在 Claude 中设置企业管理的身份验证

企业管理认证（EMA）允许管理员为其 Claude 组织配置 HubSpot 连接器。符合条件的成员随后会在 Claude 中看到 HubSpot 已连接，而无需自行安装连接器或批准单独的连接。

通过 Claude 颁发的托管授权，管理员可选择哪些用户在 Claude 中获得自动访问权限，并在 HubSpot 中管理该连接器的访问权限。每位成员均以自己的 HubSpot 用户身份进行连接，并保留其现有的 HubSpot 权限。 

开始之前

在设置身份验证之前，请确认以下角色和先决条件：

• 拥有 Claude 团队或企业级组织，且该组织为 HubSpot 连接器启用了由 Claude 颁发的托管授权。
• 一名可在 Claude 中管理连接器的管理员，以及一名可管理已批准应用的 HubSpot 超级管理员。如有需要，一人可同时担任这两个角色。
• HubSpot 连接器已在您的 Claude 组织的“连接器设置”中可用。
• HubSpot 连接器已由您要连接的 HubSpot 账户中的管理员安装。在为其他团队成员配置 EMA 之前，您可以先使用此现有连接。
• 每位将使用该连接器的团队成员均需拥有一个有效的 HubSpot 用户账户。每位成员的 Claude 电子邮件地址必须与其已验证的 HubSpot 电子邮件地址一致。

如果管理员尚未在目标 HubSpot 账户中安装连接器，请按照以下说明为 Claude 设置 HubSpot 连接器以完成初始连接。然后，在继续操作前请检查该应用的批准和访问设置。

请确认每位团队成员在 HubSpot 中拥有正确的权限集。对于当前支持的工具，团队成员在 Claude 中将使用与 HubSpot 相同的权限和授权，但需受连接器允许的范围和数据权限的限制。

了解有关Claude 受管授权设置和角色控制的更多信息。

Claude 和 HubSpot 中的访问设置

下表概述了 Claude 和 HubSpot 中的不同访问设置：

在 Claude 中授予某人连接器的访问权限，不会在 HubSpot 中创建用户，也不会扩展其 HubSpot 权限。在为团队启用连接之前，请先检查两个服务中的访问权限。

Claude 会确认连接器的管理员和用户是您 Claude 组织中的当前成员，且其配置的电子邮件地址有效。它不会验证独立身份提供商的登录信息，也不会检查该提供商的多因素身份验证 (MFA) 要求或 HubSpot 的登录规则。Anthropic 建议在 Claude 中强制实施单点登录 (SSO)。

设置托管身份验证

以下步骤将指导您如何确认当前连接器的权限、在 Claude 设置中查找您组织的发行者 URL、启用 EMA，然后测试生成的连接。

1. 在 HubSpot 中查看连接器的访问权限

首先，确认 Claude 的 HubSpot 连接器当前权限：

1. 在 HubSpot 帐户中，单击顶部导航栏中的 “设置”图标。
2. 在左侧边栏菜单中，导航至“集成”>“已连接的应用”。
3. 点击“已批准的应用”选项卡。
4. 找到“Claude 的 HubSpot 连接器”，然后点击“管理访问权限”。
5. 点击“已安装权限”选项卡，查看谁可以连接到该应用。请将应在 Claude 中自动获得访问权限的 HubSpot 用户加入其中。团队成员还必须在 Claude 中拥有对该连接器的访问权限，并属于已选定用于受管授权的角色。
6. 点击“数据权限”选项卡，查看连接器可访问的数据和 API。添加团队所需的权限，然后保存更改。

HubSpot 的应用数据权限适用于所有用户，包括管理员。必需的权限无法关闭。了解有关管理应用访问权限的更多信息。

在另一个标签页中访问您的 Claude 账户时，请保持此 HubSpot 页面打开。

2. 获取您的 Claude 组织的发行者 URL

接下来，请在您的 Claude 设置中查找并复制发行者 URL，该 URL 用于标识 HubSpot 在连接成员时将信任的 Claude 组织。

1. In Claude中，导航至“组织设置”>“连接器”，然后选择“HubSpot”。
2. I在连接器连接器的设置中，找到“托管授权”并打开其配置。
3. 在“身份来源”下，选择“Claude 颁发”。
4. Co复制设置屏幕中显示的完整发行方 URL。如果 Claude 显示“手动设置”，请展开该选项以查看 URL。

请在另一个浏览器窗口或标签页中保持此设置页面打开。在 HubSpot 中启用 EMA 后，您将返回此页面。

3. 在 HubSpot 中启用 EMA

使用您复制的发行商 URL 在 HubSpot 中配置 EMA：

1. R重将HubSpot中连接器的“管理访问”面板。
2. 点击“高级”选项卡。
3. 点击“企业级管理身份验证（EMA）”切换按钮以打开设置界面。
4. C复制面板中显示的“账户 ID”。这是您正在连接的 HubSpot 账户，您将在 Claude 中将其用作租户 ID。
5. 将 Claude 中的完整 URL 粘贴到“发行者 URL”字段中 。
6. 点击“启用 EMA”。
7. C确认状态为“已开启”，且保存的发行方 URL 正确无误。

如果未找到 EMA 设置，请参阅下方的故障排除部分。

4. 在 Claude 中测试并启用连接

现在 EMA 已配置完成，请在 Claude 中测试连接：

1. R返回 Claude 中的受管授权设置。
2. 对于 Ten代理 ID字段中，输入您复制的HubSpot 账户 ID。尽管 Claude 将此字段标记为可选，但为了建立 HubSpot 连接，您仍应填写该字段。
3. 点击“运行测试”，并确认每个阶段均已成功。
4. C点击“继续”以打开“角色”设置。选择应通过托管授权进行连接的角色。在为您的组织启用该功能前，请仔细核对所选内容。
5. Click 启用。
6. 在“连接器”d面板中，确认“受管授权”已启用，且“已应用的角色”中列出了您所选的角色。
7. 在“受管授权”下，点击“范围”旁边的“编辑”以查看和更新 Claude 可以请求的权限。
8. Re“查看具有访问权限的角色”，以确认目标成员能够找到并连接该连接器。如需更改此访问权限，请点击“编辑”。

Claude 的两个角色设置均至关重要：成员需要访问连接器，且其角色必须包含在“受管授权”中才能自动连接。此外，成员还必须满足上述关于 HubSpot 账户、电子邮件及安装权限的要求。有关 Claude 角色设置的更多信息，请参阅这篇 Claude 支持文章。

检查成员使用体验

在向您的组织宣布此变更之前，请让几位团队成员测试连接：

1. Op启用 在已启用受管授权的组织中，使用 Claude。
2. Con公司 tHubSpot 显示已连接。如有需要，请启用该对话的连接器。
3. 请先发送一条不修改数据的请求，例如： “我当前是以哪个 HubSpot 账户和用户身份连接的？”请勿修改任何数据。
4. C确认响应中标识的 HubSpot 账户是否与预期一致，并确认（如有）团队成员的用户详细信息。
5. Try 尝试读取该团队成员在 HubSpot 中有权访问的记录。

某些用户详细信息需要额外权限。如果这些详细信息不可用，您仍可检查已连接的账户以及受许可的记录读取权限。仅缺少可选详细信息并不意味着身份验证失败；请勿仅为完成此检查而授予额外访问权限。

符合访问要求的团队成员无需单独完成 HubSpot 登录或连接同意界面。EMA 不会移除您为单个工具操作（例如更新 CRM 记录）配置的审批提示。

设置完成后的访问管理

要在设置完成后更新团队成员的访问权限：

1. 在您的 Claude 账户中，打开 Claude 连接器的详细信息面板。
2. 在“托管身份验证”下，点击“已应用角色”旁边的“编辑”，以更改使用托管授权的角色。
3. 若要更改谁可以查找并连接该连接器，请点击“具有访问权限的角色”旁边的“编辑”。 
4. 点击“范围”旁边的“编辑”，以管理 Claude 可以请求的权限。

在 HubSpot 中，请查看“安装权限”选项卡以更改允许连接到该应用的用户，并查看“数据权限”选项卡以管理该应用可访问的数据和 API。每位成员将继续使用其自身的 HubSpot 权限。

请参阅本文，了解连接器的通用功能和使用指南。

撤销成员的访问权限

请在 Claude 和 HubSpot 中均遵循您组织的离职流程。将某人从 Claude 组织中移除后，Claude 将停止为其签发新的身份声明。已签发的访问令牌在过期或被撤销前仍可继续使用，因此请勿仅依赖成员身份变更来立即撤销访问权限。

在将前成员的电子邮件地址分配给其他人之前，请通过您组织的离职流程将该前成员从 HubSpot 用户中移除。仅撤销其连接器访问权限并不会删除与该电子邮件地址关联的旧 HubSpot 用户。

关闭 EMA

要关闭 EMA：

1. In Claude 中，打开 HubSpot 连接器的“托管授权”设置，然后点击“禁用”。
2. 在 HubSpot 帐户中，单击顶部导航栏中的 “设置”图标。
3. 在左侧边栏菜单中，导航至“集成”>“已连接的应用”>“已批准的应用”。
4. 找到该连接器，点击“管理访问权限”，然后选择“高级”。
5. 点击切换“企业托管身份验证（EMA）”开关至关闭状态，然后点击“关闭”以确认。

禁用托管授权将终止自动连接。仍需使用该连接器的成员必须单独进行连接，具体取决于您组织的设置和 HubSpot 安装权限。现有的访问令牌在过期或被撤销之前仍可能保持有效。

故障排除

以下各节针对您在设置过程中可能遇到的常见错误提供了指导。

EMA 设置不可用

请确认您是 HubSpot 超级管理员，已登录正确的 HubSpot 账户，并且正在管理已获批准的 Claude HubSpot 连接器。如果“高级”选项下仍未显示企业级托管身份验证 (EMA)，请联系 HubSpot 支持团队，以确认您的账户和连接器是否支持此功能。

Claude 的连接测试失败

请参考下表，根据连接失败时的阶段查看应检查的详细内容：

仅凭invalid_grant错误无法确定根本原因。在重复测试前，请检查账户、发行者 URL、邮箱匹配情况以及访问设置。

团队成员无法找到 HubSpot 或仍看到“连接”提示

首先，请确认该成员是否位于预期的 Claude 组织中。在您的 Claude 设置中，点击 “连接器详情”页面中，若该成员无法找到连接器，请查看“具有访问权限的角色”；若其未通过托管授权进行连接，请查看“已应用的角色”。

在 HubSpot 中，请确认该成员拥有有效的用户账户，其已验证的电子邮件与 Claude 中的电子邮件一致，且安装权限允许其进行连接。

团队成员已连接但无法访问预期数据

请检查您的 Claude 账户中的连接器权限范围、HubSpot 中的应用“数据权限”，以及该团队成员在 HubSpot 中的权限。自动连接不会授予该成员在 HubSpot 中无法使用的记录或操作的访问权限。

如果问题仍然存在，请联系支持团队，并提供失败的操作及其发生时间。请勿在支持请求中包含访问令牌或已签名的身份声明。