Klargjøring av brukere gjennom SCIM (System for Cross-domain Identity Management) gir en sikker og automatisert måte å opprette og administrere HubSpot-brukere gjennom Okta.
Nedenfor kan du lære hvordan du konfigurerer brukeroppretting gjennom Okta.
Forutsetninger
- Single sign-on (SSO) må være aktivert i HubSpot-kontoen din.
- Det anbefales å sette opp brukerrettighetssett i HubSpot basert på teamets Okta-roller før du setter opp SCIM.
- For å angi brukerrettigheter må du opprette rettighetssett i HubSpot. Okta kan deretter tildele tillatelser til en bruker hvis deres rolle i Okta samsvarer med navnet på HubSpot-tillatelsessettet.
- For å verifisere domenet ditt må du oppdatere DNS-postene dine. Sørg for at du har påloggingsinformasjonen til DNS-leverandøren din og har tilgang til TXT-postene.
- Tildeling av seter vil variere avhengig av om du bruker den sete-baserte prismodellen eller ikke:
- Hvis du ikke har en plassbasert prismodell: For å tildele betalte plasser til brukere som er satt opp med SCIM, kjøper du plassene i HubSpot og oppretter et rettighetssett med en betalt plass. Naviger tilbake til Okta og sett brukerens Role til å være den samme som tillatelsessettet.
- Hvis du bruker den sete-baserte prismodellen: Du kan ikke tildele seter som kjerneseter, Sales- eller Service Hub-seter eller visningsseter, basert på rettighetssett som er tildelt i Okta. Før du tildeler tillatelser gjennom Okta, må du oppdatere en brukers sete i HubSpot.
Konfigurer SCIM-klargjøring
For å sette opp SCIM-brukertildeling gjennom Okta, må du først legge til HubSpot-appen i Okta, og deretter tildele brukere til appen:
- Logg inn på Okta.
- I menyen til venstre velger du Applikasjoner > Applikasjoner, og deretter søker du opp og legger til HubSpot-applikasjonen i Okta-kontoen din.
- I HubSpot-applikasjonsskjermbildet klikker du på fanen Provisioning og deretter på Configure API Integration.
- Merk av for Aktiver API-integrasjon , og klikk deretter på Autentiser med HubSpot. Et nytt vindu åpnes der du kan gi Okta tilgang til HubSpot-kontoen din.
- I HubSpot-vinduet velger du hvilken konto du vil integrere Okta med, og klikker deretter på Choose account.
- Klikk på Koble til app. Vinduet lukkes, og du blir sendt til Okta-administratorverktøyet.
- Klikk på Save.
- På fanen Provisioning velger du hvordan du vil at Okta skal klargjøre brukere til HubSpot ved å klikke på Rediger.
- Merk av i avmerkingsboksene Aktiver ved siden av Opprett brukere, Oppdater brukerattributter og Deaktiver brukere for å konfigurere integrasjonen.
- Klikk på Lagre.
- Tildel deretter brukere til HubSpot-appen.
Bekreft domenet ditt
Etter at du har lagt til HubSpot-appen gjennom Okta, må du bekrefte domenet ditt i HubSpot ved å oppdatere DNS-postene dine.
- I menyen til venstre navigerer du til Integrations > Connected Apps.
- Klikk på Okta SCIM.
- Skriv inn brukernes e-postavsenderdomene i feltet Domene.
- Klikk på Lagre.
- Klikk på Verifiser det nå.
- I dialogboksen velger du Neste.
- Kopier verdien i kolonnen Verdi. Du bruker denne verdien når du oppretter en ny TXT-post hos DNS-leverandøren din
- Logg inn på DNS-leverandørkontoen din, og opprett deretter en ny TXT-post for domenet du skal verifisere. Lim inn verdien du har kopiert fra HubSpot i feltet Value/Points To/Target.
- Etter at du har opprettet TXT-oppføringen, navigerer du tilbake til HubSpot og klikker på Neste. Når DNS-endringene har forplantet seg, vil domenet bli verifisert.
Vær oppmerksom på at det kan ta opptil 48 timer før DNS-endringene forplanter seg og reflekteres i HubSpot.
Synkroniser Okta-roller med HubSpot-tillatelsessett
For å angi brukerrettigheter må du opprette rettighetssett i HubSpot. Okta kan deretter tildele tillatelser til en bruker hvis rollen deres i Okta samsvarer med det eksakte navnet på HubSpot-tillatelsessettet, inkludert mellomrom og store bokstaver.
Slik gir du Okta tilgang til å tildele brukere rettighetssett:
- Klikk på Integrasjoner > Tilkoblede apper i menyen til venstre.
- Under Alle apper klikker du på Okta SCIM .
- Veksle mellom Tillatelsessettadministrasjon på.
Deaktiver SCIM-klargjøring
For å deaktivere SCIM-klargjøring i HubSpot må du avinstallere Okta SCIM i HubSpot før du gjør noen endringer i Okta-kontoen din.
- I menyen til venstre navigerer du til Integrasjoner > Tilkoblede apper.
- Under Okta SCIM-appen klikker du på rullegardinmenyen Handlinger og deretter på Avinstaller.
- I Okta-kontoen din vil brukerne bli redigerbare og vil ikke lenger synkroniseres med SCIM.
SPØRSMÅL OG SVAR
Kan brukere som er opprettet gjennom SCIM redigeres i HubSpot?
Nei. En bruker som er opprettet gjennom SCIM kan kun oppdateres gjennom identitetsleverandøren din. Dette inkluderer brukertillatelser, brukernavn og e-postadresse. Du kan imidlertid administrere en brukers sete i HubSpot.
Hvorfor vises ikke den tildelte Okta-rollen min i brukerens tillatelsessett i HubSpot?
Du må aktivere administrasjon av tillatelsessett i HubSpot for å få Okta-roller synkronisert med HubSpot-tillatelsessett. Navnet på rettighetssettet i HubSpot må samsvare nøyaktig med rollenavnet i Okta, inkludert alle mellomrom og store bokstaver.
Kan Okta tildele brukere til team?
Nei, men etter at brukeren er lagt til i HubSpot, kan du oppdatere teamet deres manuelt i HubSpot.
Hva skjer hvis jeg sletter en SCIM-bruker i HubSpot eller Okta?
Hvis du sletter en bruker i HubSpot, slettes ikke brukeren i Okta. Men hvis du fjerner en brukers tilgang til HubSpot fra Okta, eller deaktiverer kontoen deres i Okta, vil brukeren også bli deaktivert i HubSpot. Å legge til en bruker i HubSpot vil ikke legge til brukeren i Okta.
Hva skjer med eksisterende brukere i HubSpot-kontoen min når jeg kobler til Okta?
Etter at du har konfigurert SCIM gjennom Okta, vil alle eksisterende HubSpot-brukere som samsvarer med brukere i Okta automatisk bli konvertert til SCIM-brukere. HubSpot vil forsøke å tildele brukeren et rettighetssett basert på deres rolle i Okta. Hvis brukeren ikke har en rolle i Okta som samsvarer med et rettighetssett i HubSpot, vil brukeren kun ha minimale rettigheter i HubSpot.
Jeg ser feilen "Dette domenet kunne ikke verifiseres", hvordan fikser jeg dette?
Hvis du ser denne feilen, må du forsikre deg om at domenet ditt er skrevet inn riktig og uten stavefeil. Sjekk også at du har kopiert riktig verdi for TXT-oppføringen fra konfigurasjonstrinnet i HubSpot til DNS-leverandøren din.