Udostępnianie użytkownikom HubSpot usługi SCIM za pośrednictwem Google

Udostępnianie użytkowników za pośrednictwem SCIM (System for Cross-domain Identity Management) zapewnia bezpieczny i zautomatyzowany sposób tworzenia użytkowników HubSpot i zarządzania nimi za pośrednictwem Google.

Jeśli Twoim dostawcą tożsamości nie jest Okta lub Google, możesz skonfigurować niestandardową integrację SCIM. Umożliwia to skonfigurowanie SCIM do dostarczania użytkowników od dostawców takich jak Microsoft Entra ID, PingFederate, OneLogin i JumpCloud. Dowiedz się więcej o konfigurowaniu SCIM dla zidentyfikowanego dostawcy.

Poniżej dowiesz się, jak skonfigurować aprowizację użytkowników za pośrednictwem Google.

Zanim zaczniesz

• Logowanie jednokrotne (SSO) musi być włączone na koncie HubSpot.
• Zaleca się skonfigurowanie zestawów uprawnień użytkowników w HubSpot na podstawie niestandardowego mapowania atrybutów Google zespołu przed skonfigurowaniem SCIM.
• Aby ustawić uprawnienia użytkowników, należy utworzyć zestawy uprawnień w HubSpot. Google może następnie przypisać uprawnienia użytkownikowi, jeśli jego zmapowany niestandardowy atrybut w Google pasuje do nazwy zestawu uprawnień HubSpot. Na przykład niestandardowy atrybut Google o nazwie "HubSpot Roles" jest skonfigurowany do mapowania na atrybut "HubSpot Roles".

• Aby przypisać miejsca dla użytkowników skonfigurowanych za pomocą SCIM, należy najpierw zakupić miejsca w HubSpot, a następnie utworzyć zestaw uprawnień z płatnym miejscem. W Google ustaw niestandardowy atrybut użytkownika tak, aby był taki sam jak zestaw uprawnień.
• Aby zweryfikować domenę, należy zaktualizować rekordy DNS. Upewnij się, że masz dane logowania do swojego dostawcy DNS i masz dostęp do rekordów TXT.

Konfiguracja aprowizacji SCIM

Aby skonfigurować aprowizację użytkowników SCIM za pośrednictwem Google, postępuj zgodnie z instrukcjami Google dotyczącymi konfigurowania automatycznej aprowizacji.

Zweryfikuj swoją domenę

Po dodaniu aplikacji HubSpot przez Google, musisz zweryfikować swoją domenę w HubSpot, aktualizując rekordy DNS.

2. W menu na lewym pasku bocznym przejdź do Integracje > Połączone aplikacje.
3. Na karcie Aplikacje kliknij Google SCIM.

4. Na karcie Ustawienia ogólne wprowadź domenę wysyłania wiadomości e-mail użytkowników w polu Domena.
5. Na dole kliknij przycisk Zapisz.
6. Kliknij Zweryfikuj teraz.

7. W prawym panelu kliknij przycisk Dalej.
8. Skopiuj wartość w kolumnieWartość. Wartość ta zostanie użyta podczas tworzenia nowego rekordu TXT u dostawcy DNS.

9. Zaloguj się do konta dostawcy DNS. Utwórz nowy rekord TXT dla weryfikowanej domeny. Wklej wartość skopiowaną z HubSpot do pola Value/Points To/Target.
10. Po utworzeniu rekordu TXT przejdź z powrotem do HubSpot, a następnie kliknij przycisk Dalej. Po propagacji zmian DNS domena zostanie zweryfikowana.

Uwaga: propagacja zmian DNS i ich odzwierciedlenie w HubSpot może potrwać do 48 godzin.

Synchronizacja ról Google z zestawami uprawnień HubSpot

Aby ustawić uprawnienia użytkowników, należy utworzyć zestawy uprawnień w HubSpot. Google może następnie przypisać uprawnienia użytkownikowi, jeśli jego rola w Google odpowiada dokładnej nazwie zestawu uprawnień HubSpot, w tym wszystkim spacjom i kapitalikom.

Aby dać Google dostęp do przypisywania zestawów uprawnień użytkownikom:

1. .
2. W menu na lewym pasku bocznym kliknij Integracje > Połączone aplikacje.
3. W sekcji Aplikacje kliknij Google SCIM.
4. Na karcie Ustawienia ogólne w sekcji Zarządzanie uprawnieniami włącz przełącznik Daj Google dostęp do przypisywania zestawów uprawnień użytkownikom.

Wyłącz udostępnianie SCIM

Postępuj zgodnie z instrukcjami Google, aby wyłączyć automatyczne przydzielanie uprawnień.

Często zadawane pytania

Czy użytkownicy utworzeni przez SCIM mogą być edytowani w HubSpot?

W HubSpot można edytować tylko uprawnienia użytkowników i tylko wtedy, gdy zarządzanie zestawami uprawnień nie jest skonfigurowane. Wszystkie inne informacje o użytkowniku, w tym nazwę użytkownika i adres e-mail, można aktualizować tylko za pośrednictwem dostawcy tożsamości.

Dlaczego moja przypisana rola Google nie jest widoczna w zestawie uprawnień użytkownika w HubSpot?

Aby role Google były synchronizowane z zestawami uprawnień HubSpot, należy włączyć zarządzanie zestawami uprawnień w HubSpot. Nazwa zestawu uprawnień w HubSpot musi być zgodna z dokładną nazwą roli w Google, w tym ze wszystkimi spacjami i wielkimi literami.

Czy Google może przypisywać użytkowników do zespołów?

Nie. Jednak po dodaniu użytkownika do HubSpot można ręcznie zaktualizować jego zespół w HubSpot.

Co się stanie, jeśli usunę użytkownika SCIM w HubSpot lub Google?

Usunięcie użytkownika w HubSpot nie spowoduje usunięcia użytkownika w Google. Jeśli jednak usuniesz dostęp użytkownika do HubSpot z Google lub dezaktywujesz jego konto w Google, użytkownik zostanie usunięty w HubSpot. Dodanie użytkownika do HubSpot nie spowoduje dodania użytkownika do Google.

Co stanie się z istniejącymi użytkownikami na moim koncie HubSpot, gdy połączę się z Google?

Po skonfigurowaniu SCIM przez Google, wszyscy istniejący użytkownicy HubSpot, którzy pasują do użytkowników w Google, zostaną automatycznie przekonwertowani na użytkowników SCIM. HubSpot spróbuje przypisać użytkownikowi zestaw uprawnień na podstawie jego niestandardowego atrybutu, jeśli atrybut jest mapowany do ról HubSpot w Google. Jeśli użytkownik nie ma roli w Google, która odpowiada zestawowi uprawnień w HubSpot, użytkownik będzie miał tylko minimalne uprawnienia w HubSpot.

Widzę błąd "Nie można zweryfikować tej domeny". Jak mogę to naprawić?

Jeśli widzisz ten błąd, upewnij się, że domena została wprowadzona poprawnie, bez błędów ortograficznych. Sprawdź również, czy skopiowałeś poprawną wartość rekordu TXT z kroku konfiguracji w HubSpot do swojego dostawcy DNS.