Konfigurera företagsstyrd autentisering i Claude

Med Enterprise-managed authentication (EMA) kan administratörer konfigurera HubSpot-anslutningen för sin Claude-organisation. Berättigade medlemmar ser då att HubSpot redan är anslutet i Claude, utan att själva behöva installera anslutningen eller godkänna en separat anslutning.

Med den hanterade auktoriseringen som utfärdas av Claude väljer administratörer vem som ska få automatisk åtkomst i Claude och hanterar anslutningens åtkomst i HubSpot. Varje medlem ansluter som sin egen HubSpot-användare, med sina befintliga HubSpot-behörigheter. 

Innan du börjar

Innan du konfigurerar autentiseringen ska du kontrollera följande roller och förberedande steg:

• En Claude Team- eller Enterprise-organisation med Claude-utfärdad hanterad auktorisering tillgänglig för HubSpot-anslutningen.
• En administratör som kan hantera anslutningar i Claude och en HubSpot-superadministratör som kan hantera godkända appar. En person kan vid behov utföra båda dessa roller.
• HubSpot-anslutningen finns tillgänglig i din Claude-organisationsanslutnings inställningar.
• HubSpot-anslutningen har installerats av en administratör i det HubSpot-konto som du vill ansluta. Du kan börja med denna befintliga anslutning innan du konfigurerar EMA för andra teammedlemmar.
• Ett aktivt HubSpot-användarkonto för varje teammedlem som ska använda kopplingen. Varje medlems e-postadress i Claude måste stämma överens med deras verifierade e-postadress i HubSpot.

Om en administratör inte har installerat kopplingen i målkontot i HubSpot ska du följa dessa instruktioner för att konfigurera HubSpot-kopplingen för Claude och slutföra den initiala anslutningen. Granska sedan appens godkännande- och åtkomstinställningar innan du fortsätter.

Kontrollera att varje teammedlem har rätt behörigheter inställda i HubSpot. För verktyg som för närvarande stöds använder teammedlemmarna samma HubSpot-behörigheter och rättigheter i Claude, med förbehåll för anslutningens tillåtna omfattning och databehörigheter.

Läs mer omClaudes inställningar för hanterad auktorisering och rollkontroller.

Åtkomstinställningar i Claude och HubSpot

Tabellen nedan visar de olika åtkomstinställningarna i Claude och HubSpot:

Att ge någon åtkomst till kopplingen i Claude skapar inte en HubSpot-användare och utökar inte heller deras HubSpot-behörigheter. Granska åtkomsten i båda tjänsterna innan du aktiverar anslutningen för ditt team.

Claude bekräftar att administratörer och användare av kopplingen är aktuella medlemmar i din Claude-organisation med den e-postadress de har konfigurerat. Det bekräftar inte en separat inloggning via en identitetsleverantör eller kontrollerar den leverantörens krav på multifaktorautentisering (MFA) eller HubSpots inloggningsregler. Anthropic rekommenderar att du tillämpar enkel inloggning (SSO) i Claude.

Konfigurera hanterad autentisering

Stegen nedan visar hur du bekräftar dina aktuella behörigheter för kopplingen, hittar din organisations utfärdar-URL i dina Claude-inställningar, aktiverar EMA och sedan testar den resulterande anslutningen.

1. Granska anslutningens åtkomst i HubSpot

Bekräfta först de aktuella behörigheterna för HubSpot-anslutningen för Claude:

1. I ditt HubSpot-konto klickar du på inställningsikonen i det övre navigeringsfältet.
2. I menyn till vänster navigerar du tillIntegrationer >Anslutna appar.
3. Klicka på flikenGodkända appar.
4. Leta reda på HubSpot-anslutningen för Claude och klicka sedan påHantera åtkomst.
5. Klicka på flikenInstallerade behörigheter och granska vem som kan ansluta till appen. Inkludera de HubSpot-användare som ska få automatisk åtkomst i Claude. Medlemmarna måste också ha åtkomst till kopplingen i Claude och tillhöra en roll som valts för hanterad behörighet.
6. Klicka på flikenDatabehörigheter och granska vilka data och API:er anslutningen har åtkomst till. Lägg till de behörigheter som ditt team behöver och spara sedan dina ändringar.

HubSpots behörigheter för appdata gäller alla användare, inklusive administratörer. Obligatoriska behörigheter kan inte inaktiveras. Läs mer om hur du hanterar åtkomst till appar.

Håll den här HubSpot-sidan öppen medan du öppnar ditt Claude-konto i en separat flik.

2. Hämta din Claude-organisations utfärdar-URL

Därefter letar du reda på och kopierar utfärdarens URL från dina Claude-inställningar. Denna URL identifierar den Claude-organisation som HubSpot kommer att lita på när medlemmar ansluts.

1. Ii Claude, gå till Organisationsinställningar > Kopplingar och välj HubSpot.
2. II, leta reda på Hanterad auktorisering och öppna inställningarna.
3. Under Identitetskälla väljer du Claude-utfärdad.
4. Cokopiera hela utgivarens URL som visas på inställningsskärmen. Om Claude visar ”Ställ in manuellt” ska du expandera det för att se URL:en.

Håll den här inställningssidan öppen i ett separat webbläsarfönster eller en separat flik. Du kommer tillbaka till den efter att du har aktiverat EMA i HubSpot.

3. Aktivera EMA i HubSpot

Använd den utfärdar-URL du kopierade för att konfigurera EMA i HubSpot:

1. RställurGå tillbaka till anslutningens panel ”Hantera åtkomst” i HubSpot.
2. Klicka på fliken Avancerat.
3. Klicka på växeln ”Enterprise managed authentication (EMA)” för att öppna inställningarna.
4. Kopiera det konto-ID som visas i panelen. Det här är det HubSpot-konto du ansluter, och du kommer att använda det som tenant-ID i Claude.
5. Klistra in den fullständiga URL:en från Claude i fältet Utfärdarens URL .
6. Klicka på Aktivera EMA.
7. KBekräfta att statusen är ”På” och att den sparade utfärdar-URL:en är korrekt.

Om EMA-inställningen saknas, se avsnittet om felsökning nedan.

4. Testa och aktivera anslutningen i Claude

Nu när EMA är konfigurerat kan du testa anslutningen i Claude:

1. GGå tillbaka till inställningarna för hanterad auktorisering i Claude.
2. För Tfältetant-ID-fältet anger du det HubSpot-konto-ID som du kopierade. Även om Claude markerar detta fält som valfritt bör du ändå fylla i det för HubSpot-anslutningen.
3. Klicka på Kör test och kontrollera att alla steg genomförs framgångsrikt.
4. KKlicka på ”Fortsätt” för att öppna inställningarna för roller. Välj vilka roller som ska anslutas via hanterad auktorisering. Granska valet innan du aktiverar det för din organisation.
5. Klkkk Aktivera.
6. I panelen Connector dkontrollera att Hanterad behörighet är aktiverad och att Tillämpade roller visar de roller du har valt.
7. Under ”Hanterad behörighet” klickar du på ”Redigera” bredvid ”Omfattningar” för att granska och uppdatera de behörigheter som Claude kan begära.
8. RVGranska roller med åtkomst för att bekräfta att de avsedda medlemmarna kan hitta och ansluta kopplingen. Klicka på Redigera om du behöver ändra denna åtkomst.

Båda rollinställningarna i Claude är viktiga: medlemmarna måste ha åtkomst till kopplingen, och deras roll måste ingå i den hanterade behörigheten för att anslutningen ska ske automatiskt. Medlemmarna måste också uppfylla kraven för HubSpot-konto, e-postadress och installationsbehörighet som beskrivs ovan. För mer information om rollinställningarna i Claude, läs den här supportartikeln från Claude.

Kontrollera medlemmarnas upplevelse

Innan du meddelar förändringen till din organisation, be några teammedlemmar att kontrollera anslutningen:

1. Opaktiver Claude i den organisation där hanterad behörighet är aktiverad.
2. Cpåföretag tvilken HubSpot verkar vara ansluten. Aktivera kopplingen för konversationen om det behövs.
3. Börja med en förfrågan som inte ändrar data, till exempel: Vilket HubSpot-konto och vilken användare är jag ansluten som? Ändra inga data.
4. Konfirmera att svaret identifierar det förväntade HubSpot-kontot och, om tillgängligt, teammedlemmens användaruppgifter.
5. Trg att skicka en begäran om att läsa en post som teammedlemmen har åtkomst till i HubSpot.

Vissa användaruppgifter kräver ytterligare behörigheter. Om dessa uppgifter inte finns tillgängliga kan du ändå kontrollera det anslutna kontot och om läsning av poster är tillåten. Att valfria uppgifter saknas innebär inte i sig att autentiseringen har misslyckats; bevilja inte extra åtkomst enbart för att slutföra denna kontroll.

Teammedlemmar som uppfyller åtkomstkraven behöver inte genomföra en individuell inloggning på HubSpot eller godkänna anslutningen. EMA tar inte bort godkännandemeddelanden som du konfigurerar för enskilda verktygsåtgärder, till exempel uppdateringar av CRM-poster.

Hantera åtkomst efter konfigurationen

Så här uppdaterar du en teammedlems åtkomst efter installationen:

1. Öppna informationspanelen för Claude Connector i ditt Claude-konto.
2. Under Hanterad autentisering klickar du på Redigera bredvid Tillämpade roller för att ändra vilka roller som använder hanterad auktorisering.
3. För att ändra vem som kan hitta och ansluta kopplingen, klicka på Redigera bredvid Roller med åtkomst. 
4. Klicka påRedigera bredvid Omfattningarför att hantera vilka behörigheter Claude kan begära.

I HubSpot granskar du fliken Installationsbehörigheter för att ändra vem som får ansluta till appen och fliken Databehörigheter för att hantera de data och API:er som appen har åtkomst till. Varje medlem fortsätter att använda sina egna HubSpot-behörigheter.

Läs mer om allmänna anslutningsfunktioner och användarvägledning i den här artikeln.

Ta bort en medlems åtkomst

Följ din organisations avregistreringsprocess i både Claude och HubSpot. När du tar bort en person från Claude-organisationen slutar Claude att utfärda nya identitetsbekräftelser för den personen. En åtkomsttoken som redan har utfärdats kan fortsätta att användas tills den löper ut eller återkallas, så lita inte enbart på en medlemsförändring för omedelbar borttagning av åtkomst.

Innan du tilldelar en tidigare medlems e-postadress till någon annan ska du ta bort den tidigare medlemmen som HubSpot-användare genom organisationens avregistreringsprocess. Att endast ta bort deras åtkomst via kopplingen tar inte bort den gamla HubSpot-användaren som är kopplad till den e-postadressen.

Inaktivera EMA

Så här inaktiverar du EMA:

1. In Claude öppnar du HubSpot-anslutningens inställningar för hanterad auktorisering och klickar på Inaktivera.
2. I ditt HubSpot-konto klickar du på inställningsikonen i det övre navigeringsfältet.
3. I menyn till vänster navigerar du tillIntegrationer >Anslutna appar >Godkända appar.
4. Leta reda på anslutningen, klicka påHantera åtkomst och välj sedanAvancerat.
5. Klicka för att stänga av knappenEnterprise managed authentication (EMA) och klicka sedan påStäng av för att bekräfta.

Om du inaktiverar hanterad auktorisering avslutas den automatiska anslutningen. Medlemmar som fortfarande behöver anslutningen måste ansluta sig individuellt, i enlighet med din organisations inställningar och HubSpot-installationsbehörigheter. Befintliga åtkomsttoken kan förbli giltiga tills de löper ut eller återkallas.

Felsökning

Avsnitten nedan innehåller vägledning om vanliga fel som kan uppstå under installationsprocessen.

EMA-inställningen är inte tillgänglig

Kontrollera att du är HubSpot-superadministratör, att du är inloggad på rätt HubSpot-konto och att du hanterar den godkända HubSpot-anslutningen för Claude. Om Enterprise Managed Authentication (EMA) fortfarande inte visas under Avancerat, kontakta HubSpot-supporten för att kontrollera tillgängligheten för ditt konto och din anslutning.

Claudes anslutningstest misslyckas

Se tabellen nedan för information om vad du ska kontrollera beroende på i vilket skede anslutningen misslyckades:

Ett invalid_grant fel i sig identifierar inte den bakomliggande orsaken. Kontrollera kontot, utfärdarens URL, e-postadressen och åtkomstinställningarna innan du upprepar testet.

En teammedlem kan inte hitta HubSpot eller ser fortfarande en anslutningsuppmaning

Kontrollera först att medlemmen befinner sig i den avsedda Claude-organisationen. I dina Claude-inställningar, under sidan ”Anslutningsdetaljer”om medlemmen inte kan hitta anslutningen och under Tillämpade roller om anslutningen inte sker via hanterad auktorisering.

I HubSpot ska du kontrollera att personen har ett aktivt användarkonto, att den verifierade e-postadressen stämmer överens med den som används i Claude och att installationsbehörigheterna tillåter anslutning.

En teammedlem ansluter men kan inte komma åt förväntade data

Granska anslutningens omfattning i ditt Claude-konto, appens databehörigheter i HubSpot och teammedlemmens HubSpot-behörigheter. Automatisk anslutning ger inte åtkomst till poster eller åtgärder som medlemmen inte kan använda i HubSpot.

Om problemet kvarstår, kontakta supporten och ange vilken åtgärd som misslyckades samt tidpunkten då det inträffade. Inkludera inte åtkomsttoken eller signerade identitetsbekräftelser i en supportförfrågan.