Tarjoa HubSpot-käyttäjille SCIM-toimintoa Okta-palvelun kautta

Käyttäjien lisääminen SCIM-protokollan (System for Cross-domain Identity Management) avulla tarjoaa turvallisen ja automatisoidun tavan luoda ja hallita HubSpot-käyttäjiä Okta-palvelun kautta.

Jos identiteetin tarjoajasi ei ole Okta tai Google, voit määrittää mukautetun SCIM-integraation. Tämän avulla voit määrittää SCIM:n käyttäjien lisäämiseksi palveluntarjoajista, kuten Microsoft Entra ID, PingFederate, OneLogin ja JumpCloud. Lue lisää SCIM:n määrittämisestä identiteetin tarjoajallesi.

Seuraavassa kerrotaan, miten käyttäjien lisäys määritetään Okta-palvelun kautta.

Ennen kuin aloitat

Ennen kuin alat käyttää tätä ominaisuutta, varmista, että ymmärrät täysin, mitkä vaiheet on suoritettava etukäteen, sekä ominaisuuden rajoitukset ja sen käytön mahdolliset seuraukset.

Tutustu vaatimuksiin

• Kertakirjautuminen (SSO) on oltava käytössä HubSpot-tililläsi.
• On suositeltavaa määrittää käyttäjäoikeusjoukot HubSpotissa tiimisi Okta-roolien perusteella ennen SCIM:n määrittämistä.
• Käyttäjän käyttöoikeuksien määrittämiseksi sinun on luotava käyttöoikeusjoukot HubSpotissa. Okta voi sitten myöntää käyttöoikeuksia käyttäjälle, jos tämän Okta -roolit vastaavat HubSpot-käyttöoikeusjoukon nimeä.
• Vahvistaaksesi verkkotunnuksesi sinun on päivitettävä DNS-tietueesi. Varmista, että sinulla on DNS-palveluntarjoajasi kirjautumistiedot ja pääsy TXT-tietueisiin.

Tutustu rajoituksiin ja huomioitaviin seikkoihin

• Käyttöoikeuksien myöntäminen vaihtelee sen mukaan, käytätkö käyttöoikeuspaikkapohjaista hinnoittelumallia:
  • Jos et käytä käyttöoikeuspaikkapohjaista hinnoittelumallia: määritä SCIM:n kautta määritettyjen käyttäjien käyttöoikeuspaikat ostamalla käyttöoikeuspaikat HubSpotissa ja luomalla käyttöoikeusjoukon, johon sisältyy maksullinen käyttöoikeuspaikka. Palaa Oktaan ja määritä käyttäjän roolit vastaamaan kyseistä käyttöoikeusjoukkoa.
  • Jos käytät käyttöoikeuspaikkaperusteista hinnoittelumallia: kun käyttöoikeusjoukko määritetään SCIM:n tai API:n kautta, HubSpot määrittää käyttäjälle automaattisesti parhaan saatavilla olevan käyttöoikeuspaikan, joka tukee kaikkia kyseisen joukon käyttöoikeuksia.

Määritä SCIM-käyttäjien hallinta

Voit määrittää SCIM-käyttäjien käyttöoikeuksien myöntämisen Okta-palvelun kautta lisäämällä ensin HubSpot-sovelluksen Oktaan ja määrittämällä sitten käyttäjät sovellukselle:

1. Kirjaudu Oktaan.
2. Valitse vasemman sivupalkin valikosta Sovellukset > Sovellukset, etsi sitten HubSpot-sovellus Okta-tililtäsi ja lisää se.
3. Napsauta HubSpot-sovelluksen näytössä Provisioning -välilehteä ja sitten Configure API Integration.
   
   
4. Valitse Ota API-integraatio käyttöön -valintaruutu ja napsauta sitten Todenna HubSpotilla. Uusi ikkuna avautuu, jossa voit myöntää Oktalle pääsyn HubSpot-tiliisi.
5. Valitse HubSpot-ikkunassa tili, johon haluat integroida Okta-palvelun, ja napsauta sitten Valitse tili.
6. Napsauta Yhdistä sovellus. Ikkuna sulkeutuu, ja sinut ohjataan Okta-hallintakonsoliin.
7. Napsauta Tallenna.
8. Valitse Provisioning-välilehdessä , miten haluat Okta-palvelun määrittävän käyttäjiä HubSpot-palveluun, napsauttamalla Edit.
   
9. Valitse Käytössä-valintaruudut kohtien Luo käyttäjiä, Päivitä käyttäjän attribuutteja ja Poista käyttäjät käytöstä vieressä integroinnin määrittämiseksi.
10. Napsauta Tallenna.
11. Määritä sitten käyttäjät HubSpot-sovellukseen.

Vahvista verkkotunnuksesi

Kun olet lisännyt HubSpot-sovelluksen Okta-palvelun kautta, sinun on vahvistettava verkkotunnuksesi HubSpotissa päivittämällä DNS-tietueesi.

1. Napsauta HubSpot-tilisi ylänavigointipalkin asetuskuvaketta.
2. Siirry vasemman sivupalkin valikosta kohtaan Integraatiot > Yhdistetyt sovellukset.
3. Napsauta Okta SCIM.
4. Siirry Yleiset asetukset -välilehdelle.
5. Kirjoita Domain -kenttään käyttäjiesi sähköpostin lähetysverkkotunnus.
6. Napsauta Tallenna.
7. Napsauta Vahvista nyt.
   
   
8. Valitse valintaikkunassa Seuraava.
9. Kopioi Arvo- sarakkeen arvo. Käytät tätä arvoa myöhemmin, kun luot uuden TXT-tietueen DNS-palveluntarjoajasi järjestelmässä
10. Kirjaudu sisään DNS-palveluntarjoajan tiliisi ja luo uusi TXT-tietue vahvistettavalle verkkotunnukselle. Liitä HubSpotista kopioitu arvo Arvo/Osoittaa/Kohde-kenttään.
11. Kun olet luonut TXT-tietueen, palaa HubSpot-palveluun ja napsauta Seuraava. Kun DNS-muutokset ovat levinneet, verkkotunnus vahvistetaan.

Huomaa: DNS-muutosten levittäminen ja näkyminen HubSpotissa voi kestää jopa 48 tuntia.

Synkronoi Okta-roolit HubSpot-oikeusjoukkojen kanssa

Käyttäjän käyttöoikeuksien määrittämiseksi sinun on luotava käyttöoikeusjoukot HubSpotissa. Okta voi sitten myöntää käyttöoikeuksia käyttäjälle, jos tämän roolit Okta-palvelussa vastaavat tarkalleen HubSpot-käyttöoikeusjoukon nimeä, välilyönnit ja isot kirjaimet mukaan lukien.

Voit antaa Okta:lle oikeuden myöntää käyttöoikeusjoukkoja käyttäjille seuraavasti:

1. Napsauta HubSpot-tilisi ylänavigointipalkin asetuskuvaketta.
2. Napsauta vasemmassa sivupalkin valikossa Integraatiot > Yhdistetyt sovellukset.
3. Napsauta Kaikki sovellukset-kohdassa Okta SCIM.
4. Kytke Oikeusjoukkojen hallinta päälle.

Poista SCIM-provisiointi käytöstä

Jos haluat poistaa SCIM-provisioinnin käytöstä HubSpotissa, sinun on poistettava Okta SCIM HubSpotista ennen kuin teet muutoksia Okta-tiliisi.

1. Napsauta HubSpot-tilisi ylänavigointipalkin asetuskuvaketta.
2. Siirry vasemman sivupalkin valikosta kohtaan Integraatiot > Yhdistetyt sovellukset.
3. Napsauta Okta SCIM -sovelluksen alla Toiminnot -pudotusvalikkoa ja valitse sitten Poista asennus.
4. Okta-tililläsi käyttäjät muuttuvat muokattaviksi, eikä niitä enää synkronoida SCIM:n kanssa.

Usein kysytyt kysymykset

Voidaanko SCIM:n kautta luotuja käyttäjiä muokata HubSpotissa?

HubSpotissa voidaan muokata vain käyttäjäoikeuksia, ja vain jos oikeuksien hallintaa ei ole määritetty. Kaikki muut käyttäjätiedot, kuten käyttäjänimi ja sähköpostiosoite, voidaan päivittää vain identiteetin tarjoajan kautta.

Miksi minulle osoitetut Okta-roolit eivät näy käyttäjäoikeusjoukossani HubSpotissa?

Sinun on otettava käyttöoikeusjoukkojen hallinta käyttöön HubSpotissa, jotta Okta-roolit synkronoidaan HubSpotin käyttöoikeusjoukkojen kanssa. HubSpotin käyttöoikeusjoukon nimen on vastattava tarkalleen Okta-roolien nimiä, mukaan lukien kaikki välilyönnit ja isot kirjaimet.

Voiko Okta määrittää käyttäjiä tiimeihin?

Ei. Kun käyttäjä on kuitenkin lisätty HubSpotiin, voit päivittää hänen tiiminsä manuaalisesti HubSpotissa.

Mitä tapahtuu, jos poistan SCIM-käyttäjän HubSpotista tai Okta-palvelusta?

Käyttäjän poistaminen HubSpotista ei poista käyttäjää Okta-palvelusta. Jos kuitenkin poistat käyttäjän pääsyn HubSpot-palveluun Okta-palvelusta tai deaktivoit hänen tilinsä Okta-palvelussa, käyttäjä deaktivoidaan myös HubSpotissa. Käyttäjän lisääminen HubSpot-palveluun ei lisää käyttäjää Okta-palveluun.

Mitä tapahtuu HubSpot-tilini olemassa oleville käyttäjille, kun yhdistän Okta-palvelun?

Kun SCIM on määritetty Okta-palvelun kautta, kaikki olemassa olevat HubSpot-käyttäjät, jotka vastaavat Okta-käyttäjiä, muunnetaan automaattisesti SCIM-käyttäjiksi. HubSpot yrittää määrittää käyttäjälle käyttöoikeusjoukon Okta -roolien perusteella. Jos käyttäjällä ei ole Okta-rooleja, jotka vastaavat HubSpotissa määritettyjä käyttöoikeuksia, käyttäjällä on HubSpotissa vain vähimmäisoikeudet.

Näen virheilmoituksen ”Tätä verkkotunnusta ei voitu vahvistaa”. Miten korjaan tämän?

Jos näet tämän virheen, varmista, että verkkotunnuksesi on syötetty oikein ilman kirjoitusvirheitä. Tarkista myös, että olet kopioinut oikean arvon TXT-tietueelle HubSpotin Määritykset-vaiheesta DNS-palveluntarjoajallesi.