Tillhandahåll HubSpot-användare med SCIM via Okta

Att tillhandahålla användare via SCIM (System for Cross-domain Identity Management) ger ett säkert och automatiserat sätt att skapa och hantera HubSpot-användare via Okta.

Nedan kan du läsa om hur du konfigurerar användarförsörjning via Okta.

Förkunskapskrav

• Single sign-on (SSO) måste vara aktiverat i ditt HubSpot-konto.
• Vi rekommenderar att du ställer in behörighetsuppsättningar för användare i HubSpot baserat på ditt teams Okta-roller innan du ställer in SCIM.
• För att ställa in användarbehörigheter måste du skapa behörighetsuppsättningar i HubSpot. Okta kan sedan tilldela behörigheter till en användare om deras Roles i Okta matchar namnet på HubSpots behörighetsuppsättning.
• För att verifiera din domän måste du uppdatera dina DNS-poster. Se till att du har inloggningsuppgifterna för din DNS-leverantör och har tillgång till TXT-posterna.
• Tilldelningen av platser varierar beroende på om du använder den platsbaserade prismodellen eller inte:
  • Om du inte har en platsbaserad prismodell: för att tilldela betalda platser för användare som konfigurerats med SCIM , köp platserna i HubSpot och skapa en behörighetsuppsättning med en betald plats. Navigera tillbaka till Okta och ställ in användarens roller så att de är desamma som behörighetsuppsättningen.
  • Omdu använder den platsbaserade prismodellen: du kan inte tilldela platser som kärnplatser, Sales eller Service Hub platser eller Visningsprofiler, baserat på behörighetsuppsättningar som tilldelats i Okta. Innan du tilldelar behörigheter via Okta måste du uppdatera en användares plats i HubSpot.

Konfigurera SCIM-försörjning

För att konfigurera SCIM-användarförsörjning via Okta måste du först lägga till HubSpot-appen i Okta och sedan tilldela användare till appen:

• Logga in på Okta.
• I den vänstra sidomenyn väljer du Applications > Applications, sedan bläddrar du efter och lägger till HubSpot-applikationen i ditt Okta-konto.
• På HubSpot-applikationens skärm klickar du på fliken Provisioning och sedan på Configure API Integration.
  
  
• Markera kryssrutan Enable API integration och klicka sedan på Authenticate with HubSpot. Ett nytt fönster öppnas där du kan ge Okta åtkomst till ditt HubSpot-konto.
• I HubSpot-fönstret väljer du vilket konto du vill integrera Okta med och klickar sedan på Choose account.
• Klicka på Connect app. Fönstret stängs och du kommer att skickas till Okta adminkonsol.
• Klicka på Save (Spara).
• På fliken Provisioning väljer du hur du vill att Okta ska provisionera användare till HubSpot genom att klicka på Edit.
  
• Markera kryssrutorna Enable bredvid Create Users, Update User Attribuering och Deactivate Users för att konfigurera integrationen.
• Klicka på Save (Spara).
• Tilldela sedan användare till HubSpot-appen.

Verifiera din domän

När du har lagt till HubSpot-appen via Okta måste du verifiera din domän i HubSpot genom att uppdatera dina DNS-poster.

• I ditt HubSpot-konto klickar du på settings inställningsikonen i det övre navigeringsfältet.
• Navigera till Integrations > Connected Apps i menyn till vänster i sidofältet.
• Klicka på Okta SCIM.

• I fältet Domain anger du användarnas domän för e-post.

• Klicka på Spara.
• Klicka på Verifiera det nu.

• Välj Nästa i dialogrutan.

• Kopiera värdet i kolumnen Värde. Du använder sedan det här värdet när du skapar en ny TXT-post i din DNS-leverantör
• Logga in på ditt DNS-leverantörskonto och skapa sedan en ny TXT-post för den domän du verifierar. Klistra in det värde som kopierats från HubSpot i fältet Value/Points To/Target.
• När du har skapat TXT-posten navigerar du tillbaka till HubSpot och klickar sedan på Nästa. När DNS-ändringarna har spridit sig kommer domänen att verifieras.

Observera att det kan ta upp till 48 timmar för DNS-ändringarna att spridas och återspeglas i HubSpot.

Synkronisera Okta-roller med HubSpot behörighetsuppsättningar

För att ange användarbehörigheter måste du skapa behörighetsuppsättningar i HubSpot. Okta kan sedan tilldela behörigheter till en användare om deras Roles i Okta matchar det exakta namnet på HubSpot Behörighetsuppsättning, inklusive mellanslag och versaler.

För att ge Okta tillgång till att tilldela behörighetsuppsättningar till användare:

• I ditt HubSpot-konto klickar du på settings inställningsikonen i det övre navigeringsfältet.
• Klicka på Integrations > Connected Apps i menyn i vänster sidofält.
• Under Alla appar klickar du på Okta SCIM.
• Slå på Behörighetsuppsättning för hantering.

Inaktivera SCIM-tillhandahållande

För att inaktivera SCIM provisioning i HubSpot måste du avinstallera Okta SCIM i HubSpot innan du gör några ändringar i ditt Okta-konto.

• I ditt HubSpot-konto klickar du på settings inställningsikonen i det övre navigeringsfältet.
• Navigera till Integrations > Connected Apps i menyn i vänster sidofält.
• Under Okta SCIM-appen klickar du på rullgardinsmenyn Åtgärder och sedan på Avinstallera.
• I ditt Okta-konto kommer användarna att bli redigerbara och kommer inte längre att synkroniseras med SCIM.

VANLIGA FRÅGOR

Kan användare som skapats via SCIM redigeras i HubSpot?

Endast användarbehörigheter kan redigeras i HubSpot, och endast om hantering av behörighetsuppsättningar inte är konfigurerad. All annan användarinformation, inklusive användarnamn och e-postadress, kan endast uppdateras via din identitetsleverantör.

Varför visas inte mina tilldelade Okta-roller i min behörighetsuppsättning för användare i HubSpot?

Du måste aktivera hantering av Behörighetsuppsättningar i HubSpot för att Okta-roller ska synkroniseras med HubSpots behörighetsuppsättningar. Namnet på behörighetsuppsättningen i HubSpot måste matcha de exakta rollnamnen i Okta, inklusive alla mellanslag och versaler.

Kan Okta tilldela användare till team?

Nej, men efter att användaren har lagts till i HubSpot kan du uppdatera deras team manuellt i HubSpot.

Vad händer om jag tar bort en SCIM-användare i HubSpot eller Okta?

Om du raderar en användare i HubSpot raderas inte användaren i Okta. Men om du tar bort en användares åtkomst till HubSpot från Okta, eller avaktiverar deras konto i Okta, kommer användaren också att avaktiveras i HubSpot. Att lägga till en användare i HubSpot kommer inte att lägga till användaren i Okta.

Vad händer med befintliga användare i mitt HubSpot-konto när jag ansluter Okta?

När du har konfigurerat SCIM via Okta kommer alla befintliga HubSpot-användare som matchar användare i Okta automatiskt att konverteras till SCIM-användare. HubSpot kommer att försöka tilldela användaren en behörighetsuppsättning baserat på deras roller i Okta. Om användaren inte har roller i Okta som matchar behörighetsuppsättningen i HubSpot, kommer användaren endast att ha minimala behörigheter i HubSpot.

Jag ser felet "Den här domänen kunde inte verifieras", hur fixar jag det här?

Om du ser det här felet, se till att din domän har angetts korrekt utan stavfel. Kontrollera också att du har kopierat det korrekta värdet för TXT-posten från konfigurationssteget i HubSpot till din DNS-leverantör.