Provisão de usuários do HubSpot com SCIM através do Okta

O aprovisionamento dos utilizadores através do SCIM (o Sistema de Gestão de Identidade entre Domínios) proporciona uma forma segura e automatizada de criar e gerir utilizadores do HubSpot através do Okta.

Abaixo, aprenda como configurar o provisionamento do usuário através do Okta.

Pré-requisitos

• Osingle sign-on (SSO) deve estar habilitado na sua conta HubSpot. 
• É recomendado configurar conjuntos de permissões de usuário no HubSpot com base nos Títulos Okta da sua equipe antes de configurar o SCIM.
• Para definir as permissões do usuário, você deve criar conjuntos de permissões no HubSpot. O Okta pode então atribuir permissões a um utilizador se o seu título no Okta corresponder ao nome do conjunto de permissões do HubSpot. 
• Para atribuir lugares pagos aos utilizadores configurados com SCIM, deve primeiro adquirir os lugares no HubSpot e criar um conjunto de permissões com um lugar pago. Então, no Okta, defina o título do usuário para ser o mesmo que o conjunto de permissões.
• Para verificar o seu domínio, você precisará atualizar os seus registros DNS. Certifique-se de ter os detalhes de login do seu provedor DNS e ter acesso aos registros do TXT.

Configurar o SCIM provisionamento

Para configurar o provisionamento do usuário SCIM através do Okta, você precisará primeiro adicionar a aplicação HubSpot no Okta e depois atribuir usuários à aplicação:

• Faça login no Okta.
• No menu da barra lateral esquerda, selecione Aplicações > Aplicações, depois procure e adicione a aplicação HubSpot na sua conta do Okta.
• Na tela da aplicação HubSpot, clique na guia Provisão e, em seguida, clique em Configurar integração API
  
  
• Marque a caixa de seleção Habilitar integração API e clique em Autenticar com HubSpot. Uma nova janela se abrirá onde você pode dar acesso à sua conta do HubSpot no Okta.
• Na janela do HubSpot, selecione com qual conta você quer integrar o Okta, depois clique em Escolher conta.
• Clique em Conectar aplicativo. A janela irá fechar e você será direcionado para o console administrativo do Okta.
• Clique em Salvar. 
  
• No separador Provisionamento , seleccione como pretende que o Okta aprovisione os utilizadores ao HubSpot clicando em Editar.
  
• Selecione as caixas de seleção Ativar ao lado de Criar usuários, Atualizar atributos do usuário e Desativar usuários para configurar a integração.
• Clique em Salvar.
• Em seguida, atribua usuários à aplicação HubSpot.

Verifique o seu domínio

Depois de adicionar a aplicação HubSpot através do Okta, terá de verificar o seu domínio no HubSpot, actualizando os seus registos DNS. 

• Na sua conta da HubSpot, clique no settings ícone de configurações na barra de navegação principal.
• No menu da barra lateral esquerda, navegue até Integrations > Connected Apps.
• Clique em Okta SCIM.

• No campo Domínio, introduza o domínio de envio de e-mail dos seus utilizadores.

• Clique em Salvar.
• Clique em Verifique-o agora.

• Na caixa de diálogo, selecione Próximo.

• Copiar o valor na coluna Valor. Você então usará este valor ao criar um novo registro TXT no seu provedor DNS
• Entre na sua conta de provedor DNS, depois crie um novo registro TXT para o domínio que você está verificando. Cole o valor copiado do HubSpot no campo Valor/Pontos para/Alvo. 
• Depois de criar o registo TXT, navegue de volta ao HubSpot e depois clique em Next (Seguinte). Assim que as alterações do DNS se propagarem, o domínio será verificado.

Atenção: pode demorar até 48 horas para que as alterações do DNS se propaguem e reflictam no HubSpot.

Perguntas frequentes

Os utilizadores criados através do SCIM podem ser editados no HubSpot?

Um utilizador criado através do SCIM só pode ser actualizado através do seu fornecedor de identidade. Isto inclui permissões de usuário, nome de usuário e endereço de e-mail. 

O Okta pode designar usuários para as equipes?

Não. No entanto, após o utilizador ser adicionado ao HubSpot, pode actualizar manualmente a sua equipa no HubSpot.

O que acontece se eu apagar um usuário SCIM no HubSpot ou no Okta?

Excluir um usuário no HubSpot não irá excluir o usuário no Okta. No entanto, se você remover o acesso de um usuário ao HubSpot do Okta, ou desativar sua conta no Okta, o usuário será excluído no HubSpot. Adicionar um usuário ao HubSpot não irá adicionar o usuário ao Okta.

O que acontece aos utilizadores existentes na minha conta HubSpot quando eu ligo o Okta?

Após configurar o SCIM através do Okta, quaisquer usuários existentes do HubSpot que correspondam aos usuários no Okta serão automaticamente convertidos para usuários SCIM. O HubSpot tentará atribuir ao utilizador um conjunto de permissões baseado no seu título no Okta. Se o usuário não tiver um título no Okta que corresponda a uma permissão definida no HubSpot, o usuário terá apenas permissões mínimas no HubSpot. 

Estou a ver o erro "Este domínio não pôde ser verificado", como é que corrijo isto?

Se você estiver vendo esse erro, certifique-se de que seu domínio foi digitado corretamente, sem erros ortográficos. Verifique também se copiou o valor correcto para o registo TXT da etapa de Configuração no HubSpot para o seu fornecedor DNS.