O provisionamento de usuários por meio do SCIM (sistema para gerenciamento de identidades entre domínios) fornece uma maneira segura e automatizada de criar e gerenciar usuários do HubSpot por meio do Okta.
Abaixo, aprenda como configurar o provisionamento de usuários por meio do Okta.
Pré-requisitos
Configurar o provisionamento SCIM
Para configurar o provisionamento de usuários SCIM por meio do Okta, você precisará primeiro adicionar o aplicativo HubSpot no Okta e, em seguida, atribuir usuários ao aplicativo:
- Faça login no Okta.
- No menu da barra lateral esquerda, selecione Formulários > Formulários , procure e adicione o aplicativo HubSpot na sua conta Okta.
- Na tela do aplicativo HubSpot, clique no botão Provisionamento guia e clique em Configurar integração de API .
- Selecione os Habilitar integração de API caixa de seleção e clique em Autenticar com HubSpot. Uma nova janela será aberta onde você pode conceder ao Okta acesso à sua conta HubSpot.
- Na janela do HubSpot, selecione com qual conta você deseja integrar o Okta e clique em Escolha a conta.
- Clique Conectar aplicativo. A janela será fechada e você será direcionado para o console de administração do Okta.
- Clique em Salvar.
- No Provisionamento guia, selecione como você deseja que o Okta forneça usuários ao HubSpot clicando em Editar.
- Selecione os Habilitar caixas de seleção ao lado Criar usuários , Atualizar atributos do usuário , e Desativar usuários para configurar a integração.
- Clique em Salvar.
- Então, atribuir usuários ao aplicativo HubSpot.
Verificar seu domínio
Depois de adicionar o aplicativo HubSpot por meio do Okta, você precisará verificar seu domínio no HubSpot atualizando seus registros DNS.
- No menu da barra lateral esquerda, acesse Integrações > Aplicativos conectados.
- Clique Okta SCIM.
- No Domínio campo, insira o domínio de envio de e-mail dos seus usuários.
- Clique em Salvar.
- Clique em Verificar agora.
- Na caixa de diálogo, selecione Próximo.
- Copie o valor na coluna Valor. Você usará esse valor ao criar um novo registro TXT no seu provedor DNS
- Faça login na sua conta do provedor DNS e crie um novo registro TXT para o domínio que você está verificando. Cole o valor copiado do HubSpot no campo Valor/Pontos para/Destino.
- Depois de criar o registro TXT, volte ao HubSpot e clique em Próximo. Assim que as alterações de DNS se propagarem, o domínio será verificado.
Observação: pode levar até 48 horas para que as alterações do DNS sejam propagadas e refletidas no HubSpot.
Sincronize funções do Okta com conjuntos de permissões do HubSpot
Para definir permissões de usuário, você deve criar conjuntos de permissões no HubSpot. Okta pode então atribuir permissões a um usuário se seu Papel em Okta corresponde ao exato nome do conjunto de permissões do HubSpot, incluindo espaços e letras maiúsculas.
Para conceder ao Okta acesso para atribuir conjuntos de permissões aos usuários:
- No menu da barra lateral esquerda, clique em Integrações > Aplicativos conectados.
- Sob Todos os aplicativos , clique Okta SCIM.
- Alternar Gerenciamento de conjunto de permissões sobre.
Desativar o provisionamento SCIM
Para desativar o provisionamento SCIM no HubSpot, você deve desinstalar o Okta SCIM no HubSpot antes de fazer qualquer alteração em sua conta Okta.
- No menu da barra lateral esquerda, acesse Integrações > Aplicativos conectados.
- No aplicativo Okta SCIM, clique no botão Ações menu suspenso e clique em Desinstalar.
- Na sua conta Okta, os usuários se tornarão editáveis e não serão mais sincronizados com o SCIM.
Perguntas frequentes
Os usuários criados pelo SCIM podem ser editados no HubSpot?
Não. Um usuário criado pelo SCIM somente pode ser atualizado por meio do seu provedor de identidade. Isso inclui permissões de usuário, nome de usuário e endereço de e-mail.
Por que minha função Okta atribuída não aparece em meu conjunto de permissões de usuário no HubSpot?
Você deve habilitar Gerenciamento de conjunto de permissões no HubSpot para que as funções do Okta sejam sincronizadas com os conjuntos de permissões do HubSpot. O nome do conjunto de permissões no HubSpot deve corresponder ao exato Papel nome no Okta, incluindo todos os espaços e letras maiúsculas.
O Okta pode atribuir usuários a equipes?
Não. No entanto, depois que o usuário for adicionado ao HubSpot, você poderá atualizar sua equipe manualmente no HubSpot.
O que acontece se eu excluir um usuário SCIM no HubSpot ou Okta?
Excluir um usuário no HubSpot não excluirá o usuário no Okta. No entanto, se você remover o acesso de um usuário ao HubSpot do Okta ou desativar sua conta no Okta, o usuário será excluído do HubSpot. Adicionar um usuário ao HubSpot não adicionará o usuário ao Okta.
O que acontece com os usuários existentes na minha conta HubSpot quando eu conecto o Okta?
Depois de configurar o SCIM por meio do Okta, todos os usuários existentes do HubSpot que correspondam aos usuários do Okta serão automaticamente convertidos em usuários do SCIM. A HubSpot tentará atribuir ao usuário um conjunto de permissões com base em sua Papel em Okta. Se o usuário não tiver uma função no Okta que corresponda a uma permissão definida no HubSpot, o usuário terá apenas permissões mínimas no HubSpot.
Estou vendo o erro "Não foi possível verificar este domínio". Como posso corrigir isso?
Se você receber esse erro, verifique se seu domínio foi inserido corretamente, sem erros ortográficos. Além disso, verifique se você copiou o valor correto para o registro TXT na etapa Configuração no HubSpot para o seu provedor de DNS.