Fornire agli utenti HubSpot l'accesso SCIM tramite Google

La configurazione degli utenti tramite SCIM (System for Cross-domain Identity Management) offre un metodo sicuro e automatizzato per creare e gestire gli utenti HubSpot tramite Google.

Se il tuo provider di identità non è Okta o Google, puoi configurare un'integrazione SCIM personalizzata. Ciò ti consente di configurare SCIM per la gestione degli utenti provenienti da provider quali Microsoft Entra ID, PingFederate, OneLogin e JumpCloud. Scopri di più su come configurare SCIM per il tuo provider di identità.

Di seguito, scopri come configurare la gestione degli utenti tramite Google.

Prima di iniziare

• Il Single Sign-On (SSO) deve essere attivato nel tuo account HubSpot.
• Si consiglia di configurare i set di autorizzazioni utente in HubSpot in base alla mappatura degli attributi personalizzati di Google del proprio team prima di configurare SCIM.
• Per impostare le autorizzazioni degli utenti, è necessario creare dei set di autorizzazioni in HubSpot. Google potrà quindi assegnare le autorizzazioni a un utente se il suo attributo personalizzato mappato in Google corrisponde al nome del set di autorizzazioni di HubSpot. Ad esempio, l’attributo personalizzato di Google denominato “HubSpot Roles” è configurato per essere mappato all’attributo “HubSpot Roles”.

• Per assegnare licenze agli utenti configurati con SCIM, è necessario prima acquistare le licenze in HubSpot, quindi creare un set di autorizzazioni con una licenza a pagamento. In Google, imposta l’attributo personalizzato dell’utente in modo che corrisponda al set di autorizzazioni.
• Per verificare il tuo dominio, dovrai aggiornare i tuoi record DNS. Assicurati di disporre delle credenziali di accesso del tuo provider DNS e di avere accesso ai record TXT.

Configurare il provisioning SCIM

Per configurare il provisioning degli utenti SCIM tramite Google, segui le istruzioni di Google per la configurazione del provisioning automatico.

Verifica il tuo dominio

Dopo aver aggiunto l'app HubSpot tramite Google, dovrai verificare il tuo dominio in HubSpot aggiornando i tuoi record DNS.

1. Nel tuo account HubSpot, fai clic sulle icona delle impostazioni nella barra di navigazione principale.
2. Nel menu della barra laterale sinistra, vai su Integrazioni > App collegate.
3. Nella sezione Le mie app, clicca su Google SCIM.
4. Nella scheda Impostazioni, inserisci il dominio di invio delle e-mail dei tuoi utenti nel campo Dominio.
5. In fondo alla pagina, clicca su Salva.
6. Fai clic su Verifica ora.

7. Nel pannello di destra, fare clic su Avanti.
8. Copia il valore nella colonna " Valore ". Utilizzerai questo valore quando creerai un nuovo record TXT presso il tuo provider DNS.

9. Accedi al tuo account del provider DNS. Crea un nuovo record TXT per il dominio che stai verificando. Incolla il valore copiato da HubSpot nel campo "Valore", "Punta a" o "Destinazione".
10. Dopo aver creato il record TXT, torna su HubSpot, quindi fai clic su Avanti. Una volta che le modifiche al DNS saranno state propagate, il dominio sarà verificato.

Nota: la propagazione delle modifiche DNS e la loro visualizzazione in HubSpot possono richiedere fino a 48 ore.

Sincronizza i ruoli di Google con i set di autorizzazioni di HubSpot

Per impostare le autorizzazioni degli utenti, è necessario creare dei set di autorizzazioni in HubSpot. Google potrà quindi assegnare le autorizzazioni a un utente se il suo ruolo in Google corrisponde esattamente al nome del set di autorizzazioni di HubSpot, inclusi tutti gli spazi e le maiuscole.

Per consentire a Google di assegnare i set di autorizzazioni agli utenti:

1. Nel tuo account HubSpot, fai clic sulle icona delle impostazioni nella barra di navigazione principale.
2. Nel menu della barra laterale sinistra, clicca su Integrazioni > App collegate.
3. Nella sezione Le mie app, fare clic su Google SCIM.
4. Nella scheda Impostazioni, sotto Gestione delle autorizzazioni, attiva l'interruttore Consenti a Google di assegnare insiemi di autorizzazioni agli utenti.

Disattiva il provisioning SCIM

Segui le istruzioni di Google per disattivare il provisioning automatico.

Domande frequenti

È possibile modificare in HubSpot gli utenti creati tramite SCIM?

In HubSpot è possibile modificare solo le autorizzazioni degli utenti, e solo se la gestione dei set di autorizzazioni non è configurata. Tutte le altre informazioni relative agli utenti, inclusi nome utente e indirizzo e-mail, possono essere aggiornate solo tramite il proprio provider di identità.

Perché il mio ruolo Google assegnato non viene visualizzato nel mio set di autorizzazioni utente in HubSpot?

È necessario attivare la gestione dei set di autorizzazioni in HubSpot affinché i ruoli di Google si sincronizzino con i set di autorizzazioni di HubSpot. Il nome del set di autorizzazioni in HubSpot deve corrispondere esattamente al nome del ruolo in Google, inclusi tutti gli spazi e le maiuscole.

Google può assegnare gli utenti ai team?

No. Tuttavia, dopo aver aggiunto l’utente a HubSpot, è possibile aggiornare manualmente il team di appartenenza in HubSpot.

Cosa succede se elimino un utente SCIM in HubSpot o in Google?

L'eliminazione di un utente in HubSpot non comporta l'eliminazione dell'utente in Google. Tuttavia, se si rimuove l'accesso di un utente a HubSpot da Google o si disattiva il suo account in Google, l'utente verrà eliminato in HubSpot. L'aggiunta di un utente a HubSpot non comporta l'aggiunta dell'utente a Google.

Cosa succede agli utenti esistenti nel mio account HubSpot quando collego Google?

Dopo aver configurato SCIM tramite Google, tutti gli utenti HubSpot esistenti che corrispondono a utenti presenti in Google verranno automaticamente convertiti in utenti SCIM. HubSpot tenterà di assegnare all’utente un insieme di autorizzazioni in base al suo attributo personalizzato, se tale attributo è mappato ai ruoli di HubSpot in Google. Se l’utente non dispone di un ruolo in Google che corrisponda a un insieme di autorizzazioni in HubSpot, l’utente disporrà solo di autorizzazioni minime in HubSpot.

Viene visualizzato l’errore “Impossibile verificare questo dominio”. Come posso risolvere il problema?

Se visualizzi questo errore, assicurati che il tuo dominio sia stato inserito correttamente, senza errori ortografici. Verifica inoltre di aver copiato il valore corretto del record TXT dal passaggio "Configurazione " in HubSpot nel tuo provider DNS.