Tillhandahålla SCIM för HubSpot-användare via Google

Att lägga till användare via SCIM (System for Cross-domain Identity Management) är ett säkert och automatiserat sätt att skapa och hantera HubSpot-användare via Google.

Om din identitetsleverantör inte är Okta eller Google kan du konfigurera en anpassad SCIM-integration. Detta gör det möjligt att konfigurera SCIM för att tilldela användare från leverantörer som Microsoft Entra ID, PingFederate, OneLogin och JumpCloud. Läs mer om hur du konfigurerar SCIM för din identitetsleverantör.

Nedan kan du läsa om hur du konfigurerar användarprovisionering via Google.

Innan du börjar

• Enkel inloggning (SSO) måste vara aktiverat i ditt HubSpot-konto.
• Det rekommenderas att du konfigurerar behörighetsuppsättningar för användare i HubSpot baserat på ditt teams mappning av anpassade Google-attribut innan du konfigurerar SCIM.
• För att ställa in användarbehörigheter måste du skapa behörighetsuppsättningar i HubSpot. Google kan sedan tilldela behörigheter till en användare om den mappade anpassade attributet i Google matchar namnet på behörighetsuppsättningen i HubSpot. Till exempel är det anpassade Google-attributet med namnet ”HubSpot Roles” konfigurerat för att mappas till attributet ”HubSpot Roles”.

• För att tilldela licenser till användare som konfigurerats med SCIM måste du först köpa licenserna i HubSpot och sedan skapa en behörighetsuppsättning med en betald licens. I Google ställer du in användarens anpassade attribut så att det stämmer överens med behörighetsuppsättningen.
• För att verifiera din domän måste du uppdatera dina DNS-poster. Se till att du har inloggningsuppgifterna för din DNS-leverantör och har åtkomst till TXT-posterna.

Konfigurera SCIM-provisionering

För att konfigurera SCIM-användarprovisionering via Google följer du Googles anvisningar för att konfigurera automatisk provisionering.

Verifiera din domän

När du har lagt till HubSpot-appen via Google måste du verifiera din domän i HubSpot genom att uppdatera dina DNS-poster.

1. I ditt HubSpot-konto klickar du på inställningsikonen i det övre navigeringsfältet.
2. I menyn till vänster navigerar du till Integrationer > Anslutna appar.
3. I avsnittet Mina appar klickar du på Google SCIM.
4. På fliken Inställningar anger du dina användares e-postdomän i fältet Domän.
5. Klicka på Spara längst ned.
6. Klicka på Verifiera nu.

7. Klicka på Nästa i det högra fönstret.
8. Kopiera värdet i kolumnen Värde. Du kommer att använda detta värde när du skapar en ny TXT-post hos din DNS-leverantör.

9. Logga in på ditt konto hos din DNS-leverantör. Skapa en ny TXT-post för den domän du verifierar. Klistra in värdet som du kopierade från HubSpot i fältet Värde/Pekar till/Mål.
10. När du har skapat TXT-posten går du tillbaka till HubSpot och klickar sedan på Nästa. När DNS-ändringarna har trätt i kraft kommer domänen att verifieras.

Observera: det kan ta upp till 48 timmar innan DNS-ändringarna har spridits och syns i HubSpot.

Synkronisera Google-roller med HubSpots behörighetsuppsättningar

För att ställa in användarbehörigheter måste du skapa behörighetsuppsättningar i HubSpot. Google kan sedan tilldela behörigheter till en användare om dennes roll i Google stämmer exakt överens med namnet på behörighetsuppsättningen i HubSpot, inklusive alla mellanslag och versaler.

Så här ger du Google behörighet att tilldela behörighetsuppsättningar till användare:

1. I ditt HubSpot-konto klickar du på inställningsikonen i det övre navigeringsfältet.
2. Klicka på Integrationer > Anslutna appar i menyn till vänster.
3. I avsnittet Mina appar klickar du på Google SCIM.
4. På fliken Inställningar, under Behörighetshantering, slår du på reglaget Ge Google åtkomst att tilldela behörighetsuppsättningar till användare.

Inaktivera SCIM-provisionering

Följ Googles anvisningar för att inaktivera automatisk provisionering.

Vanliga frågor

Kan användare som skapats via SCIM redigeras i HubSpot?

Endast användarbehörigheter kan redigeras i HubSpot, och endast om hantering av behörighetsuppsättningar inte är konfigurerad. All annan användarinformation, inklusive användarnamn och e-postadress, kan endast uppdateras via din identitetsleverantör.

Varför visas inte min tilldelade Google-roll i min användarbehörighetsuppsättning i HubSpot?

Du måste aktivera hantering av behörighetsuppsättningar i HubSpot för att Google-roller ska synkroniseras med HubSpots behörighetsuppsättningar. Namnet på behörighetsuppsättningen i HubSpot måste exakt matcha rollnamnet i Google, inklusive alla mellanslag och versaler.

Kan Google tilldela användare till team?

Nej. Men när användaren har lagts till i HubSpot kan du uppdatera vilken grupp de tillhör manuellt i HubSpot.

Vad händer om jag tar bort en SCIM-användare i HubSpot eller Google?

Om du tar bort en användare i HubSpot tas inte användaren bort i Google. Om du däremot tar bort en användares åtkomst till HubSpot från Google, eller inaktiverar deras konto i Google, tas användaren bort i HubSpot. Att lägga till en användare i HubSpot innebär inte att användaren läggs till i Google.

Vad händer med befintliga användare i mitt HubSpot-konto när jag kopplar ihop det med Google?

Efter att du har konfigurerat SCIM via Google kommer alla befintliga HubSpot-användare som matchar användare i Google automatiskt att konverteras till SCIM-användare. HubSpot försöker tilldela användaren en behörighetsuppsättning baserad på deras anpassade attribut om attributet är mappat till HubSpot-roller i Google. Om användaren inte har en roll i Google som matchar en behörighetsuppsättning i HubSpot kommer användaren endast att ha minimala behörigheter i HubSpot.

Jag får felmeddelandet ”Den här domänen kunde inte verifieras”. Hur åtgärdar jag detta?

Om du ser detta felmeddelande ska du se till att din domän har angetts korrekt utan stavfel. Kontrollera också att du har kopierat rätt värde för TXT-posten från konfigurationssteget i HubSpot till din DNS-leverantör.