttöön ) -valintaruutu ja napsauta sitten Authenticate with HubSpot. Avautuu uusi ikkuna, jossa voit antaa Ocktalle pääsyn HubSpot-tiliisi.
• Valitse HubSpot-ikkunassa, minkä tilin kanssa haluat integroida Ocktan, ja napsauta sitten Valitse tili.
• Napsauta Connect app (Yhdistä sovellus). Ikkuna sulkeutuu, ja sinut ohjataan Okta-hallintakonsoliin.
• Napsauta Tallenna.
• Valitse Provisioning-välilehdellä , miten haluat Ocktan määrittävän käyttäjiä HubSpotiin, napsauttamalla Edit (Muokkaa).
  
• Määritä integraatio valitsemalla Ota käyttöön -valintaruudut Luo käyttäjiä, Päivitä käyttäjäattribuutteja ja Deaktivoi käyttäjiä -kohdan vieressä.
• Napsauta Tallenna.
• Määritä sitten käyttäjät HubSpot-sovellukseen.

Verifioi verkkotunnuksesi

Kun olet lisännyt HubSpot-sovelluksen Ocktan kautta, sinun on vahvistettava verkkotunnuksesi HubSpotissa päivittämällä DNS-tietueesi.

• Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
• Siirry vasemmanpuoleisessa sivupalkin valikossa kohtaan Integraatiot > Liitetyt sovellukset.
• Valitse Okta SCIM.

• Kirjoita Domain (Verkkotunnus ) -kenttään käyttäjien sähköpostin lähetysverkkotunnus.

• Napsauta Tallenna.
• Napsauta Verify it now.

• Valitse valintaikkunassa Seuraava.

• Kopioi Arvo-sarakkeen arvo. Käytät tätä arvoa luodessasi uutta TXT-tietuetta DNS-palveluntarjoajassasi
• Kirjaudu sisään DNS-palveluntarjoajan tilillesi ja luo sitten uusi TXT-tietue tarkistamallesi verkkotunnukselle. Liitä HubSpotista kopioitu arvo Value/Points To/Target -kenttään.
• Kun olet luonut TXT-tietueen, siirry takaisin HubSpotiin ja napsauta sitten Seuraava. Kun DNS-muutokset leviävät, verkkotunnus on todennettu.

Huomaa: DNS-muutosten leviäminen ja näkyminen HubSpotissa voi kestää jopa 48 tuntia.

Okta-roolien synkronointi HubSpot-oikeusjoukkojen kanssa

Käyttäjien käyttöoikeuksien määrittämiseksi sinun on luotava HubSpotissa käyttöoikeusryhmiä. Okta voi sitten määrittää käyttäjälle oikeuksia, jos hänen roolinsa Okta-järjestelmässä vastaa HubSpotin käyttöoikeusjoukko tarkkaa nimeä, välilyönnit ja isot alkukirjaimet mukaan lukien.

Jos haluat antaa Okta-käyttäjälle oikeuden määrittää käyttäjille käyttöoikeusjoukkoja:

• Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
• Valitse vasemmanpuoleisessa sivupalkin valikossa Integraatiot > Liitetyt sovellukset.
• Valitse Kaikki sovellukset-kohdassa Okta SCIM.
• Kytke Permission Set Management päälle.

Poista SCIM-toiminnot käytöstä

Jos haluat poistaa SCIM-toimituksen käytöstä HubSpotissa, sinun on poistettava Okta SCIM HubSpotista ennen kuin teet muutoksia Okta-tilillesi.

• Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
• Siirry vasemmanpuoleisessa sivupalkin valikossa kohtaan Integraatiot > Liitetyt sovellukset.
• Napsauta Okta SCIM -sovelluksen kohdalla pudotusvalikkoa Toiminnot ja valitse sitten Poista asennus.
• Okta-tililläsi käyttäjät muuttuvat muokattaviksi, eikä niitä enää synkronoida SCIMin kanssa.

FAQ

Voiko SCIMin kautta luotuja käyttäjiä muokata HubSpotissa?

HubSpotissa voidaan muokata vain käyttäjän oikeuksia, ja vain jos käyttöoikeusjoukko hallintaa ei ole määritetty. Kaikki muut käyttäjätiedot, kuten käyttäjän nimi ja sähköpostiosoite, voidaan päivittää vain identiteetin tarjoajan kautta.

Miksi määritetyt Okta-roolini eivät näy HubSpotin käyttöoikeusjoukko?

Sinun on otettava Käyttöoikeusjoukko hallinta käyttöön HubSpotissa, jotta Okta-roolit voidaan synkronoida HubSpotin käyttöoikeusjoukkojen kanssa. HubSpotin käyttöoikeusjoukko nimen on vastattava täsmälleen Ocktan roolien nimiä, mukaan lukien kaikki välilyönnit ja isot alkukirjaimet.

Voiko Okta määrittää käyttäjiä tiimeihin?

Ei. Kun käyttäjä on kuitenkin lisätty HubSpotiin, voit päivittää hänen tiiminsä manuaalisesti HubSpotissa.

Mitä tapahtuu, jos poistan SCIM-käyttäjän HubSpotissa tai Ocktassa?

Käyttäjän poistaminen HubSpotissa ei poista käyttäjää Oktasta. Jos kuitenkin poistat käyttäjän HubSpotin käyttöoikeuden Ocktasta tai poistat hänen tilinsä käytöstä Ocktassa, käyttäjä poistetaan käytöstä myös HubSpotissa. Käyttäjän lisääminen HubSpotiin ei lisää käyttäjää Oktaan.

Mitä tapahtuu HubSpot-tilini nykyisille käyttäjille, kun yhdistän Ocktan?

Kun olet määrittänyt SCIM:n Ocktan kautta, kaikki olemassa olevat HubSpot-käyttäjät, jotka vastaavat Ocktan käyttäjiä, muutetaan automaattisesti SCIM-käyttäjiksi. HubSpot yrittää määrittää käyttäjälle käyttöoikeusjoukko, joka perustuu hänen Ocktassa oleviin rooleihinsa. Jos käyttäjällä ei ole Ocktassa rooleja, jotka vastaavat HubSpotissa asetettuja oikeuksia, käyttäjällä on HubSpotissa vain minimaaliset oikeudet.

Näen virheen "Tätä verkkotunnusta ei voitu tarkistaa", miten korjaan tämän?

Jos näet tämän virheen, varmista, että verkkotunnuksesi on kirjoitettu oikein ilman kirjoitusvirheitä. Tarkista myös, että olet kopioinut TXT-tietueen oikean arvon HubSpotin Configuration-vaiheesta DNS-palveluntarjoajallesi.