Gi HubSpot-brukere tilgang via SCIM gjennom Okta

Opprettelse av brukere via SCIM (System for Cross-domain Identity Management) gir en sikker og automatisert måte å opprette og administrere HubSpot-brukere på via Okta.

Hvis identitetsleverandøren din ikke er Okta eller Google, kan du konfigurere en tilpasset SCIM-integrasjon. Dette gjør det mulig å konfigurere SCIM for å opprette brukere fra leverandører som Microsoft Entra ID, PingFederate, OneLogin og JumpCloud. Les mer om hvordan du konfigurerer SCIM for din identitetsleverandør.

Nedenfor kan du lære hvordan du konfigurerer brukeroppretting via Okta.

Før du begynner

Før du begynner å bruke denne funksjonen, må du sørge for at du forstår hvilke trinn som må tas på forhånd, samt funksjonens begrensninger og mulige konsekvenser av å bruke den.

Forstå kravene

• Enkelt pålogging (SSO) må være aktivert i HubSpot-kontoen din.
• Det anbefales å konfigurere brukerrettighetssett i HubSpot basert på teamets Okta-roller før du konfigurerer SCIM.
• For å angi brukerrettigheter må du opprette rettighetssett i HubSpot. Okta kan deretter tildele rettigheter til en bruker hvis rollene i Okta samsvarer med navnet på HubSpot-rettighetssettet.
• For å verifisere domenet ditt må du oppdatere DNS-oppføringene dine. Sørg for at du har påloggingsopplysningene til DNS-leverandøren din og har tilgang til TXT-oppføringene.

Forstå begrensninger og hensyn

• Tildeling av lisenser vil variere avhengig av om du bruker den lisensbaserte prismodellen:
  • Hvis du ikke bruker en lisensbasert prismodell: For å tildele lisenser til brukere som er konfigurert med SCIM, må du kjøpe lisensene i HubSpot og opprette et tillatelsessett med en betalt lisens. Gå tilbake til Okta og sett brukerens roller til å samsvare med tillatelsessettet.
  • Hvis du bruker den lisensbaserte prismodellen: Når et tillatelsessett tildeles via SCIM/API, tildeler HubSpot automatisk brukeren den beste tilgjengelige lisensen som støtter alle tillatelsene i det settet.

Konfigurer SCIM-provisjonering

For å konfigurere SCIM-brukerprovisjonering via Okta må du først legge til HubSpot-appen i Okta og deretter tildele brukere til appen:

1. Logg inn på Okta.
2. I menyen i venstre sidepanel velger du Applikasjoner > Applikasjoner, og deretter søker du etter og legger til HubSpot-applikasjonen i Okta-kontoen din.
3. I HubSpot-applikasjonsskjermen klikker du på fanen Provisioning og deretter på Configure API Integration.
   
   
4. Merk av for «Aktiver API-integrasjon », og klikk deretter på «Autentiser med HubSpot». Et nytt vindu åpnes der du kan gi Okta tilgang til HubSpot-kontoen din.
5. I HubSpot-vinduet velger du hvilken konto du vil integrere Okta med, og klikker deretter på «Velg konto».
6. Klikk på «Koble til app». Vinduet lukkes, og du blir sendt videre til Okta-administrasjonskonsollen.
7. Klikk på «Lagre».
8. På fanen «Provisioning » velger du hvordan du vil at Okta skal opprette brukere i HubSpot ved å klikke på «Edit».
   
9. Merk av i boksene ved siden av «Opprett brukere», «Oppdater brukerattributter» og «Deaktiver brukere » for å konfigurere integrasjonen.
10. Klikk på «Lagre».
11. Deretter tilordner du brukere til HubSpot-appen.

Bekreft domenet ditt

Etter at du har lagt til HubSpot-appen via Okta, må du bekrefte domenet ditt i HubSpot ved å oppdatere DNS-oppføringene dine.

1. I HubSpot-kontoen din klikker du på innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidefelt navigerer du til Integrasjoner > Tilkoblede apper.
3. Klikk på Okta SCIM.
4. Gå til fanen Generelle innstillinger.
5. I feltet «Domene» skriver du inn e-postdomenet som brukerne dine sender fra.
6. Klikk på Lagre.
7. Klikk på Bekreft nå.
   
   
8. I dialogboksen velger du «Neste».
9. Kopier verdien i kolonnen «Verdi ». Du vil deretter bruke denne verdien når du oppretter en ny TXT-post hos DNS-leverandøren din
10. Logg inn på kontoen din hos DNS-leverandøren, og opprett deretter en ny TXT-post for domenet du bekrefter. Lim inn verdien du kopierte fra HubSpot i feltet «Value/Points To/Target».
11. Når du har opprettet TXT-posten, går du tilbake til HubSpot og klikker deretter på «Neste». Når DNS-endringene er gjennomført, vil domenet bli bekreftet.

Merk: Det kan ta opptil 48 timer før DNS-endringene er gjennomslag og vises i HubSpot.

Synkroniser Okta-roller med HubSpot-tillatelsessett

For å angi brukerrettigheter må du opprette tillatelsessett i HubSpot. Okta kan deretter tildele rettigheter til en bruker hvis rollene i Okta samsvarer nøyaktig med navnet på HubSpot-tillatelsessettet, inkludert mellomrom og store bokstaver.

Slik gir du Okta tilgang til å tildele tillatelsessett til brukere:

1. I HubSpot-kontoen din klikker du på innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidepanel klikker du på Integrasjoner > Tilkoblede apper.
3. Under Alle apper klikker du på Okta SCIM.
4. Slå på «Permission Set Management ».

Deaktiver SCIM-provisjonering

For å deaktivere SCIM-provisjonering i HubSpot må du avinstallere Okta SCIM i HubSpot før du gjør endringer i Okta-kontoen din.

1. I HubSpot-kontoen din klikker du på innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidefelt navigerer du til «Integrasjoner » > «Tilkoblede apper».
3. Under Okta SCIM-appen klikker du på rullegardinmenyen Handlinger og deretter på Avinstaller.
4. I Okta-kontoen din vil brukerne bli redigerbare og vil ikke lenger synkroniseres med SCIM.

Ofte stilte spørsmål

Kan brukere opprettet via SCIM redigeres i HubSpot?

Bare brukerrettigheter kan redigeres i HubSpot, og kun hvis administrasjon av rettighetssett ikke er konfigurert. All annen brukerinformasjon, inkludert brukernavn og e-postadresse, kan kun oppdateres via identitetsleverandøren din.

Hvorfor vises ikke de tildelte Okta-rollene mine i brukerrettighetssettet mitt i HubSpot?

Du må aktivere administrasjon av tillatelsessett i HubSpot for at Okta-rollene skal synkroniseres med HubSpot-tillatelsessettene. Navnet på tillatelsessettet i HubSpot må stemme nøyaktig overens med rollenavnene i Okta, inkludert alle mellomrom og store bokstaver.

Kan Okta tildele brukere til team?

Nei. Men etter at brukeren er lagt til i HubSpot, kan du oppdatere hvilket team vedkommende tilhører manuelt i HubSpot.

Hva skjer hvis jeg sletter en SCIM-bruker i HubSpot eller Okta?

Hvis du sletter en bruker i HubSpot, blir ikke brukeren slettet i Okta. Men hvis du fjerner en brukers tilgang til HubSpot fra Okta eller deaktiverer kontoen deres i Okta, blir brukeren også deaktivert i HubSpot. Å legge til en bruker i HubSpot fører ikke til at brukeren legges til i Okta.

Hva skjer med eksisterende brukere i HubSpot-kontoen min når jeg kobler til Okta?

Etter at du har konfigurert SCIM via Okta, vil alle eksisterende HubSpot-brukere som samsvarer med brukere i Okta automatisk bli konvertert til SCIM-brukere. HubSpot vil forsøke å tildele brukeren et tillatelsessett basert på vedkommendes roller i Okta. Hvis brukeren ikke har roller i Okta som samsvarer med tillatelsene som er angitt i HubSpot, vil brukeren bare ha minimale tillatelser i HubSpot.

Jeg får feilmeldingen «Dette domenet kunne ikke bekreftes», hvordan løser jeg dette?

Hvis du ser denne feilmeldingen, må du sørge for at domenet ditt er angitt riktig uten stavefeil. Sjekk også at du har kopiert riktig verdi for TXT-posten fra konfigurasjonstrinnet i HubSpot til DNS-leverandøren din.