Udostępnianie użytkowników HubSpot z SCIM za pośrednictwem Okta

Dostarczanie użytkowników za pośrednictwem SCIM (System for Cross-domain Identity Management) zapewnia bezpieczny i zautomatyzowany sposób tworzenia użytkowników HubSpot i zarządzania nimi za pośrednictwem Okta.

Poniżej dowiesz się, jak skonfigurować aprowizację użytkowników za pośrednictwem Okta.

Wymagania wstępne

• Logowanie jednokrotne (SSO) musi być włączone na koncie HubSpot.
• Zaleca się skonfigurowanie zestawów uprawnień użytkowników w HubSpot na podstawie ról Okta zespołu przed skonfigurowaniem SCIM.
• Aby ustawić uprawnienia użytkowników, należy utworzyć zestawy uprawnień w HubSpot. Okta może następnie przypisać uprawnienia użytkownikowi, jeśli jego Role w Okta są zgodne z nazwą zestawu uprawnień HubSpot.
• Aby zweryfikować domenę, należy zaktualizować rekordy DNS. Upewnij się, że masz dane logowania do swojego dostawcy DNS i masz dostęp do rekordów TXT.
• Przypisywanie stanowisk będzie się różnić w zależności od tego, czy korzystasz z modelu cenowego opartego na stanowiskach:
  • Jeśli nie korzystasz z modelu cenowego opartego na miejscach: aby przypisać płatne miejsca dla użytkowników skonfigurowanych za pomocą SCIM, kup miejsca w HubSpot i utwórz zestaw uprawnień z płatnym stanowiskiem. Przejdź z powrotem do Okta i ustaw Role użytkownika tak, aby były takie same jak zestaw uprawnień.
  • Jeśli korzystasz z modelu cenowego opartego na stanowiskach: nie możesz przypisywać stanowisk, takich jak stanowiska podstawowe, stanowiska Sales lub Service Hub lub stanowiska w trybie tylko do odczytu, na podstawie zestawów uprawnień przypisanych w Okta. Przed przypisaniem uprawnień za pośrednictwem Okta należy zaktualizować stanowisko użytkownika w HubSpot.

Konfiguracja aprowizacji SCIM

Aby skonfigurować aprowizację użytkowników SCIM za pośrednictwem Okta, należy najpierw dodać aplikację HubSpot w Okta, a następnie przypisać użytkowników do aplikacji:

• Zaloguj się do konta Okta.
• W menu na lewym pasku bocznym wybierz Aplikacje > Aplikacje, a następnie wyszukaj i dodaj aplikację HubSpot na swoim koncie Okta.
• Na ekranie aplikacji HubSpot kliknij zakładkę Provisioning, a następnie kliknij Configure API Integration.
  
  
• Zaznacz pole wyboru Enable API integration, a następnie kliknij przycisk Authenticate with HubSpot. Otworzy się nowe okno, w którym można udzielić Okta dostępu do konta HubSpot.
• W oknie HubSpot wybierz konto, z którym chcesz zintegrować Okta, a następnie kliknij Choose account.
• Kliknij Połącz aplikację. Okno zostanie zamknięte i nastąpi przekierowanie do konsoli administracyjnej Okta.
• Kliknij przycisk Zapisz.
• Na karcie Provisioning wybierz sposób, w jaki Okta ma dostarczać użytkowników do HubSpot, klikając Edit.
  
• Zaznacz pola wyboru Włącz obok pozycji Utwórz użytkowników, Aktualizuj atrybucje użytkowników i Dezaktywuj użytkowników, aby skonfigurować integrację.
• Kliknij Zapisz.
• Następnie przypisz użytkowników do aplikacji HubSpot.

Zweryfikuj swoją domenę

Po dodaniu aplikacji HubSpot przez Okta, musisz zweryfikować swoją domenę w HubSpot poprzez aktualizację rekordów DNS.

• Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
• W menu na lewym pasku bocznym przejdź do Integrations > Connected Apps.
• Kliknij Okta SCIM.

• W polu Domena wprowadź domenę wysyłania wiadomości e-mail użytkowników.

• Kliknij Zapisz.
• Kliknij przycisk Zweryfikuj teraz.

• W oknie dialogowym wybierz Dalej.

• Skopiuj wartość w kolumnie Wartość. Następnie użyjesz tej wartości podczas tworzenia nowego rekordu TXT u swojego dostawcy DNS
• Zaloguj się na konto dostawcy DNS, a następnie utwórz nowy rekord TXT dla weryfikowanej domeny. Wklej wartość skopiowaną z HubSpot do pola Value/Points To/Target.
• Po utworzeniu rekordu TXT przejdź z powrotem do HubSpot, a następnie kliknij przycisk Dalej. Po propagacji zmian DNS domena zostanie zweryfikowana.

Uwaga: propagacja i odzwierciedlenie zmian DNS w HubSpot może potrwać do 48 godzin.

Synchronizacja ról Okta z zestawami uprawnień HubSpot

Aby ustawić uprawnienia użytkownika, należy utworzyć zestawy uprawnień w HubSpot. Okta może następnie przypisać uprawnienia użytkownikowi, jeśli jego Role w Okta odpowiadają dokładnej nazwie zestawu uprawnień HubSpot, w tym spacjom i kapitalikom.

Aby dać Okta dostęp do przypisywania zestawów uprawnień do użytkowników:

• Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
• W menu na lewym pasku bocznym kliknij Integracje > Połączone aplikacje.
• W sekcji Wszystkie aplikacje kliknij Okta SCIM.
• Włącz Zarządzanie zestawami uprawnień.

Wyłączenie udostępniania SCIM

Aby wyłączyć udostępnianie SCIM w HubSpot, należy odinstalować Okta SCIM w HubSpot przed wprowadzeniem jakichkolwiek zmian na koncie Okta.

• Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
• W menu na lewym pasku bocznym przejdź do Integrations > Connected Apps.
• Pod aplikacją Okta SCIM kliknij menu rozwijane Akcje, a następnie kliknij Odinstaluj.
• Na koncie Okta użytkownicy staną się edytowalni i nie będą już synchronizowani z SCIM.

FAQ

Czy użytkownicy utworzeni za pośrednictwem SCIM mogą być edytowani w HubSpot?

Tylko uprawnienia użytkownika mogą być edytowane w HubSpot i tylko wtedy, gdy zarządzanie zestawem uprawnień nie jest skonfigurowane. Wszystkie inne informacje o użytkowniku, w tym nazwę użytkownika i adres e-mail, można aktualizować tylko za pośrednictwem dostawcy tożsamości.

Dlaczego moje przypisane role Okta nie są wyświetlane w zestawie uprawnień użytkownika w HubSpot?

Aby zsynchronizować role Okta z zestawami uprawnień HubSpot, należy włączyć zarządzanie zestawami uprawnień w HubSpot. Nazwa zestawu uprawnień w HubSpot musi być zgodna z dokładnymi nazwami ról w Okta, w tym ze wszystkimi spacjami i wielkimi literami.

Czy Okta może przypisywać użytkowników do zespołów?

Nie. Jednak po dodaniu użytkownika do HubSpot można ręcznie zaktualizować jego zespół w HubSpot.

Co się stanie, jeśli usunę użytkownika SCIM w HubSpot lub Okta?

Usunięcie użytkownika w HubSpot nie spowoduje usunięcia użytkownika w Okta. Jeśli jednak usuniesz dostęp użytkownika do HubSpot z Okta lub dezaktywujesz jego konto w Okta, użytkownik zostanie również dezaktywowany w HubSpot. Dodanie użytkownika do HubSpot nie spowoduje dodania użytkownika do Okta.

Co stanie się z istniejącymi użytkownikami na moim koncie HubSpot po podłączeniu Okta?

Po skonfigurowaniu SCIM przez Okta, wszyscy istniejący użytkownicy HubSpot, którzy pasują do użytkowników w Okta, zostaną automatycznie przekonwertowani na użytkowników SCIM. HubSpot spróbuje przypisać użytkownikowi zestaw uprawnień na podstawie jego ról w Okta. Jeśli użytkownik nie ma ról w Okta, które odpowiadają zestawowi uprawnień w HubSpot, użytkownik będzie miał tylko minimalne uprawnienia w HubSpot.

Widzę błąd "Nie można zweryfikować tej domeny", jak mogę to naprawić?

Jeśli widzisz ten błąd, upewnij się, że Twoja domena została wprowadzona poprawnie, bez błędów ortograficznych. Sprawdź również, czy skopiowałeś poprawną wartość dla rekordu TXT z kroku Konfiguracja w HubSpot do swojego dostawcy DNS.