透過Google為HubSpot使用者提供SCIM

透過SCIM （跨網域身份管理系統）佈建使用者，為透過Google建立和管理HubSpot使用者提供了安全且自動化的方式。

在下方，了解如何透過Google設定使用者佈建。

先決條件

• 您的HubSpot帳戶必須啟用單一登入(SSO)。 
• 建議在設定SCIM之前，根據團隊的Google自訂屬性對應，在HubSpot中設定使用者權限集。
• 若要設定使用者權限，您必須在HubSpot中建立權限集。 如果使用者在Google中的對應自訂屬性與HubSpot權限集的名稱相符， Google就可以將權限指派給使用者。 例如，名為「HubSpot角色」的Google自訂屬性配置為對映到「HubSpot角色」屬性。 

• 若要為使用SCIM設定的用戶分配付費席次，您必須先在HubSpot中購買席次，然後使用付費席次建立權限集。 在Google中，將使用者的自訂屬性設定為與權限集相同。
• 若要驗證網域，您需要更新DNS記錄。 請確保您有DNS供應商的登入詳細資訊，並有權存取TXT記錄。

設定SCIM佈建

若要透過Google設定SCIM使用者佈建，請按照Google的指示設定自動佈建。

驗證你的網域

透過Google新增HubSpot應用程式後，您需要透過更新DNS記錄，在HubSpot中驗證您的網域。

• 在你的 HubSpot 帳戶中，點擊頂端導覽列中的settings「設定圖示」。
• 在左側邊欄選單中，前往「整合」>「已連結的應用程式」。
• 在「所有應用程式」分頁中，按一下Google SCIM。

• 在網域欄位中輸入用戶的電子郵件發送網域。

• 按一下儲存。
• 點擊「立即驗證」。

• 在對話框中，單擊下一步。

• 復制值列中的值。 在DNS供應商中建立新的TXT記錄時，您將使用此值
• 登入您的DNS供應商帳戶。 為正在驗證的網域建立新的TXT記錄。 將從HubSpot複製的值貼到Value/Points To/Target欄位。 
• 建立TXT記錄後，請返回HubSpot ，然後按一下「下一步」。 DNS變更傳播後，系統會驗證網域。

請注意： DNS變更最多可能需要48小時才能在HubSpot中傳播和反映。

將Google角色與HubSpot權限集同步

若要設定使用者權限，您必須在HubSpot中建立權限集。 如果用戶在Google中的角色與HubSpot權限集的確切名稱相符，包括所有空格和大寫， Google就可以為用戶分配權限。

若要授予Google將權限集分配給使用者的權限，請按照以下步驟操作：

• 在你的 HubSpot 帳戶中，點擊頂端導覽列中的settings「設定圖示」。
• 在左側邊欄選單中，按一下「整合」>「已連結的應用程式」。
• 在「所有應用程式」下方，按一下Google SCIM。
• 將權限集管理切換為開啟。

停用SCIM佈建

按照Google的指示停用自動佈建。 

常見問題

是否可以在HubSpot中編輯透過SCIM建立的使用者？

不可以。透過SCIM建立的使用者只能透過您的身分識別提供者進行更新。 這包括用戶權限、用戶名稱和電子郵件地址。

為什麼我指定的Google角色沒有顯示在HubSpot的使用者權限集上？

您必須在HubSpot中啟用權限集管理， Google角色才能與HubSpot權限集同步。 HubSpot中的權限集名稱必須與Google中的確切 角色名稱相符，包括所有空格和大寫。

Google可以將使用者指派給團隊嗎？

不可以。不過，將使用者新增至HubSpot後，您可以在HubSpot中手動更新對方的團隊。

如果我在HubSpot或Google中刪除SCIM使用者，會發生什麼事？

在HubSpot中刪除用戶不會刪除Google中的用戶。 但是，如果您從Google刪除用戶對HubSpot的訪問權限，或停用其在Google中的帳戶，該用戶將在HubSpot中被刪除。 向HubSpot添加用戶不會向Google添加用戶。

當我連結Google時， HubSpot帳戶中的現有用戶會發生什麼事？

透過Google設定SCIM後，任何與Google使用者相符的現有HubSpot使用者將自動轉換為SCIM使用者。 如果屬性對應到Google中的HubSpot角色， HubSpot將嘗試根據用戶的自訂屬性為用戶分配權限集。 如果使用者在Google中沒有與HubSpot中設定的權限相符的角色，則使用者在HubSpot中將只有最小的權限。

我看到錯誤「無法驗證此網域」。 如何解決此問題？

如果您看到此錯誤，請確保您的網域輸入正確，沒有拼寫錯誤。 此外，請檢查您是否已將TXT記錄的正確值從HubSpot的設定步驟複製到DNS提供者。