จัดหาผู้ใช้ HubSpot ด้วย SCIM ผ่าน Okta

การจัดเตรียมผู้ใช้ผ่าน SCIM (ระบบสำหรับการจัดการข้อมูลประจำตัวข้ามโดเมน) เป็นวิธีที่ปลอดภัยและเป็นอัตโนมัติในการสร้างและจัดการผู้ใช้ HubSpot ผ่าน Okta

ด้านล่างเรียนรู้วิธีตั้งค่าการจัดเตรียมผู้ใช้ผ่าน Okta

ข้อกำหนดเบื้องต้น

• ต้องเปิดใช้งานการลงชื่อเพียงครั้งเดียว (SSO) ในบัญชี HubSpot ของคุณ 
• ขอแนะนำให้ตั้งค่าชุดสิทธิ์ผู้ใช้ใน HubSpot ตามบทบาท Okta ของทีมก่อนตั้งค่า SCIM
• ในการตั้งค่าสิทธิ์ของผู้ใช้คุณต้องสร้างชุดสิทธิ์ใน HubSpot จากนั้น Okta สามารถกำหนดสิทธิ์ให้กับผู้ใช้หากบทบาทของพวกเขาใน Okta ตรงกับชื่อของชุดสิทธิ์ HubSpot 
• ในการยืนยันโดเมนของคุณคุณจะต้องอัพเดทระเบียน DNS ของคุณ ตรวจสอบให้แน่ใจว่าคุณมีรายละเอียดการเข้าสู่ระบบสำหรับผู้ให้บริการ DNS และมีสิทธิ์เข้าถึงระเบียน TXT
• การกำหนดที่นั่งจะแตกต่างกันไปขึ้นอยู่กับว่าคุณอยู่ในรูปแบบการกำหนดราคาตามที่นั่งหรือไม่:
  • หากคุณไม่ได้อยู่ในรูปแบบการกำหนดราคาตามที่นั่ง: หากต้องการกำหนดที่นั่งแบบชำระเงินสำหรับผู้ใช้ที่ตั้งค่าด้วย SCIM ให้ซื้อที่นั่งใน HubSpot และสร้างชุดสิทธิ์ด้วยที่นั่งแบบชำระเงิน กลับไปที่ Okta และตั้งค่าบทบาทของผู้ใช้ให้เหมือนกับชุดการอนุญาต
  • หากคุณใช้รูปแบบการกำหนดราคาตามที่นั่ง: คุณไม่สามารถกำหนดที่นั่งเช่นที่นั่งหลักที่นั่ง Sales หรือ Service Hub หรือที่นั่งแบบดูได้อย่างเดียวตามชุดการอนุญาตที่กำหนดใน Okta ก่อนที่จะกำหนดสิทธิ์ผ่าน Okta คุณจะต้องอัพเดทที่นั่งของผู้ใช้ใน HubSpot 

ตั้งค่าการจัดเตรียม SCIM

ในการตั้งค่าการจัดเตรียมผู้ใช้ SCIM ผ่าน Okta คุณจะต้องเพิ่มแอป HubSpot ใน Okta ก่อนจากนั้นกำหนดผู้ใช้ให้กับแอป:

• เข้าสู่ระบบ Okta
• ในเมนูแถบด้านซ้ายให้เลือกแอปพลิเคชัน > แอปพลิเคชันจากนั้นเรียกดูและเพิ่มแอปพลิเคชัน HubSpot ในบัญชี Okta ของคุณ
• ในหน้าจอแอปพลิเคชัน HubSpot ให้คลิกแท็บการจัดเตรียมจากนั้นคลิกกำหนดค่าการบูรณาการ API 
  
  
  
• เลือกช่องทำเครื่องหมายเปิดใช้งานการผสานรวม API จากนั้นคลิกตรวจสอบสิทธิ์ด้วย HubSpot หน้าต่างใหม่จะเปิดขึ้นซึ่งคุณสามารถให้ Okta เข้าถึงบัญชี HubSpot ของคุณได้
• ในหน้าต่าง HubSpot ให้เลือกบัญชีที่คุณต้องการรวม Okta ด้วยจากนั้นคลิกเลือกบัญชี
• คลิกเชื่อมต่อแอปหน้าต่างจะปิดและคุณจะถูกนำไปยังคอนโซลผู้ดูแลระบบ Okta
• คลิก บันทึก
• ในแท็บการจัดเตรียมให้เลือกวิธีที่คุณต้องการให้ Okta จัดเตรียมผู้ใช้ไปยัง HubSpot โดยคลิก แก้ไข
   
  
• เลือกช่องทำเครื่องหมายเปิดใช้งานถัดจากสร้างผู้ใช้ อัปเดตแอตทริบิวต์ของผู้ใช้และปิดใช้งานผู้ใช้เพื่อกำหนดค่าการผสานรวม
• คลิก บันทึก
• จากนั้นกำหนดผู้ใช้ให้กับแอป HubSpot

ยืนยันโดเมนของคุณ

หลังจากเพิ่มแอป HubSpot ผ่าน Okta แล้วคุณจะต้องยืนยันโดเมนของคุณใน HubSpot โดยการอัปเดตระเบียน DNS ของคุณ 

• ในบัญชี HubSpot ของคุณ คลิก settings ไอคอนการตั้งค่า ในแถบนำทางด้านบน
• ในเมนูแถบด้านซ้ายให้ไปที่การผสานรวม > แอปที่เชื่อมต่อ
• คลิก Okta SCIM

• ในฟิลด์โดเมนให้ป้อนโดเมนการส่งอีเมลของผู้ใช้ของคุณ

• คลิก บันทึก
• คลิกยืนยันเลย

• ในกล่องโต้ตอบให้เลือกถัดไป

• คัดลอกค่าในคอลัมน์ Value จากนั้นคุณจะใช้ค่านี้เมื่อสร้างระเบียน TXT ใหม่ในผู้ให้บริการ DNS ของคุณ
• เข้าสู่ระบบบัญชีผู้ให้บริการ DNS แล้วสร้างระเบียน TXT ใหม่สำหรับโดเมนที่คุณกำลังยืนยัน วางค่าที่คัดลอกจาก HubSpot ลงในฟิลด์ Value/Points To/Target 
• หลังจากสร้างบันทึก TXT แล้วให้กลับไปที่ HubSpot จากนั้นคลิกถัดไป เมื่อ DNS เปลี่ยนการเผยแพร่โดเมนจะได้รับการยืนยัน

โปรดทราบ: การเปลี่ยนแปลง DNS อาจใช้เวลาถึง 48 ชั่วโมงในการเผยแพร่และแสดงผลใน HubSpot

ซิงค์บทบาท Okta กับชุดสิทธิ์ HubSpot

ในการตั้งค่าสิทธิ์ของผู้ใช้คุณต้องสร้างชุดสิทธิ์ใน HubSpot จากนั้น Okta สามารถกำหนดสิทธิ์ให้กับผู้ใช้หากบทบาทของพวกเขาใน Okta ตรงกับชื่อที่แน่นอนของชุดสิทธิ์ HubSpot รวมถึงช่องว่างและตัวพิมพ์ใหญ่

หากต้องการให้ Okta เข้าถึงเพื่อกำหนดชุดสิทธิ์ให้กับผู้ใช้:

• ในบัญชี HubSpot ของคุณ คลิก settings ไอคอนการตั้งค่า ในแถบนำทางด้านบน
• ในเมนูแถบด้านซ้ายให้คลิกการผสานรวม > แอปที่เชื่อมต่อ
• ใต้แอปทั้งหมดให้คลิก Okta SCIM
• เปิดการจัดการชุดการอนุญาต

ปิดใช้งานการจัดเตรียม SCIM

หากต้องการปิดใช้งานการจัดเตรียม SCIM ใน HubSpot คุณต้องถอนการติดตั้ง Okta SCIM ใน HubSpot ก่อนที่จะทำการเปลี่ยนแปลงใดๆในบัญชี Okta ของคุณ 

• ในบัญชี HubSpot ของคุณ คลิก settings ไอคอนการตั้งค่า ในแถบนำทางด้านบน
• ในเมนูแถบด้านซ้ายให้ไปที่การผสานรวม > แอปที่เชื่อมต่อ
• ภายใต้แอป Okta SCIM ให้คลิกเมนูดร็อปดาวน์การดำเนินการจากนั้นคลิกถอนการติดตั้ง
• ในบัญชี Okta ของคุณผู้ใช้จะสามารถแก้ไขได้และจะไม่ซิงค์กับ SCIM อีกต่อไป

คำถามที่พบ

ผู้ใช้ที่สร้างผ่าน SCIM สามารถแก้ไขใน HubSpot ได้หรือไม่?

เฉพาะสิทธิ์ของผู้ใช้เท่านั้นที่สามารถแก้ไขได้ใน HubSpot และเฉพาะในกรณีที่ไม่ได้กำหนดค่าการจัดการชุดสิทธิ์ ข้อมูลผู้ใช้อื่นๆทั้งหมดรวมถึงชื่อผู้ใช้และที่อยู่อีเมลสามารถอัปเดตได้ผ่านผู้ให้บริการข้อมูลประจำตัวของคุณเท่านั้น 

เหตุใดบทบาท Okta ที่ได้รับมอบหมายของฉันจึงไม่ปรากฏในสิทธิ์ผู้ใช้ที่ตั้งค่าไว้ใน HubSpot

คุณต้องเปิดการจัดการชุดสิทธิ์ใน HubSpot เพื่อซิงค์บทบาท Okta กับชุดสิทธิ์ HubSpot ชื่อชุดการอนุญาตใน HubSpot ต้องตรงกับชื่อบทบาท ที่แน่นอนใน Okta รวมถึงช่องว่างและตัวพิมพ์ใหญ่ทั้งหมด

Okta สามารถกำหนดผู้ใช้ให้กับทีมได้หรือไม่?

ไม่ได้อย่างไรก็ตามหลังจากเพิ่มผู้ใช้ลงใน HubSpot แล้วคุณสามารถอัปเดตทีมด้วยตนเองได้ใน HubSpot

จะเกิดอะไรขึ้นหากฉันลบผู้ใช้ SCIM ใน HubSpot หรือ Okta?

การลบผู้ใช้ใน HubSpot จะไม่ลบผู้ใช้ใน Okta อย่างไรก็ตามหากคุณลบการเข้าถึง HubSpot ของผู้ใช้ออกจาก Okta หรือปิดใช้งานบัญชีของพวกเขาใน Okta ผู้ใช้จะถูกปิดใช้งานใน HubSpot เช่นกัน การเพิ่มผู้ใช้ไปยัง HubSpot จะไม่เพิ่มผู้ใช้ไปยัง Okta

จะเกิดอะไรขึ้นกับผู้ใช้ที่มีอยู่ในบัญชี HubSpot ของฉันเมื่อฉันเชื่อมต่อ Okta?

หลังจากตั้งค่า SCIM ผ่าน Okta ผู้ใช้ HubSpot ที่มีอยู่แล้วที่ตรงกับผู้ใช้ใน Okta จะถูกแปลงเป็นผู้ใช้ SCIM โดยอัตโนมัติ HubSpot จะพยายามกำหนดชุดสิทธิ์ให้กับผู้ใช้ตามบทบาทใน Okta หากผู้ใช้ไม่มีบทบาทใน Okta ที่ตรงกับสิทธิ์ที่ตั้งไว้ใน HubSpot ผู้ใช้จะมีสิทธิ์น้อยที่สุดใน HubSpot เท่านั้น 

ฉันเห็นข้อผิดพลาด "ไม่สามารถยืนยันโดเมนนี้ได้" ฉันจะแก้ไขปัญหานี้ได้อย่างไร

หากคุณเห็นข้อผิดพลาดนี้ตรวจสอบให้แน่ใจว่าโดเมนของคุณได้รับการป้อนอย่างถูกต้องโดยไม่มีข้อผิดพลาดในการสะกดคำ นอกจากนี้ให้ตรวจสอบว่าคุณได้คัดลอกค่าที่ถูกต้องสำหรับระเบียน TXT จากขั้นตอนการกำหนดค่าใน HubSpot ไปยังผู้ให้บริการ DNS ของคุณ