I betaKonfigurer bedriftsstyrt autentisering i Claude

Med Enterprise-managed authentication (EMA) kan administratorer konfigurere HubSpot-koblingen for sin Claude-organisasjon. Kvalifiserte medlemmer ser da at HubSpot allerede er koblet til i Claude, uten at de selv trenger å installere koblingen eller godkjenne en egen tilkobling.

Med administrert autorisasjon utstedt av Claude velger administratorer hvem som får automatisk tilgang i Claude og administrerer tilkoblingens tilgang i HubSpot. Hvert medlem kobler seg til som sin egen HubSpot-bruker, med sine eksisterende HubSpot-tillatelser. 

Før du begynner

Før du konfigurerer autentisering, må du bekrefte følgende roller og forutsetninger:

• En Claude Team- eller Enterprise-organisasjon med administrert autorisasjon utstedt av Claude tilgjengelig for HubSpot-koblingen.
• En administrator som kan administrere koblinger i Claude og en HubSpot-superadministrator som kan administrere godkjente apper. Én person kan utføre begge disse rollene om nødvendig.
• HubSpot-koblingen er tilgjengelig ikoblingsinnstillingene i din Claude-organisasjon.
• HubSpot-koblingen er installert av en administrator i den HubSpot-kontoen du ønsker å koble til. Du kan starte med denne eksisterende tilkoblingen før du konfigurerer EMA for andre teammedlemmer.
• En aktiv HubSpot-brukerkonto for hvert teammedlem som skal bruke koblingen. Hvert medlems e-postadresse i Claude må samsvare med den bekreftede e-postadressen i HubSpot.

Hvis en administrator ikke har installert koblingen i målkontoen i HubSpot, må du følge disse instruksjonene for å konfigurere HubSpot-koblingen for Claude for å fullføre den første tilkoblingen. Gjennomgå deretter appens godkjennings- og tilgangsinnstillinger før du fortsetter.

Kontroller at hvert teammedlem har riktig tillatelsessett i HubSpot. For verktøy som støttes for øyeblikket, bruker teammedlemmene de samme HubSpot-tillatelsene og rettighetene i Claude, underlagt koblingens tillatte omfang og datatillatelser.

Les mer omClaudes innstillinger for administrert autorisasjon og rollekontroll.

Tilgangsinnstillinger i Claude og HubSpot

Tabellen nedenfor viser de ulike tilgangsinnstillingene i Claude og HubSpot:

Å gi noen tilgang til koblingen i Claude oppretter ikke en HubSpot-bruker eller utvider vedkommendes HubSpot-tillatelser. Gjennomgå tilgangen i begge tjenestene før du aktiverer tilkoblingen for teamet ditt.

Claude bekrefter at administratorer og brukere av koblingen er nåværende medlemmer av din Claude-organisasjon med e-postadressen de har konfigurert. Det bekrefter ikke pålogging via en separat identitetsleverandør eller sjekker ikke leverandørens krav til multifaktorautentisering (MFA) eller HubSpots påloggingsregler. Anthropic anbefaler å bruke enkel pålogging (SSO) i Claude.

Konfigurer administrert autentisering

Trinnene nedenfor viser deg hvordan du bekrefter dine gjeldende tilkoblingstillatelser, finner organisasjonens utsteder-URL i Claude-innstillingene, aktiverer EMA og deretter tester den resulterende tilkoblingen.

1. Gjennomgå tilkoblingens tilgang i HubSpot

Bekreft først de gjeldende tillatelsene for HubSpot-koblingen for Claude:

1. I HubSpot-kontoen din klikker du på innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidefelt navigerer du tilIntegrasjoner >Tilkoblede apper.
3. Klikk på fanenGodkjente apper.
4. Finn HubSpot-koblingen for Claude, og klikk deretter på«Administrer tilgang».
5. Klikk på fanen«Installerte tillatelser » og sjekk hvem som kan koble seg til appen. Inkluder de HubSpot-brukerne som skal få automatisk tilgang i Claude. Medlemmene må også ha tilgang til koblingen i Claude og tilhøre en rolle som er valgt for administrert autorisasjon.
6. Klikk på fanenDatatillatelser, og se gjennom dataene og API-ene som koblingen har tilgang til. Legg til de tillatelsene teamet ditt trenger, og lagre deretter endringene.

HubSpots tillatelser for appdata gjelder for alle brukere, inkludert administratorer. Nødvendige tillatelser kan ikke deaktiveres. Les mer om hvordan du administrerer tilgang til apper.

Hold denne HubSpot-siden åpen mens du åpner Claude-kontoen din i en egen fane.

2. Hent utsteder-URL-en til Claude-organisasjonen din

Deretter finner og kopierer du utsteder-URL-en fra Claude-innstillingene dine. Denne identifiserer Claude-organisasjonen som HubSpot vil stole på når medlemmer kobles til.

1. Ii Claude, gå til «Organisasjonsinnstillinger» > «Koblinger » og velg «HubSpot».
2. IIinnstillingene for koblingen finner du Administrert autorisasjon og åpner konfigurasjonen.
3. Under Identitetskilde velger du «Utstedt av Claude».
4. Cokopier hele utsteder-URL- en som vises på konfigurasjonsskjermen. Hvis Claude viser «Konfigurer manuelt», utvid det for å se URL-en.

Hold denne konfigurasjonssiden åpen i et eget nettleservindu eller en egen fane. Du kommer tilbake til den etter at du har aktivert EMA i HubSpot.

3. Aktiver EMA i HubSpot

Bruk utsteder-URL-en du kopierte til å konfigurere EMA i HubSpot:

1. Rjusterntil koblingens «Administrer tilgang»-panel i HubSpot.
2. Klikk på fanen «Avansert ».
3. Klikk på bryteren «Enterprise managed authentication (EMA)» for å åpne konfigurasjonen.
4. Kopier konto-ID -en som vises i panelet. Dette er HubSpot-kontoen du kobler til, og du skal bruke den som leietaker-ID i Claude.
5. Lim inn den fullstendige URL-en fra Claude i feltet «Utsteder-URL ».
6. Klikk på «Slå på EMA».
7. CBekreft at statusen er «På» og at den lagrede utsteder-URL-en er riktig.

Hvis EMA-innstillingen mangler, kan du se feilsøkingsdelen nedenfor.

4. Test og aktiver tilkoblingen i Claude

Nå som EMA er konfigurert, kan du teste tilkoblingen i Claude:

1. GGå tilbake til oppsettet for administrert autorisasjon i Claude.
2. For Tantant-ID-feltet skriver du inn HubSpot-konto-ID-en du kopierte. Selv om Claude merker dette feltet som valgfritt, bør du likevel fylle det ut for HubSpot-tilkoblingen.
3. Klikk på «Kjør test » og sjekk at alle trinnene fullføres.
   
4. KKlikk på «Fortsett» for å åpne oppsettet for roller. Velg hvilke roller som skal kobles til via administrert autorisasjon. Gjennomgå valget før du aktiverer det for organisasjonen din.
5. Klkkk Aktiver.
   
6. I Connector-ddetaljer -panelet at Administrert autorisasjon er aktivert og at Anvendte roller viser rollene du har valgt.
7. Under «Administrert autorisasjon» klikker du på «Rediger» ved siden av «Omfang» for å gjennomgå og oppdatere tillatelsene Claude kan be om.
8. Regjennom «Roller med tilgang» for å bekrefte at de tiltenkte medlemmene kan finne og koble til koblingen. Klikk på «Rediger» hvis du trenger å endre denne tilgangen.

Begge rolleinnstillingene i Claude er viktige: medlemmene må ha tilgang til koblingen, og rollen deres må være inkludert i administrert autorisasjon for å kunne koble seg til automatisk. Medlemmene må også oppfylle kravene til HubSpot-konto, e-post og installasjonstillatelse som er beskrevet ovenfor. For mer informasjon om rolleinnstillingene i Claude, se denne artikkelen i Claude Support.

Sjekk brukeropplevelsen

Før du kunngjør endringen til organisasjonen din, bør du be noen få teammedlemmer om å sjekke tilkoblingen:

1. Opaktiver Claude i organisasjonen der administrert autorisasjon er aktivert.
2. Cpåfirma til HubSpot vises som tilkoblet. Aktiver koblingen for samtalen om nødvendig.
3. Start med en forespørsel som ikke endrer data, for eksempel: Hvilken HubSpot-konto og hvilken bruker er jeg koblet til som? Ikke endre noen data.
4. KBekreft at svaret identifiserer den forventede HubSpot-kontoen og, hvis tilgjengelig, teammedlemmets brukeropplysninger.
5. Try å sende en forespørsel om å lese en post som teammedlemmet har tilgang til i HubSpot.

Noen brukeropplysninger krever tilleggsrettigheter. Hvis disse opplysningene ikke er tilgjengelige, kan du likevel sjekke den tilkoblede kontoen og om lesing av poster er tillatt. Manglende valgfrie opplysninger betyr ikke i seg selv at autentiseringen mislyktes; ikke gi ekstra tilgang bare for å fullføre denne sjekken.

Teammedlemmer som oppfyller tilgangskravene, trenger ikke å fullføre en individuell HubSpot-pålogging eller et samtykkeskjermbilde for tilkobling. EMA fjerner ikke godkjenningsmeldinger du konfigurerer for individuelle verktøyhandlinger, for eksempel oppdateringer av CRM-poster.

Administrer tilgang etter oppsett

Slik oppdaterer du et teammedlems tilgang etter oppsett:

1. I Claude-kontoen din åpner du detaljpanelet for Claude Connector.
2. Under Administrert autentisering klikker du på Rediger ved siden av Tilordnede roller for å endre hvilke roller som bruker administrert autorisasjon.
3. For å endre hvem som kan finne og koble til koblingen, klikker du på Rediger ved siden av Roller med tilgang. 
4. Klikk på«Rediger» ved siden av «Omfang»for å administrere hvilke tillatelser Claude kan be om.

I HubSpot kan du gå til fanen «Install Permissions» for å endre hvem som har lov til å koble seg til appen, og til fanen «Data Permissions» for å administrere dataene og API-ene den har tilgang til. Hvert medlem fortsetter å bruke sine egne HubSpot-tillatelser.

Fjerne et medlems tilgang

Følg organisasjonens avmeldingsprosess både i Claude og HubSpot. Når du fjerner en person fra Claude-organisasjonen, hindrer dette Claude i å utstede nye identitetsbekreftelser for vedkommende. Et tilgangstoken som allerede er utstedt, kan forbli brukbart inntil det utløper eller blir tilbakekalt, så ikke stol på at en endring i medlemskapet alene fører til umiddelbar fjerning av tilgangen.

Før du tildeler e-postadressen til et tidligere medlem til noen andre, må du fjerne det tidligere medlemmet som HubSpot-bruker gjennom organisasjonens avmeldingsprosess. Å bare fjerne tilgangen til koblingen fjerner ikke den gamle HubSpot-brukeren som er knyttet til den e-postadressen.

Deaktiver EMA

Slik deaktiverer du EMA:

1. Ii Claude åpner du innstillingene for «Administrert autorisasjon » for HubSpot-koblingen og klikker på «Deaktiver».
2. I HubSpot-kontoen din klikker du på innstillinger-ikonet i den øverste navigasjonslinjen.
3. I menyen i venstre sidefelt navigerer du til«Integrasjoner » >«Tilkoblede apper » >«Godkjente apper».
4. Finn koblingen, klikk på«Administrer tilgang» og velg deretter«Avansert».
5. Klikk for å slå av bryteren forEnterprise Managed Authentication (EMA), og klikk deretter påSlå av for å bekrefte.

Deaktivering av administrert autorisasjon avslutter den automatiske tilkoblingen. Medlemmer som fortsatt trenger koblingen, må koble seg til individuelt, i henhold til organisasjonens innstillinger og HubSpot-installasjonstillatelser. Eksisterende tilgangstokener kan forbli gyldige inntil de utløper eller blir tilbakekalt.

Feilsøking

Avsnittene nedenfor gir veiledning om vanlige feil du kan støte på under konfigurasjonsprosessen.

EMA-innstillingen er ikke tilgjengelig

Kontroller at du er HubSpot-superadministrator, at du er i riktig HubSpot-konto og at du administrerer den godkjente HubSpot-koblingen for Claude. Hvis Enterprise Managed Authentication (EMA) fremdeles ikke vises under «Avansert», må du kontakte HubSpot-kundestøtte for å sjekke tilgjengeligheten for kontoen og koblingen din.

Claudes tilkoblingstest mislykkes

Se tabellen nedenfor for detaljer om hva du bør sjekke, avhengig av på hvilket trinn tilkoblingen mislyktes:

En invalid_grant feil alene identifiserer ikke årsaken. Sjekk kontoen, utstederens URL, e-postadressen og tilgangsinnstillingene før du gjentar testen.

Et teammedlem finner ikke HubSpot eller ser fortsatt en «Koble til»-melding

Sjekk først at medlemmet er i den tiltenkte Claude-organisasjonen. I Claude-innstillingene dine, under siden «Koblingsdetaljer» , under «Roller med tilgang» hvis vedkommende ikke finner koblingen, og under «Tildelte roller » hvis vedkommende ikke kobler seg til via administrert autorisasjon.

I HubSpot må du bekrefte at vedkommende har en aktiv brukerkonto, at den bekreftede e-postadressen samsvarer med Claude-e-postadressen, og at installasjonstillatelsene gir vedkommende mulighet til å koble seg til.

Et teammedlem kobler seg til, men får ikke tilgang til forventede data

Gjennomgå tilkoblingens omfang i Claude-kontoen din, appens datatillatelser i HubSpot og teammedlemmets HubSpot-tillatelser. Automatisk tilkobling gir ikke tilgang til poster eller handlinger som medlemmet ikke kan bruke i HubSpot.

Hvis problemet vedvarer, må du kontakte support og oppgi hvilken operasjon som mislyktes og tidspunktet da det skjedde. Ikke inkluder tilgangstokener eller signerte identitetsbekreftelser i en supportforespørsel.