Provisão de usuários do HubSpot com SCIM por meio do Google

O provisionamento de usuários com SCIM (System for Cross-domain Identity Management)) fornece uma maneira segura e automatizada de criar e gerenciar usuários do HubSpot por meio do Google.

Saiba como configurar a autenticação de dois fatores usando o Google.

Pré-requisitos

• O logon único (SSO) deve estar ativado na sua conta HubSpot. 
• É recomendado configurar conjuntos de permissões de usuário no HubSpot com base no mapeamento de atributos personalizados do Google da sua equipe antes de configurar o SCIM.
• Para definir permissões de usuário, você deve criar conjuntos de permissões no HubSpot. O Google poderá então atribuir as permissões a um usuário se o atributo personalizado mapeado corresponder ao nome do conjunto de permissões do HubSpot. Por exemplo, o atributo personalizado do Google chamado "Funções do HubSpot" é configurado para mapear para o atributo "Funções do HubSpot". 

• Atribuir assentos pagos para usuários configurados com SCIM, você deve primeiro compre os assentos no HubSpot e crie um conjunto de permissões com uma licença paga. No Google, defina o atributo personalizado do usuário de modo a corresponder ao conjunto de permissões.
• Para verificar seu domínio, você precisará atualizar os registros DNS. Verifique se você tem as informações de login do provedor de DNS e acesso aos registros TXT.

Configurar o provisionamento SCIM

Para configurar o provisionamento de usuários com SCIM por meio do Google, siga as instruções do Google para configurar o provisionamento automático.

Verificar seu domínio

Depois de adicionar o aplicativo HubSpot por meio do Google, você precisará verificar seu domínio no HubSpot atualizando os registos DNS.

• Na sua conta HubSpot, clique no ícone de configurações settings icon na barra de navegação superior.
• No menu da barra lateral esquerda, acesse Integrações > Aplicativos conectados.
• Na guia Todos os aplicativos, clique em Google SCIM.

• Insira o domínio de envio de e-mail do usuário no campo Domínio.

• Clique em Salvar.
• Clique em Verificar agora.

• Na caixa de diálogo, clique em Próximo.

• Copie o valor na coluna Valor. Você usará esse valor ao criar um novo registo TXT no seu provedor de DNS
• Entre na sua conta com seu provedor de DNS. Crie um novo registro TXT para o domínio que você está verificando. Cole o valor copiado do HubSpot no campo Valor/Aponta para/Destino. 
• Depois de criar o registro TXT, volte ao HubSpot e clique em Próximo. Assim que as alterações de DNS se propagarem, o domínio será verificado.

Observação: pode levar até 48 horas para que as alterações do DNS sejam propagadas e refletidas no HubSpot.

Sincronize funções do Google com conjuntos de permissões do HubSpot

Para definir permissões de usuário, você deve criar conjuntos de permissões no HubSpot. O Google poderá então atribuir permissões a um usuário se ele Papel no Google corresponde ao exato nome do conjunto de permissões do HubSpot, incluindo todos os espaços e letras maiúsculas.

Para conceder ao Google acesso para atribuir conjuntos de permissões aos usuários:

• Na sua conta HubSpot, clique no ícone de configurações settings icon na barra de navegação superior.
• No menu da barra lateral esquerda, clique em Integrações > Aplicativos conectados.
• Sob Todos os aplicativos , clique Google SCIM.
• Alternar Gerenciamento de conjunto de permissões sobre.

Desativar o provisionamento SCIM

Siga as instruções do Google para desativar o provisionamento automático. 

Perguntas frequentes

Os usuários criados pelo SCIM podem ser editados no HubSpot?

Não. Um usuário criado pelo SCIM somente pode ser atualizado por meio do seu provedor de identidade. Isso inclui permissões de usuário, nome de usuário e endereço de e-mail.

Por que minha função atribuída no Google não aparece em meu conjunto de permissões de usuário no HubSpot?

Você deve habilitar Gerenciamento de conjunto de permissões no HubSpot para que as funções do Google sejam sincronizadas com os conjuntos de permissões do HubSpot. O nome do conjunto de permissões no HubSpot deve corresponder ao exato Papel nome no Google, incluindo todos os espaços e letras maiúsculas.

O Google pode atribuir usuários a equipes?

Não. No entanto, depois que o usuário for adicionado ao HubSpot, você poderá atualizar sua equipe manualmente no HubSpot.

O que acontece se eu excluir um usuário SCIM no HubSpot ou no Google?

Excluir um usuário no HubSpot não o excluirá no Google. No entanto, se você remover o acesso de um usuário ao HubSpot no Google ou desativar a conta dele no Google, ele será excluído do HubSpot. Adicionar um usuário ao HubSpot não o adicionará ao Google.

O que acontece com os usuários existentes na minha conta da HubSpot quando conecto o Google?

Depois de configurar o SCIM por meio do Google, todos os usuários existentes do HubSpot que corresponderem aos usuários do Google serão automaticamente convertidos em usuários SCIM. O HubSpot tentará atribuir ao usuário um conjunto de permissões com base em seu atributo personalizado se o atributo estiver mapeado às funções do HubSpot no Google. Se o usuário não tiver uma função no Google que corresponda a um conjunto de permissões no HubSpot, ele receberá apenas permissões mínimas no HubSpot.

Estou recebendo o erro: "Não foi possível verificar este domínio". Como corrigir isso?

Se você receber esse erro, verifique se seu domínio foi inserido corretamente, sem erros ortográficos. Além disso, verifique se você copiou o valor correto para o registro TXT na etapa Configuração no HubSpot para o seu provedor de DNS.