HubSpot-gebruikers via Google toegang geven tot SCIM

Het aanmaken van gebruikers via SCIM (het System for Cross-domain Identity Management) biedt een veilige en geautomatiseerde manier om HubSpot-gebruikers via Google aan te maken en te beheren.

Als uw identiteitsprovider niet Okta of Google is, kunt u een aangepaste SCIM-integratie instellen. Hiermee kunt u SCIM configureren om gebruikers aan te maken vanuit providers zoals Microsoft Entra ID, PingFederate, OneLogin en JumpCloud. Lees meer over het instellen van SCIM voor uw identiteitsprovider.

Hieronder leest u hoe u het aanmaken van gebruikers via Google instelt.

Voordat u begint

• Single sign-on (SSO) moet zijn ingeschakeld in je HubSpot-account.
• Het wordt aanbevolen om in HubSpot sets met gebruikersrechten in te stellen op basis van de toewijzing van aangepaste Google-attributen van je team, voordat je SCIM instelt.
• Om gebruikersrechten in te stellen, moet je rechtengroepen aanmaken in HubSpot. Google kan vervolgens rechten toewijzen aan een gebruiker als het toegewezen aangepaste attribuut in Google overeenkomt met de naam van de HubSpot-rechtengroep. Het aangepaste Google-attribuut met de naam 'HubSpot Roles' is bijvoorbeeld geconfigureerd om te worden gekoppeld aan het attribuut 'HubSpot Roles'.

• Om licenties toe te wijzen aan gebruikers die via SCIM zijn ingesteld, moet je eerst de licenties in HubSpot aanschaffen en vervolgens een machtigingsset aanmaken met een betaalde licentie. Stel in Google het aangepaste kenmerk van de gebruiker zo in dat het overeenkomt met de machtigingsset.
• Om je domein te verifiëren, moet je je DNS-records bijwerken. Zorg ervoor dat je de inloggegevens van je DNS-provider hebt en toegang hebt tot de TXT-records.

SCIM-provisioning instellen

Volg de instructies van Google voor het instellen van automatische provisioning om SCIM-gebruikersprovisioning via Google in te stellen.

Verifieer uw domein

Nadat je de HubSpot-app via Google hebt toegevoegd, moet je je domein in HubSpot verifiëren door je DNS-records bij te werken.

1. Klik in je HubSpot-account op het instellingen-pictogram in de bovenste navigatiebalk.
2. Ga in het menu aan de linkerkant naar Integraties > Gekoppelde apps.
3. Klik in het gedeelte Mijn apps op Google SCIM.
4. Voer op het tabblad 'Instellingen' het e-mailverzenddomein van uw gebruikers in het veld 'Domein' in.
5. Klik onderaan op Opslaan.
6. Klik op Nu verifiëren.

7. Klik in het rechterpaneel op Volgende.
8. Kopieer de waarde in de kolom‘Waarde ’. Je hebt deze waarde nodig bij het aanmaken van een nieuw TXT-record bij je DNS-provider.

9. Log in op je DNS-provideraccount. Maak een nieuw TXT-record aan voor het domein dat je wilt verifiëren. Plak de waarde die je uit HubSpot hebt gekopieerd in het veld ‘Waarde’/‘Verwijst naar’/‘Doel ’.
10. Nadat je het TXT-record hebt aangemaakt, ga je terug naar HubSpot en klik je op Volgende. Zodra de DNS-wijzigingen zijn doorgevoerd, wordt het domein geverifieerd.

Let op: het kan tot 48 uur duren voordat de DNS-wijzigingen zijn doorgevoerd en zichtbaar zijn in HubSpot.

Google-rollen synchroniseren met HubSpot-toestemmingssets

Om gebruikersrechten in te stellen, moet je rechten sets aanmaken in HubSpot. Google kan vervolgens rechten toewijzen aan een gebruiker als diens rol in Google exact overeenkomt met de naam van de HubSpot-rechten set, inclusief alle spaties en hoofdletters.

Om Google toegang te geven om machtigingssets aan gebruikers toe te wijzen:

1. Klik in je HubSpot-account op het instellingen-pictogram in de bovenste navigatiebalk.
2. Klik in het menu aan de linkerkant op Integraties > Gekoppelde apps.
3. Klik in het gedeelte Mijn apps op Google SCIM.
4. Zet op het tabblad Instellingen, onder Toegangsbeheer, de schakelaar 'Google toegang geven om machtigingssets aan gebruikers toe te wijzen ' aan.

SCIM-provisioning uitschakelen

Volg de instructies van Google om automatische provisioning uit te schakelen.

Veelgestelde vragen

Kunnen gebruikers die via SCIM zijn aangemaakt, in HubSpot worden bewerkt?

Alleen gebruikersrechten kunnen in HubSpot worden bewerkt, en alleen als het beheer van rechten sets niet is geconfigureerd. Alle andere gebruikersgegevens, waaronder de gebruikersnaam en het e-mailadres, kunnen alleen via uw identiteitsprovider worden bijgewerkt.

Waarom wordt mijn toegewezen Google-rol niet weergegeven in mijn gebruikersrechten in HubSpot?

Je moet het beheer van machtigingssets in HubSpot inschakelen om Google-rollen te synchroniseren met HubSpot-machtigingssets. De naam van de machtigingsset in HubSpot moet exact overeenkomen met de rolnaam in Google, inclusief alle spaties en hoofdletters.

Kan Google gebruikers aan teams toewijzen?

Nee. Nadat de gebruiker echter aan HubSpot is toegevoegd, kun je zijn of haar team handmatig bijwerken in HubSpot.

Wat gebeurt er als ik een SCIM-gebruiker in HubSpot of Google verwijder?

Als je een gebruiker in HubSpot verwijdert, wordt de gebruiker niet in Google verwijderd. Als je echter de toegang van een gebruiker tot HubSpot in Google intrekt of zijn of haar account in Google deactiveert, wordt de gebruiker wel in HubSpot verwijderd. Als je een gebruiker aan HubSpot toevoegt, wordt de gebruiker niet aan Google toegevoegd.

Wat gebeurt er met bestaande gebruikers in mijn HubSpot-account wanneer ik Google koppel?

Nadat je SCIM via Google hebt ingesteld, worden alle bestaande HubSpot-gebruikers die overeenkomen met gebruikers in Google automatisch omgezet naar SCIM-gebruikers. HubSpot probeert de gebruiker een machtigingsset toe te wijzen op basis van zijn of haar aangepaste attribuut, mits het attribuut in Google is gekoppeld aan HubSpot-rollen. Als de gebruiker in Google geen rol heeft die overeenkomt met een machtigingsset in HubSpot, krijgt de gebruiker slechts minimale machtigingen in HubSpot.

Ik krijg de foutmelding "Dit domein kon niet worden geverifieerd". Hoe los ik dit op?

Als je deze foutmelding ziet, controleer dan of je domein correct is ingevoerd, zonder spelfouten. Controleer ook of je de juiste waarde voor het TXT-record uit de configuratiestap in HubSpot hebt gekopieerd naar je DNS-provider.