透過 Google 為 HubSpot 用戶提供 SCIM

透過 SCIM（跨域身分識別管理系統）設定使用者提供了一種透過 Google 建立和管理 HubSpot 使用者的安全且自動化的方式。

下面，了解如何透過 Google 設定使用者配置。

先決條件

• 您的 HubSpot 帳戶中必須啟用單一登入 (SSO) 。
• 建議在設定 SCIM 之前根據您團隊的 Google 自訂屬性對應在 HubSpot 中設定使用者權限集。
• 若要設定使用者權限，您必須在 HubSpot 中建立權限集。如果使用者在 Google 中對應的自訂屬性與 HubSpot 權限集的名稱匹配，則 Google 可以向使用者指派權限。例如，名為「HubSpot Roles」的 Google 自訂屬性配置為對應到「HubSpot Roles」屬性。

• 若要為使用 SCIM 設定的使用者分配付費席位，您必須先在 HubSpot 中購買席位，然後建立包含付費席位的權限集。在Google中，將使用者的自訂屬性設定為與權限集相同。
• 要驗證您的網域，您需要更新您的 DNS 記錄。確保您擁有 DNS 提供者的登入詳細資訊並有權存取 TXT 記錄。

設定 SCIM 配置

若要透過 Google 設定 SCIM 使用者配置，請依照Google 設定自動配置的說明進行操作。

驗證您的域名

透過 Google 新增 HubSpot 應用程式後，您需要透過更新 DNS 記錄來驗證 HubSpot 中的網域。

• 在你的 HubSpot 帳戶中，點擊頂端導覽列中的settings「設定圖示」。}
• 在左側邊欄選單中，導覽至「整合」 > “連接的應用程式” 。
• 在「所有應用程式」標籤中，按一下Google SCIM 。

• 在網域欄位中輸入使用者的電子郵件傳送網域。

• 按一下「儲存」 。
• 按一下立即驗證。

• 在對話方塊中，按一下「下一步」 。

• 複製值列中的值。在 DNS 提供者中建立新的 TXT 記錄時，您將使用此值
• 登入您的 DNS 提供者帳戶。為您正在驗證的網域建立新的 TXT 記錄。將從 HubSpot 複製的值貼上到值/指向/目標欄位中。
• 建立 TXT 記錄後，導覽回 HubSpot，然後按一下「下一步」 。 DNS 更改傳播後，網域將得到驗證。

請注意： DNS 變更可能需要長達 48 小時才能在 HubSpot 中傳播並反映。

將 Google 角色與 HubSpot 權限集同步

若要設定使用者權限，您必須在 HubSpot 中建立權限集。如果使用者在 Google 中的角色與 HubSpot 權限集的確切名稱（包括所有空格和大寫字母）相匹配，Google 就可以分配權限給使用者。

若要授予 Google 存取權限以將權限集指派給使用者：

• 在你的 HubSpot 帳戶中，點擊頂端導覽列中的settings「設定圖示」。}
• 在左側邊欄選單中，按一下整合>連接的應用程式。
• 在“所有應用程式”下，按一下“Google SCIM” 。
• 開啟權限集管理。

禁用 SCIM 配置

按照Google 的說明停用自動配置。

常見問題解答

透過 SCIM 建立的使用者可以在 HubSpot 中編輯嗎？

只有當未配置權限集管理時，才能在 HubSpot 中編輯使用者權限。所有其他使用者訊息，包括使用者名稱和電子郵件地址，只能透過您的身分提供者進行更新。

為什麼我被指派的 Google 角色沒有顯示在 HubSpot 中設定的使用者權限中？

您必須在 HubSpot 中啟用權限集管理，才能讓 Google 角色與 HubSpot 權限集同步。 HubSpot 中的權限集名稱必須與 Google 中的角色名稱完全匹配，包括所有空格和大寫字母。

Google 可以將使用者指派到團隊嗎？

不需要。​

如果我在 HubSpot 或 Google 中刪除 SCIM 用戶，會發生什麼事？

在 HubSpot 中刪除使用者不會刪除 Google 中的使用者。但是，如果您從 Google 刪除使用者對 HubSpot 的存取權限，或停用其 Google 帳戶，則該使用者將在 HubSpot 中被刪除。將使用者新增至 HubSpot 不會將使用者新增至 Google。

連接 Google 後，我的 HubSpot 帳戶中的現有用戶會發生什麼情況？

透過 Google 設定 SCIM 後，任何與 Google 中的使用者相符的現有 HubSpot 使用者都會自動轉換為 SCIM 使用者。如果屬性對應到 Google 中的HubSpot 角色，HubSpot 將嘗試根據使用者的自訂屬性為使用者指派權限集。如果使用者在 Google 中沒有與 HubSpot 中設定的權限相符的角色，則該使用者在 HubSpot 中將僅擁有最低限度的權限。

我看到錯誤“無法驗證此網域”。我該如何解決這個問題？

如果您看到此錯誤，請確保您的網域輸入正確，沒有拼字錯誤。另外，請檢查您是否已將 HubSpot 中的設定步驟中的 TXT 記錄的正確值複製到您的 DNS 提供者。