Gi HubSpot-brukere tilgang via SCIM gjennom Google

Brukeropprettelse via SCIM (System for Cross-domain Identity Management) gir en sikker og automatisert måte å opprette og administrere HubSpot-brukere via Google på.

Hvis identitetsleverandøren din ikke er Okta eller Google, kan du konfigurere en tilpasset SCIM-integrasjon. Dette gjør det mulig å konfigurere SCIM for å opprette brukere fra leverandører som Microsoft Entra ID, PingFederate, OneLogin og JumpCloud. Les mer om hvordan du konfigurerer SCIM for din identitetsleverandør.

Nedenfor kan du lære hvordan du konfigurerer brukeroppsett via Google.

Før du begynner

• Enkelt pålogging (SSO) må være aktivert i HubSpot-kontoen din.
• Det anbefales å konfigurere brukerrettighetssett i HubSpot basert på teamets tilordning av tilpassede Google-attributter før du konfigurerer SCIM.
• For å angi brukerrettigheter må du opprette rettighetssett i HubSpot. Google kan deretter tildele rettigheter til en bruker hvis den tilordnede egendefinerte attributten i Google samsvarer med navnet på HubSpot-rettighetssettet. For eksempel er den egendefinerte Google-attributten «HubSpot Roles» konfigurert til å tilordnes attributten «HubSpot Roles».

• For å tildele lisenser til brukere som er konfigurert med SCIM, må du først kjøpe lisensene i HubSpot og deretter opprette et tillatelsessett med en betalt lisens. I Google må du angi brukerens tilpassede attributt slik at det samsvarer med tillatelsessettet.
• For å verifisere domenet ditt må du oppdatere DNS-oppføringene dine. Sørg for at du har påloggingsopplysningene til DNS-leverandøren din og har tilgang til TXT-oppføringene.

Konfigurer SCIM-provisjonering

For å konfigurere SCIM-brukerprovisjonering via Google, følg Googles instruksjoner for å konfigurere automatisk provisjonering.

Bekreft domenet ditt

Etter at du har lagt til HubSpot-appen via Google, må du bekrefte domenet ditt i HubSpot ved å oppdatere DNS-oppføringene dine.

1. I HubSpot-kontoen din klikker du på innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidefelt navigerer du til Integrasjoner > Tilkoblede apper.
3. I delen Mine apper klikker du på Google SCIM.
4. På fanen «Innstillinger » skriver du inn e-postdomenet til brukerne dine i feltet «Domene ».
5. Klikk på «Lagre» nederst på siden.
6. Klikk på Bekreft nå.

7. Klikk på «Neste» i panelet til høyre.
8. Kopier verdien i kolonnen«Verdi ». Du skal bruke denne verdien når du oppretter en ny TXT-post hos DNS-leverandøren din.

9. Logg inn på kontoen din hos DNS-leverandøren. Opprett en ny TXT-post for domenet du skal verifisere. Lim inn verdien du kopierte fra HubSpot i feltet «Verdi/Peker til/Mål ».
10. Når du har opprettet TXT-posten, går du tilbake til HubSpot og klikker deretter på Neste. Så snart DNS-endringene er gjennomført, vil domenet bli verifisert.

Merk: Det kan ta opptil 48 timer før DNS-endringene trer i kraft og vises i HubSpot.

Synkroniser Google-roller med HubSpot-tillatelsessett

For å angi brukertillatelser må du opprette tillatelsessett i HubSpot. Google kan deretter tildele tillatelser til en bruker hvis vedkommendes rolle i Google samsvarer nøyaktig med navnet på HubSpot-tillatelsessettet, inkludert alle mellomrom og store bokstaver.

Slik gir du Google tilgang til å tildele tillatelsessett til brukere:

1. I HubSpot-kontoen din klikker du på innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidepanel klikker du på Integrasjoner > Tilkoblede apper.
3. I delen Mine apper klikker du på Google SCIM.
4. På fanen Innstillinger, under Tillatelsesadministrasjon, slår du på bryteren Gi Google tilgang til å tildele tillatelsessett til brukere.

Deaktiver SCIM-provisjonering

Følg Googles instruksjoner for å deaktivere automatisk provisjonering.

Ofte stilte spørsmål

Kan brukere som er opprettet via SCIM, redigeres i HubSpot?

Det er kun brukerrettigheter som kan redigeres i HubSpot, og kun hvis administrasjon av rettighetssett ikke er konfigurert. All annen brukerinformasjon, inkludert brukernavn og e-postadresse, kan kun oppdateres via identitetsleverandøren din.

Hvorfor vises ikke den tildelte Google-rollen min i brukerrettighetssettet mitt i HubSpot?

Du må aktivere administrasjon av tillatelsessett i HubSpot for at Google-roller skal synkroniseres med tillatelsessettene i HubSpot. Navnet på tillatelsessettet i HubSpot må stemme nøyaktig overens med rollenavnet i Google, inkludert alle mellomrom og store bokstaver.

Kan Google tildele brukere til team?

Nei. Men etter at brukeren er lagt til i HubSpot, kan du oppdatere hvilket team vedkommende tilhører manuelt i HubSpot.

Hva skjer hvis jeg sletter en SCIM-bruker i HubSpot eller Google?

Hvis du sletter en bruker i HubSpot, blir ikke brukeren slettet i Google. Hvis du derimot fjerner brukerens tilgang til HubSpot fra Google, eller deaktiverer kontoen i Google, blir brukeren slettet i HubSpot. Å legge til en bruker i HubSpot fører ikke til at brukeren blir lagt til i Google.

Hva skjer med eksisterende brukere i HubSpot-kontoen min når jeg kobler til Google?

Etter at du har konfigurert SCIM via Google, vil alle eksisterende HubSpot-brukere som samsvarer med brukere i Google automatisk bli konvertert til SCIM-brukere. HubSpot vil prøve å tildele brukeren et tillatelsessett basert på vedkommendes tilpassede attributt, dersom attributtet er tilordnet HubSpot-roller i Google. Dersom brukeren ikke har en rolle i Google som samsvarer med et tillatelsessett i HubSpot, vil brukeren kun ha minimale tillatelser i HubSpot.

Jeg får feilmeldingen «Dette domenet kunne ikke bekreftes». Hvordan løser jeg dette?

Hvis du får denne feilmeldingen, må du sørge for at domenet ditt er angitt riktig uten stavefeil. Sjekk også at du har kopiert riktig verdi for TXT-posten fra konfigurasjonstrinnet i HubSpot til DNS-leverandøren din.