Activer des utilisateurs HubSpot avec SCIM via Google

L'activation d'utilisateurs via SCIM (système de gestion d'identité inter-domaine) offre un moyen sûr et automatisé de créer et de gérer les utilisateurs HubSpot via Google.

Ci-dessous, découvrez comment configurer l'activation des utilisateurs via Google.

Conditions préalables

• L'authentification unique (SSO) doit être activée dans votre compte HubSpot. 
• Il est recommandé de configurer les jeux de permissions des utilisateurs dans HubSpot sur la base du mappage des attributs personnalisés Google de votre équipe avant de configurer SCIM.
• Pour définir les autorisations des utilisateurs, vous devez créer des ensembles d'autorisations dans HubSpot. Google peut alors attribuer des autorisations à un utilisateur si son attribut personnalisé mappé dans Google correspond au nom de l'ensemble d'autorisations HubSpot. Par exemple, l'attribut personnalisé Google intitulé « HubSpot Roles » est configuré pour se mapper à l'attribut "HubSpot Roles". 

• Pour attribuer des sièges payants aux utilisateurs configurés avec SCIM, vous devez d'abord acheter les sièges dans HubSpot, puis créer un ensemble de permissions avec un siège payant. Dans Google, définissez l'attribut personnalisé de l'utilisateur de manière à ce qu'il soit identique à l'ensemble d'autorisations.
• Pour vérifier votre domaine, vous devrez mettre à jour vos enregistrements DNS. Assurez-vous que vous disposez des données de connexion de votre fournisseur DNS et que vous avez accès aux enregistrements TXT.

Configurer l'activation SCIM

Pour configurer l'activation des utilisateurs SCIM via Google, suivez les instructions de Google pour configurer l'activation automatique.

Vérifier votre domaine

Après avoir ajouté l'application HubSpot via Google, vous devrez vérifier votre domaine dans HubSpot en mettant à jour vos enregistrements DNS.

• Dans votre compte HubSpot, cliquez sur l'icône Paramètres settings dans la barre de navigation principale.
• Dans le menu latéral de gauche, accédez à Intégrations > Applications connectées.
• Dans l'onglet Toutes les applications, cliquez sur Google SCIM.

• Saisissez le domaine de messagerie de vos utilisateurs, dans le champ Domaine.

• Cliquez sur Enregistrer.
• Cliquez sur Le vérifier maintenant.

• Dans la boîte de dialogue, cliquez sur Suivant.

• Copiez la valeur dans la colonne Valeur. Vous utiliserez cette valeur lors de la création d'un nouvel enregistrement TXT dans votre fournisseur DNS.
• Connectez-vous à votre compte de fournisseur DNS. Créez une nouvelle fiche d'informations TXT pour le domaine que vous vérifiez. Collez la valeur copiée depuis HubSpot dans le champ Valeur/Pointe vers/Cible. 
• Une fois que vous avez créé l'enregistrement TXT, revenez à HubSpot, puis cliquez sur Suivant. Une fois les changements DNS diffusés, le domaine sera vérifié.

Remarque : La diffusion des modifications DNS et leur prise en compte dans HubSpot peuvent prendre jusqu'à 48 heures.

Synchroniser les rôles Google avec les autorisations HubSpot

Pour définir les autorisations des utilisateurs, vous devez créer des ensembles d'autorisations dans HubSpot. Google peut alors attribuer des autorisations à un utilisateur si son rôle dans Google correspond au nom exact de l'ensemble d'autorisations HubSpot, y compris tous les espaces et les majuscules.

Pour permettre à Google d'attribuer des jeux d'autorisations aux utilisateurs :

• Dans votre compte HubSpot, cliquez sur l'icône Paramètres settings dans la barre de navigation principale.
• Dans le menu latéral gauche, cliquez sur Integrations > Connected Apps.
• Sous All apps, cliquez sur Google SCIM.
• Basculer Permission Set Management on.

Désactiver l'activation SCIM

Suivez les instructions de Google pour désactiver l'activation automatique. 

Foire aux questions

Les utilisateurs créés via SCIM peuvent-ils être modifiés dans HubSpot ?

Seules les autorisations utilisateur peuvent être modifiées dans HubSpot, et uniquement si la gestion des ensembles d’autorisations n’est pas configurée. Toutes les autres informations utilisateur, y compris le nom d’utilisateur et l’adresse e-mail, ne peuvent être mises à jour que par le biais de votre fournisseur d’identité. 

Pourquoi le rôle Google qui m'a été attribué n'apparaît-il pas dans le jeu de permissions de l'utilisateur dans HubSpot ?

Vous devez activer Gestion des jeux de permissions dans HubSpot pour que les rôles Google soient synchronisés avec les jeux de permissions HubSpot. Le nom de l'ensemble des autorisations dans HubSpot doit correspondre au nom exact Rôle dans Google, y compris tous les espaces et les majuscules.

Google peut-il attribuer des utilisateurs à des équipes ?

Non. Cependant, une fois l'utilisateur ajouté à HubSpot, vous pouvez mettre à jour son équipe manuellement dans HubSpot.

Que se passe-t-il si je supprime un utilisateur SCIM dans HubSpot ou Google ?

La suppression d'un utilisateur dans HubSpot ne supprimera pas l'utilisateur dans Google. Cependant, si vous supprimez l'accès d'un utilisateur à HubSpot depuis Google, ou si vous désactivez son compte dans Google, l'utilisateur sera supprimé dans HubSpot. L'ajout d'un utilisateur à HubSpot n'ajoutera pas l'utilisateur à Google.

Qu'arrive-t-il aux utilisateurs existants dans mon compte HubSpot lorsque je connecte Google ?

Après avoir configuré SCIM via Google, tous les utilisateurs HubSpot existants qui correspondent aux utilisateurs dans Google seront automatiquement convertis en utilisateurs SCIM. HubSpot tentera d'attribuer à l'utilisateur un ensemble d'autorisations basé sur son attribut personnalisé si l'attribut est mappé à HubSpot Roles dans Google. Si l'utilisateur n'a pas de rôle dans Google qui correspond à un ensemble d'autorisations dans HubSpot, l'utilisateur n'aura que les autorisations minimales dans HubSpot.

Je vois l'erreur « Ce domaine n'a pas pu être vérifié ». Que faire ?

Si vous voyez cette erreur, assurez-vous que votre domaine a été saisi correctement, sans fautes d'orthographe. Vérifiez également que vous avez copié la bonne valeur de la fiche d'informations TXT de l'étape Configuration dans HubSpot dans votre fournisseur de DNS.