Provisionare gli utenti di HubSpot con SCIM attraverso Google

Il provisioning degli utenti tramite SCIM (System for Cross-domain Identity Management) fornisce un modo sicuro e automatizzato per creare e gestire gli utenti HubSpot attraverso Google.

Di seguito, si spiega come impostare il provisioning degli utenti tramite Google.

Prerequisiti

• Il Single Sign-On (SSO) deve essere abilitato nell'account HubSpot.
• Si consiglia di impostare i set di autorizzazioni per gli utenti in HubSpot in base alla mappatura degli attributi personalizzati di Google del team prima di configurare SCIM.
• Per impostare le autorizzazioni degli utenti, è necessario creare set di autorizzazioni in HubSpot. Google può quindi assegnare le autorizzazioni a un utente se l'attribuzione personalizzata mappata in Google corrisponde al nome del set di autorizzazioni di HubSpot. Ad esempio, l'attribuzione personalizzata di Google denominata "HubSpot Roles" è configurata per essere mappata sull'attributo "HubSpot Roles".

• Per assegnare posti a pagamento agli utenti impostati con SCIM, è necessario prima acquistare i posti in HubSpot, quindi creare un set di autorizzazioni con una postazione a pagamento. In Google, impostare l'attribuzione personalizzata dell'utente in modo che sia la stessa del set di autorizzazioni.
• Per verificare il dominio, è necessario aggiornare i record DNS. Assicuratevi di avere i dati di accesso del vostro provider DNS e di avere accesso ai record TXT.

Impostazione del provisioning SCIM

Per impostare il provisioning degli utenti SCIM tramite Google, seguire le istruzioni di Google per l'impostazione del provisioning automatico.

Verifica del dominio

Dopo aver aggiunto l'app HubSpot tramite Google, è necessario verificare il dominio in HubSpot aggiornando i record DNS.

• Nel tuo account HubSpot, fai clic sulle settings icona delle impostazioni nella barra di navigazione principale.
• Nel menu della barra laterale sinistra, spostarsi su Integrazioni > App connesse.
• Nella scheda Tutte le applicazioni, fare clic su Google SCIM.

• Inserite il dominio e-mail di invio dei vostri utenti nel campo Dominio.

• Fare clic su Salva.
• Fare clic su Verifica ora.

• Nella finestra di dialogo, fare clic su Avanti.

• Copiare il valore nella colonna Valore. Questo valore verrà utilizzato per la creazione di un nuovo record TXT nel provider DNS
• Accedere all'account del provider DNS. Creare un nuovo record TXT per il dominio da verificare. Incollare il valore copiato da HubSpot nel campo Valore/Punti a/Target.
• Dopo aver creato il record TXT, tornate a HubSpot e fate clic su Avanti. Una volta che le modifiche DNS si saranno propagate, il dominio sarà verificato.

Attenzione: possono essere necessarie fino a 48 ore perché le modifiche DNS si propaghino e si riflettano in HubSpot.

Sincronizzazione dei ruoli di Google con i set di autorizzazioni di HubSpot

Per impostare le autorizzazioni degli utenti, è necessario creare set di autorizzazioni in HubSpot. Google può quindi assegnare le autorizzazioni a un utente se il suo Ruolo in Google corrisponde esattamente al nome del set di autorizzazioni di HubSpot, compresi tutti gli spazi e le maiuscole.

Per consentire a Google di assegnare set di autorizzazioni agli utenti:

• Nel tuo account HubSpot, fai clic sulle settings icona delle impostazioni nella barra di navigazione principale.
• Nel menu della barra laterale sinistra, fare clic su Integrazioni > App collegate.
• In Tutte le app, fare clic su Google SCIM.
• Attivare Gestione set di autorizzazioni.

Disattivare il provisioning SCIM

Seguire le istruzioni di Google per disattivare il provisioning automatico.

Domande frequenti

Gli utenti creati tramite SCIM possono essere modificati in HubSpot?

Solo le autorizzazioni degli utenti possono essere modificate in HubSpot, e solo se la gestione dei set di autorizzazioni non è configurata. Tutte le altre informazioni sull'utente, compresi il nome e l'indirizzo e-mail, possono essere aggiornate solo tramite il vostro identity provider.

Perché il ruolo Google che mi è stato assegnato non compare nel set di autorizzazioni dell'utente in HubSpot?

Per sincronizzare i ruoli di Google con i set di autorizzazioni di HubSpot, è necessario attivare la gestione dei set di autorizzazioni in HubSpot. Il nome del set di autorizzazioni in HubSpot deve corrispondere esattamente al nome del ruolo in Google, compresi tutti gli spazi e le maiuscole.

Google può assegnare gli utenti ai team?

No. Tuttavia, dopo che l'utente è stato aggiunto a HubSpot, è possibile aggiornare manualmente il suo team in HubSpot.

Cosa succede se cancello un utente SCIM in HubSpot o Google?

L'eliminazione di un utente in HubSpot non comporta l'eliminazione dell'utente in Google. Tuttavia, se si rimuove l'accesso di un utente a HubSpot da Google o si disattiva il suo account in Google, l'utente verrà eliminato in HubSpot. L'aggiunta di un utente a HubSpot non lo aggiungerà a Google.

Cosa succede agli utenti esistenti nel mio account HubSpot quando collego Google?

Dopo aver impostato SCIM attraverso Google, tutti gli utenti HubSpot esistenti che corrispondono agli utenti di Google saranno automaticamente convertiti in utenti SCIM. HubSpot tenterà di assegnare all'utente un set di autorizzazioni in base all'attribuzione personalizzata se l'attribuzione è mappata su Ruoli HubSpot in Google. Se l'utente non ha un ruolo in Google che corrisponde a un set di autorizzazioni in HubSpot, avrà solo autorizzazioni minime in HubSpot.

Vedo l'errore "Non è stato possibile verificare questo dominio". Come posso risolvere questo problema?

Se si verifica questo errore, assicurarsi che il dominio sia stato inserito correttamente, senza errori di ortografia. Inoltre, verificate di aver copiato il valore corretto del record TXT dalla fase di configurazione di HubSpot al vostro provider DNS.