Tillhandahålla HubSpot-användare med SCIM via Okta

Att tillhandahålla användare via SCIM (System for Cross-domain Identity Management) är ett säkert och automatiserat sätt att skapa och hantera HubSpot-användare via Okta.

Nedan får du veta hur du konfigurerar tillhandahållande av användare via Okta.

Förutsättningar

• Single sign-on (SSO) måste vara aktiverat i ditt HubSpot-konto.
• Det rekommenderas att du konfigurerar användarbehörigheter i HubSpot baserat på ditt teams Okta-roller innan du konfigurerar SCIM.
• För att ställa in användarbehörigheter måste du skapa behörighetsuppsättningar i HubSpot. Okta kan sedan tilldela en användare behörigheter om dennes roll i Okta matchar namnet på HubSpot-behörighetsuppsättningen.
• Om du vill tilldela betalda platser för användare som konfigurerats med SCIM måste du först köpa platserna i HubSpot och skapa en behörighetsuppsättning med en betald plats. I Okta ställer du sedan in användarens roll så att den är densamma som behörighetsuppsättningen.
• För att verifiera din domän måste du uppdatera dina DNS-poster. Se till att du har inloggningsuppgifter till din DNSleverantör och att du har tillgång till TXT-posterna.

Konfigurera SCIM-försörjning

För att konfigurera SCIM-användarförsörjning via Okta måste du först lägga till HubSpot-appen i Okta och sedan tilldela användare till appen:

• Logga in på Okta.
• I menyn till vänster i sidofältet väljer du Applikationer > Applikationer och letar sedan efter och lägger till HubSpot-applikationen i ditt Okta-konto.
• I HubSpot-applikationsskärmen klickar du på fliken Provisionering och sedan på Konfigurera API-integration.
  
  
• Markera kryssrutan Aktivera API-integration och klicka sedan på Autentisera med HubSpot. Ett nytt fönster öppnas där du kan ge Okta åtkomst till ditt HubSpot-konto.
• I HubSpot-fönstret väljer du vilket konto du vill integrera Okta med och klickar sedan på Välj konto.
• Klicka på Anslut appen. Fönstret stängs och du kommer att hänvisas till Okta-administratörskonsolen.
• Klicka på Spara.
• På fliken Provisionering väljer du hur du vill att Okta ska provisionera användare till HubSpot genom att klicka på Redigera.
  
• Markera kryssrutorna Aktivera bredvid Skapa användare, Uppdatera användarattribut och Inaktivera användare för att konfigurera integrationen.
• Klicka på Spara.
• Tilldela sedan användare till HubSpot-appen.

Kontrollera din domän

När du har lagt till HubSpot-appen via Okta måste du verifiera din domän i HubSpot genom att uppdatera dina DNS-poster.

• I ditt HubSpot-konto, klicka på inställningsikonen inställningar i huvudnavigeringsfältet.}
• Navigera till Integrations > Connected Apps i menyn i vänster sidofält.
• Klicka på Okta SCIM.

• I fältet Domän anger du användarnas domän för e-postsändning.

• Klicka på Spara.
• Klicka på Verifiera nu.

• Välj Nästa i dialogrutan.

• Kopiera värdet i kolumnen Värde. Du kommer sedan att använda det här värdet när du skapar en ny TXT-post i din DNS-provider.
• Logga in på ditt konto hos DNSleverantören och skapa sedan en ny TXT-post för den domän som du verifierar. Klistra in det värde som kopierats från HubSpot i fältet Value/Points To/Target.
• När du har skapat TXT-posten navigerar du tillbaka till HubSpot och klickar sedan på Nästa. När DNS-ändringarna sprids kommer domänen att verifieras.

Observera: Det kan ta upp till 48 timmar innan DNSändringarna sprids och återspeglas i HubSpot.

Inaktivera SCIM-provisionering

Om du vill inaktivera SCIM-provisionering i HubSpot måste du avinstallera Okta SCIM i HubSpot innan du gör några ändringar i ditt Okta-konto.

• I ditt HubSpot-konto, klicka på inställningsikonen inställningar i huvudnavigeringsfältet.}
• Navigera till Integrations > Connected Apps i menyn i vänster sidofält.
• Under appen Okta SCIM klickar du på rullgardinsmenyn Åtgärder och sedan på Avinstallera.
• I ditt Okta-konto kommer användarna att bli redigerbara och kommer inte längre att synkroniseras med SCIM.

VANLIGA FRÅGOR

Kan användare som skapats via SCIM redigeras i HubSpot?

Nej, en användare som skapats via SCIM kan endast uppdateras via din identitetsleverantör. Detta inkluderar användarbehörigheter, användarnamn och e-postadress.

Kan Okta tilldela användare till team?

Nej, men efter att användaren har lagts till i HubSpot kan du uppdatera deras team manuellt i HubSpot.

Vad händer om jag raderar en SCIM-användare i HubSpot eller Okta?

Om du raderar en användare i HubSpot raderas inte användaren i Okta. Men om du tar bort en användares åtkomst till HubSpot från Okta eller inaktiverar deras konto i Okta kommer användaren att raderas i HubSpot. Om du lägger till en användare i HubSpot läggs användaren inte till i Okta.

Vad händer med befintliga användare på mitt HubSpot-konto när jag ansluter Okta?

När du har konfigurerat SCIM via Okta kommer alla befintliga HubSpot-användare som matchar användare i Okta automatiskt att konverteras till SCIM-användare. HubSpot kommer att försöka tilldela användaren en behörighetsuppsättning baserad på dennes roll i Okta. Om användaren inte har en roll i Okta som matchar en behörighetsuppsättning i HubSpot kommer användaren endast att ha minimala behörigheter i HubSpot.

Jag ser felet "Den här domänen kunde inte verifieras", hur åtgärdar jag detta?

Om du ser det här felet ska du se till att domänen har angetts korrekt utan stavfel. Kontrollera också att du har kopierat rätt värde för TXT-posten från konfigurationssteget i HubSpot till din DNS-provider.