透過 Google 為 HubSpot 使用者提供 SCIM 服務

透過 SCIM（跨網域身分識別管理系統）進行使用者配置，能提供一種安全且自動化的方式，透過 Google 建立和管理 HubSpot 使用者。

若您的身分識別供應商並非 Okta 或 Google，您可以設定自訂 SCIM 整合。這讓您能夠設定 SCIM，從 Microsoft Entra ID、PingFederate、OneLogin 及 JumpCloud 等供應商進行使用者配置。進一步了解如何為您的身分識別供應商設定 SCIM。

請參閱以下內容，了解如何透過 Google 設定使用者配置。

開始之前

• 您的 HubSpot 帳戶中必須已啟用單一登入 (SSO)。
• 建議在設定 SCIM 之前，先根據您團隊的 Google 自訂屬性映射，在 HubSpot 中建立使用者權限集。
• 要設定使用者權限，您必須在 HubSpot 中建立權限集。如此一來，當使用者在 Google 中的映射自訂屬性名稱與 HubSpot 權限集名稱相符時，Google 即可為該使用者指派權限。例如，名為「HubSpot 角色」的 Google 自訂屬性，已設定為映射至「HubSpot 角色」屬性。

• 若要為透過 SCIM 設定的使用者指派席位，您必須先在 HubSpot 中購買席位，然後建立一個包含付費席位的權限集。在 Google 中，將使用者的自訂屬性設定為與該權限集名稱相同。
• 若要驗證您的網域，您需要更新 DNS 記錄。請確保您擁有 DNS 服務供應商的登入憑證，並能存取 TXT 記錄。

設定 SCIM 配置

若要透過 Google 設定 SCIM 使用者配置，請依照Google 的指示設定自動配置。

驗證您的網域

透過 Google 新增 HubSpot 應用程式後，您需要透過更新 DNS 記錄，在 HubSpot 中驗證您的網域。

1. 在你的 HubSpot 帳戶中，點擊頂端導覽列中的「設定圖示」。
2. 在左側邊欄選單中，導航至「整合」>「已連線的應用程式」。
3. 在「我的應用程式」區段中，點選「Google SCIM」。
4. 在「 設定」分頁中，於「網域」欄位中輸入您用戶的電子郵件發送網域。
5. 在頁面底部，點擊「儲存」。
6. 點擊「立即驗證」。

7. 在右側面板中，點擊「下一步」。
8. 複製「值」 欄位 中的 數值 。您將在 DNS 服務供應商處建立新的 TXT 記錄時使用此數值。

9. 登入您的 DNS 服務商帳戶。為您要驗證的網域建立一個新的 TXT 記錄。將從 HubSpot 複製的值貼上至「值／指向／目標」 欄位中。
10. 建立 TXT 記錄後，請返回 HubSpot，然後點選「下一步」。待 DNS 變更傳播完成後，該網域即會通過驗證。

請注意：DNS 變更可能需要長達 48 小時才能傳播並反映在 HubSpot 中。

將 Google 角色與 HubSpot 權限集同步

若要設定使用者權限，您必須在 HubSpot中建立權限集。當使用者在 Google 中的「角色」名稱與 HubSpot 權限集的名稱完全相符（包含所有空格和大寫字母）時，Google 即可將權限指派給該使用者。

若要讓 Google 能夠將權限集指派給使用者：

1. 在你的 HubSpot 帳戶中，點擊頂端導覽列中的「設定圖示」。
2. 在左側邊欄選單中，點擊「整合」> 「已連線的應用程式」。
3. 在「我的應用程式」區段中，點選「Google SCIM」。
4. 在「 設定」分頁的「權限管理」下方，將「允許 Google 為使用者指派權限集」開關切換為開啟狀態。

停用 SCIM 配置

依照Google 的指示停用自動配置功能。

常見問題

透過 SCIM 建立的使用者能否在 HubSpot 中進行編輯？

在 HubSpot 中僅能編輯使用者權限，且僅限於未設定權限集管理的情況。所有其他使用者資訊（包括使用者名稱和電子郵件地址）均只能透過您的身分識別供應商進行更新。

為什麼我在 HubSpot 的使用者權限集上，無法看到已指派的 Google 角色？

您必須在 HubSpot 中啟用「權限集管理」，才能讓 Google 角色與 HubSpot 權限集同步。HubSpot 中的權限集名稱必須與 Google中的角色名稱 完全一致，包括所有空格和大寫字母。

Google 能否將使用者指派至團隊？

不可以。不過，在將使用者新增至 HubSpot 後，您可以在HubSpot 中手動更新其所屬團隊。

若我在 HubSpot 或 Google 中刪除 SCIM 使用者，會發生什麼情況？

在 HubSpot 中刪除使用者並不會在 Google 中刪除該使用者。但是，如果您從 Google 中移除使用者對 HubSpot 的存取權限，或在 Google 中停用其帳戶，該使用者將會從 HubSpot 中被刪除。將使用者新增至 HubSpot 並不會將該使用者新增至 Google。

當我將 Google 與 HubSpot 連結時，我 HubSpot 帳戶中的現有使用者會如何？

透過 Google 設定 SCIM 後，任何與 Google 中使用者相符的現有 HubSpot 使用者，都會自動轉換為 SCIM 使用者。 若該自訂屬性已在 Google 中與HubSpot 角色進行對應，HubSpot 將嘗試根據該屬性為使用者指派權限集。若該使用者在 Google 中的角色與 HubSpot 中的任何權限集均不匹配，則該使用者在 HubSpot 中僅擁有最低限度的權限。

我看到「無法驗證此網域」的錯誤訊息。該如何解決？

若您看到此錯誤訊息，請確認您的網域已正確輸入且無拼寫錯誤。此外，請檢查您是否已將 HubSpot「設定」步驟中的 TXT 記錄正確值複製到您的 DNS 服務供應商中。