通过 Google 为 HubSpot 用户提供 SCIM 服务

通过 SCIM（跨域身份管理系统）进行用户配置，提供了一种通过 Google 安全且自动地创建和管理 HubSpot 用户的方式。

如果您的身份提供商不是 Okta 或 Google，您可以设置自定义 SCIM 集成。这使您能够配置 SCIM，从 Microsoft Entra ID、PingFederate、OneLogin 和 JumpCloud 等提供商处为用户分配权限。了解有关为您的身份提供商设置 SCIM 的更多信息。

下面，了解如何通过 Google 设置用户配置。

开始之前

• 您的 HubSpot 账户中必须已启用单点登录 (SSO)。
• 建议在配置 SCIM 之前，根据您团队的 Google 自定义属性映射在 HubSpot 中设置用户权限集。
• 要设置用户权限，您必须在 HubSpot 中创建权限集。这样，当用户在 Google 中的映射自定义属性与 HubSpot 权限集的名称匹配时，Google 即可向该用户授予相应权限。例如，名为“HubSpot 角色”的 Google 自定义属性被配置为映射到“HubSpot 角色”属性。

• 要为通过 SCIM 设置的用户分配席位，您必须先在 HubSpot 中购买席位，然后创建一个包含付费席位的权限集。在 Google 中，将用户的自定义属性设置为与该权限集名称一致。
• 要验证您的域名，您需要更新 DNS 记录。请确保您拥有 DNS 服务商的登录凭据，并且可以访问 TXT 记录。

设置 SCIM 配置

若要通过 Google 设置 SCIM 用户配置，请按照Google 的说明设置自动配置。

验证您的域名

通过 Google 添加 HubSpot 应用后，您需要在 HubSpot 中通过更新 DNS 记录来验证您的域名。

1. 在 HubSpot 帐户中，单击顶部导航栏中的 “设置”图标。
2. 在左侧边栏菜单中，导航至“集成”>“已连接的应用”。
3. 在“我的应用”部分，点击“Google SCIM”。
4. 在 “设置”选项卡中，在“域名”字段中输入用户的邮件发送域名。
5. 在页面底部，点击“保存”。
6. 点击“立即验证”。

7. 在右侧面板中，点击“下一步”。
8. 复制“值 ”列 中的 数值 。您将在 DNS 服务商处创建新的 TXT 记录时使用此数值。

9. 登录您的 DNS 服务商账户。为要验证的域名创建一个新的 TXT 记录。将从 HubSpot 复制的值粘贴到“值/指向/目标 ”字段中。
10. 创建 TXT 记录后，返回 HubSpot，然后点击“下一步”。待 DNS 变更生效后，该域名即完成验证。

请注意：DNS 更改的传播并反映在 HubSpot 中可能需要长达 48 小时。

将 Google 角色与 HubSpot 权限集同步

要设置用户权限，您必须在 HubSpot 中创建权限集。只有当用户在 Google 中的角色名称与 HubSpot 权限集的名称完全一致（包括所有空格和大写字母）时，Google 才能向该用户授予权限。

要授予 Google 向用户分配权限集的访问权限：

1. 在 HubSpot 帐户中，单击顶部导航栏中的 “设置”图标。
2. 在左侧边栏菜单中，点击“集成”> “已连接的应用”。
3. 在“我的应用”部分，点击“Google SCIM”。
4. 在 “设置”选项卡的“权限管理”下，将“允许 Google 为用户分配权限集”开关打开。

禁用 SCIM 配置

按照Google 的说明禁用自动配置。

常见问题解答

通过 SCIM 创建的用户可以在 HubSpot 中进行编辑吗？

在 HubSpot 中仅可编辑用户权限，且仅当未配置权限集管理时才可进行编辑。所有其他用户信息（包括用户名和电子邮件地址）只能通过您的身份提供商进行更新。

为什么我在 HubSpot 的用户权限集中没有显示已分配的 Google 角色？

您必须在 HubSpot 中启用“权限集管理”功能，才能让 Google 角色与 HubSpot 权限集同步。HubSpot 中的权限集名称必须与 Google 中的角色名称 完全一致，包括所有空格和大写字母。

Google 可以将用户分配到团队中吗？

不可以。不过，在用户被添加到 HubSpot 后，您可以在HubSpot 中手动更新其团队归属。

如果我在 HubSpot 或 Google 中删除了 SCIM 用户，会发生什么情况？

在 HubSpot 中删除用户不会在 Google 中删除该用户。但是，如果您在 Google 中撤销用户对 HubSpot 的访问权限，或在 Google 中停用其账户，该用户将在 HubSpot 中被删除。将用户添加到 HubSpot 不会将其添加到 Google。

当我连接 Google 时，HubSpot 账户中的现有用户会发生什么变化？

通过 Google 设置 SCIM 后，任何与 Google 中用户匹配的现有 HubSpot 用户都将自动转换为 SCIM 用户。 如果该自定义属性在 Google 中已映射到HubSpot 角色，HubSpot 将尝试根据该属性为用户分配权限集。如果用户在 Google 中的角色与 HubSpot 中的任何权限集都不匹配，则该用户在 HubSpot 中仅拥有最低限度的权限。

我看到“无法验证此域名”的错误提示。如何解决？

如果您看到此错误，请确保域名输入正确且无拼写错误。此外，请检查您是否已将HubSpot“配置”步骤中的 TXT 记录的正确值复制到您的 DNS 提供商中。