Gi HubSpot-brukere tilgang til SCIM via Google

Ved å klargjøre brukere gjennom SCIM (System for Cross-domain Identity Management) får du en sikker og automatisert måte å opprette og administrere HubSpot-brukere på gjennom Google.

Hvis identitetsleverandøren din ikke er Okta eller Google, kan du sette opp en tilpasset SCIM-integrasjon. Dette gjør at du kan konfigurere SCIM til å klargjøre brukere fra leverandører som Microsoft Entra ID, PingFederate, OneLogin og JumpCloud. Finn ut mer om hvordan du konfigurerer SCIM for din identitetsleverandør.

Nedenfor finner du informasjon om hvordan du konfigurerer brukerklargjøring via Google.

Før du kommer i gang

• Single sign-on (SSO) må være slått på i HubSpot-kontoen din.
• Det anbefales å konfigurere brukerrettighetssett i HubSpot basert på teamets Google-tilpassede attributtkartlegging før du konfigurerer SCIM.
• For å angi brukertillatelser må du opprette tillatelsessett i HubSpot. Google kan deretter tildele tillatelser til en bruker hvis det tilordnede egendefinerte attributtet i Google samsvarer med navnet på HubSpot-tillatelsessettet. For eksempel er det egendefinerte Google-attributtet "HubSpot Roles" konfigurert til å tilordne til "HubSpot Roles"-attributtet.

• For å tildele seter til brukere som er satt opp med SCIM, må du først kjøpe setene i HubSpot, og deretter opprette et tillatelsessett med et betalt sete. I Google setter du brukerens egendefinerte attributt til å være det samme som tillatelsessettet.
• For å bekrefte domenet ditt må du oppdatere DNS-postene dine. Sørg for at du har påloggingsinformasjonen til DNS-leverandøren din og har tilgang til TXT-postene.

Konfigurer SCIM-klargjøring

Følg Googles instruksjoner for å konfigurere automatisk klargjøring av SCIM-brukere gjennom Google.

Bekreft domenet ditt

Når du har lagt til HubSpot-appen via Google, må du bekrefte domenet ditt i HubSpot ved å oppdatere DNS-postene dine.

2. I menyen til venstre navigerer du til Integrations > Connected Apps.
3. Klikk på Google SCIM i Apper-fanen.

4. I fanen Generelle innstillinger angir du brukernes e-postavsenderdomene i feltet Domene.
5. Nederst klikker du på Lagre.
6. Klikk på Verifiser det nå.

7. Klikk på Neste i høyre panel.
8. Kopier verdien i kolonnenVerdi. Du bruker denne verdien når du oppretter en ny TXT-post i DNS-leverandøren din.

9. Logg inn på DNS-leverandørkontoen din. Opprett en ny TXT-oppføring for domenet du skal verifisere. Lim inn verdien du har kopiert fra HubSpot i feltet Value/Points To/Target.
10. Etter at du har opprettet TXT-oppføringen, navigerer du tilbake til HubSpot og klikker på Neste. Når DNS-endringene har forplantet seg, vil domenet bli verifisert.

Merk: Det kan ta opptil 48 timer før DNS-endringene forplanter seg og gjenspeiles i HubSpot.

Synkroniser Google-roller med HubSpot-tillatelsessett

For å angi brukerrettigheter må du opprette rettighetssett i HubSpot. Google kan deretter tildele tillatelser til en bruker hvis rollen deres i Google samsvarer med det eksakte navnet på HubSpot-tillatelsessettet, inkludert alle mellomrom og store bokstaver.

Slik gir du Google tilgang til å tildele brukere rettighetssett:

1. Klikk på Integrasjoner > Tilkoblede apper i menyen i venstre sidefelt.
2. Under Apper klikker du på Google SCIM.
3. På fanen Generelle innstillinger, under Tillatelsesadministrasjon, slår du på knappen Gi Google tilgang til å tilordne tillatelsessett til brukere.

Deaktiver SCIM-klargjøring

Følg Googles instruksjoner for å deaktivere automatisk klargjøring.

Ofte stilte spørsmål

Kan brukere som er opprettet gjennom SCIM redigeres i HubSpot?

Bare brukertillatelser kan redigeres i HubSpot, og bare hvis administrasjon av tillatelsessett ikke er konfigurert. All annen brukerinformasjon, inkludert brukernavn og e-postadresse, kan bare oppdateres gjennom identitetsleverandøren din.

Hvorfor vises ikke den tildelte Google-rollen min i brukertillatelsessettet mitt i HubSpot?

Du må slå på Tillatelsessettadministrasjon i HubSpot for å få Google-roller synkronisert med HubSpot-tillatelsessett. Navnet på tillatelsessettet i HubSpot må samsvare med det eksakte rollenavnet i Google, inkludert alle mellomrom og store bokstaver.

Kan Google tildele brukere til team?

Nei, men etter at brukeren er lagt til i HubSpot, kan du oppdatere teamet deres manuelt i HubSpot.

Hva skjer hvis jeg sletter en SCIM-bruker i HubSpot eller Google?

Hvis du sletter en bruker i HubSpot, slettes ikke brukeren i Google. Men hvis du fjerner en brukers tilgang til HubSpot fra Google, eller deaktiverer kontoen deres i Google, vil brukeren bli slettet i HubSpot. Hvis du legger til en bruker i HubSpot, legges ikke brukeren til i Google.

Hva skjer med eksisterende brukere i HubSpot-kontoen min når jeg kobler til Google?

Etter at du har konfigurert SCIM via Google, vil alle eksisterende HubSpot-brukere som samsvarer med brukere i Google, automatisk bli konvertert til SCIM-brukere. HubSpot vil forsøke å tildele brukeren et rettighetssett basert på deres egendefinerte attributt hvis attributtet er tilordnet HubSpot Roles i Google. Hvis brukeren ikke har en rolle i Google som samsvarer med et tillatelsessett i HubSpot, vil brukeren bare ha minimale tillatelser i HubSpot.

Jeg ser feilen "Dette domenet kunne ikke verifiseres". Hvordan fikser jeg dette?

Hvis du ser denne feilen, må du forsikre deg om at domenet ditt er skrevet inn riktig og uten stavefeil. Sjekk også at du har kopiert riktig verdi for TXT-oppføringen fra konfigurasjonstrinnet i HubSpot til DNS-leverandøren din.