HubSpot-käyttäjien käyttöönotto SCIM:llä Ocktan kautta

Käyttäjien määrittäminen SCIM:n (System for Cross-domain Identity Management) kautta tarjoaa turvallisen ja automatisoidun tavan luoda ja hallita HubSpot-käyttäjiä Ocktan kautta.

Alla kerrotaan, miten käyttäjien käyttöönotto voidaan määrittää Ocktan kautta.

Edellytykset

• HubSpot-tililläsion oltava käytössä kertakirjautuminen (SSO ).
• On suositeltavaa määrittää HubSpotissa käyttäjäoikeusjoukot tiimisi Okta-roolien perusteella ennen SCIM:n käyttöönottoa.
• Käyttäjien käyttöoikeuksien määrittämiseksi sinun on luotava käyttöoikeusjoukot HubSpotissa. Okta voi sitten määrittää käyttäjälle käyttöoikeuksia, jos hänen roolinsa Okta-järjestelmässä vastaa HubSpotin käyttöoikeusjoukon nimeä.
• Verkkotunnuksen tarkistamiseksi sinun on päivitettävä DNS-tietueesi. Varmista, että sinulla on DNS-palveluntarjoajasi kirjautumistiedot ja että sinulla on pääsy TXT-tietueisiin.
• Paikkojen osoittaminen vaihtelee sen mukaan, oletko paikkaperusteisessa hinnoittelumallissa vai et:
  • Jos et ole paikkoihin perustuvassa hinnoittelumallissa: Jos haluat määrittää maksullisia paikkoja SCIMin avulla määritetyille käyttäjille, osta paikat HubSpotissa ja luo maksullisen paikan sisältävä käyttöoikeusjoukko. Siirry takaisin Oktaan ja määritä käyttäjän rooli samaksi kuin käyttöoikeusjoukko.
  • Jos käytät paikkoihin perustuvaa hinnoittelumallia: Et voi määrittää paikkoja, kuten ydinpaikkoja, Sales- tai Service Hub -paikkoja tai vain näkymäpaikkoja, Ocktassa määritettyjen käyttöoikeusjoukkojen perusteella. Ennen kuin voit määrittää oikeuksia Ocktan kautta, sinun on päivitettävä käyttäjän paikka HubSpotissa.

Määritä SCIM-varaus

Jos haluat määrittää SCIM-käyttäjien provisioinnin Ocktan kautta, sinun on ensin lisättävä HubSpot-sovellus Ocktassa ja määritettävä sitten käyttäjät sovellukseen:

• Kirjaudu sisään Oktaan.
• Valitse vasemmanpuoleisesta sivupalkin valikosta Sovellukset > Sovellukset, etsi ja lisää HubSpot-sovellus Okta-tilillesi.
• Napsauta HubSpot-sovellusnäytössä Provisioning-välilehteä ja valitse sitten Configure API Integration.
  
  
• Valitse Enable API integration (Ota API-integraatio käyttöön ) -valintaruutu ja napsauta sitten Authenticate with HubSpot. Avautuu uusi ikkuna, jossa voit antaa Ocktalle pääsyn HubSpot-tiliisi.
• Valitse HubSpot-ikkunassa, mihin tiliin haluat integroida Ocktan, ja napsauta sitten Valitse tili.
• Napsauta Connect app (Yhdistä sovellus). Ikkuna sulkeutuu, ja sinut ohjataan Okta-hallintakonsoliin.
• Napsauta Tallenna.
• Valitse Provisioning-välilehdellä , miten haluat Ocktan määrittävän käyttäjiä HubSpotiin, napsauttamalla Edit (Muokkaa).
  
• Määritä integraatio valitsemalla Ota käyttöön -valintaruudut Luo käyttäjiä, Päivitä käyttäjäattribuutteja ja Deaktivoi käyttäjiä -kohdan vieressä.
• Napsauta Tallenna.
• Määritä sitten käyttäjät HubSpot-sovellukseen.

Verifioi toimialueesi

Kun olet lisännyt HubSpot-sovelluksen Ocktan kautta, sinun on tarkistettava verkkotunnuksesi HubSpotissa päivittämällä DNS-tietueesi.

• Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
• Siirry vasemman sivupalkin valikossa kohtaan Integraatiot > Liitetyt sovellukset.
• Valitse Okta SCIM.

• Kirjoita Domain (Verkkotunnus ) -kenttään käyttäjiesi sähköpostin lähetysverkkotunnus.

• Napsauta Tallenna.
• Napsauta Verify it now (Vahvista se nyt).

• Valitse valintaikkunassa Seuraava.

• Kopioi Arvo-sarakkeen arvo. Käytät tätä arvoa luodessasi uutta TXT-tietuetta DNS-palveluntarjoajassasi.
• Kirjaudu sisään DNS-palveluntarjoajan tilillesi ja luo sitten uusi TXT-tietue tarkistamallesi verkkotunnukselle. Liitä HubSpotista kopioitu arvo Value/Points To/Target -kenttään.
• Kun olet luonut TXT-tietueen, siirry takaisin HubSpotiin ja napsauta sitten Seuraava. Kun DNS-muutokset leviävät, verkkotunnus on todennettu.

Huomaa: DNS-muutosten eteneminen ja näkyminen HubSpotissa voi kestää jopa 48 tuntia.

Okta-roolien synkronointi HubSpotin käyttöoikeusjoukkojen kanssa

Käyttäjien käyttöoikeuksien määrittämiseksi sinun on luotava käyttöoikeusjoukkoja HubSpotissa. Okta voi sitten määrittää käyttäjälle oikeuksia, jos hänen roolinsa Okta-järjestelmässä vastaa HubSpotin käyttöoikeusjoukon tarkkaa nimeä, mukaan lukien välilyönnit ja isot alkukirjaimet.

Jos haluat antaa Okta-käyttäjälle oikeuden määrittää käyttäjille käyttöoikeusjoukkoja:

• Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
• Valitse vasemmanpuoleisessa sivupalkin valikossa Integraatiot > Liitetyt sovellukset.
• Valitse Kaikki sovellukset-kohdassa Okta SCIM.
• Kytke käyttöoikeusjoukkojen hallinta päälle.

Poista SCIM:n määritys käytöstä

Jos haluat poistaa SCIM-käyttöönoton käytöstä HubSpotissa, sinun on poistettava Okta SCIM HubSpotissa ennen kuin teet muutoksia Okta-tililläsi.

• Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
• Siirry vasemman sivupalkin valikossa kohtaan Integraatiot > Liitetyt sovellukset.
• Napsauta Okta SCIM -sovelluksen kohdalla pudotusvalikkoa Toiminnot ja valitse sitten Poista asennus.
• Okta-tililläsi käyttäjät muuttuvat muokattaviksi, eikä niitä enää synkronoida SCIMin kanssa.

USEIN KYSYTYT KYSYMYKSET

Voiko SCIM:n kautta luotuja käyttäjiä muokata HubSpotissa?

Ei. SCIMin kautta luotua käyttäjää voi päivittää vain identiteetin tarjoajan kautta. Tämä koskee käyttäjäoikeuksia, käyttäjänimeä ja sähköpostiosoitetta. Voit kuitenkin hallita käyttäjän paikkaa HubSpotissa.

Miksi määritetty Okta-roolini ei näy HubSpotin käyttäjäoikeusasetuksissa?

Sinun on otettava käyttöoikeusjoukkojen hallinta käyttöön HubSpotissa, jotta Okta-roolit synkronoituvat HubSpotin käyttöoikeusjoukkojen kanssa. HubSpotissa olevan käyttöoikeusjoukon nimen on vastattava tarkalleen Ocktassa olevaa roolin nimeä, mukaan lukien kaikki välilyönnit ja isot alkukirjaimet.

Voiko Okta määrittää käyttäjiä tiimeihin?

Ei. Kun käyttäjä on kuitenkin lisätty HubSpotiin, voit päivittää hänen tiiminsä manuaalisesti HubSpotissa.

Mitä tapahtuu, jos poistan SCIM-käyttäjän HubSpotissa tai Oktasta?

Käyttäjän poistaminen HubSpotissa ei poista käyttäjää Oktasta. Jos kuitenkin poistat käyttäjän HubSpotin käyttöoikeuden Ocktasta tai poistat hänen tilinsä käytöstä Ocktassa, käyttäjä poistetaan käytöstä myös HubSpotissa. Käyttäjän lisääminen HubSpotiin ei lisää käyttäjää Oktaan.

Mitä tapahtuu HubSpot-tilissäni oleville käyttäjille, kun yhdistän Ocktan?

Kun SCIM on määritetty Ocktan kautta, kaikki olemassa olevat HubSpot-käyttäjät, jotka vastaavat Ocktan käyttäjiä, muutetaan automaattisesti SCIM-käyttäjiksi. HubSpot yrittää määrittää käyttäjälle käyttöoikeusjoukon, joka perustuu hänen rooliinsa Ocktassa. Jos käyttäjällä ei ole Ocktassa sellaista roolia, joka vastaa HubSpotin käyttöoikeusjoukkoa, käyttäjällä on HubSpotissa vain minimaaliset käyttöoikeudet.

Näen virheilmoituksen "Tätä verkkotunnusta ei voitu todentaa", miten korjaan tämän?

Jos näet tämän virheen, varmista, että verkkotunnus on syötetty oikein ilman kirjoitusvirheitä. Tarkista myös, että olet kopioinut TXT-tietueen oikean arvon HubSpotin Configuration-vaiheesta DNS-palveluntarjoajallesi.