通過Okta使用SCIM提供HubSpot用戶

透過SCIM （跨網域身份管理系統）提供用戶，可透過Okta建立和管理HubSpot用戶的安全和自動方式。

在下面，了解如何通過Okta設定用戶預設。

先決條件

• 您的HubSpot帳戶必須啟用單一登入(SSO)。 
• 在設定SCIM之前，建議根據團隊的Okta標題在HubSpot中設定用戶權限集。
• 若要設定用戶權限，您必須在HubSpot中建立權限集。 Okta可以為使用者分配權限，如果他們在Okta中的標題與HubSpot權限集的名稱相符。 
• 若要為使用SCIM設定的用戶分配付費座位，您必須先購買HubSpot中的座位，然後使用付費座位建立權限集。 然後，在Okta中，將用戶標題設為與權限集相同。
• 若要驗證您的網域，您需要更新您的DNS記錄。 確保您已獲得DNS供應商的登入詳情，並可存取TXT記錄。

設定SCIM設定

若要透過Okta設定SCIM用戶預設，您需要先在Okta中新增HubSpot應用程式，然後將用戶分配到應用程式：

• 登錄Okta。
• 在左側側欄選單中，選擇應用程式>應用程式，然後瀏覽並在Okta帳戶中新增HubSpot應用程式。
• 在「HubSpot應用程式」畫面中，按一下「設定」標籤，然後按一下「配置API整合」。 
  
  
• 選擇啟用API整合核取方塊，然後按一下使用HubSpot驗證。 將開啟一個新視窗，讓Okta存取你的HubSpot帳戶。
• 在「HubSpot」視窗中，選擇要與Okta整合的帳戶，然後按一下「選擇帳戶」。
• 點擊連接應用程式。視窗將關閉，並將您導向Okta管理控制臺。
• 按一下儲存。
• 在「設定」標籤上，按一下「編輯」，選擇您希望Okta如何將用戶設定為HubSpot。
   
• 選擇「建立用戶」、「更新用戶 屬性」和「停用用戶」旁邊的「啟用」核取方塊以配置整合。
• 按一下儲存。
• 然後，將用戶分配至HubSpot應用程式。

驗證您的網域

透過Okta新增HubSpot應用程式後，你需要更新DNS記錄，在HubSpot中驗證網域。 

• 在 HubSpot 帳戶中，點擊主要導覽列中的「settings設定圖示」。
• 在左側邊欄選單中，瀏覽至整合>連接應用程式。
• 按一下Okta SCIM。

• 在「網域」欄位中，輸入用戶的電子郵件傳送網域。

• 按一下儲存。
• 點擊「立即驗證」。

• 在「」對話方塊中，選擇下一步。

• 復制值列中的值。 然後，您將在DNS供應商中建立新的TXT記錄時使用此值
• 登入您的DNS供應商帳戶，然後為您驗證的網域建立新的TXT記錄。 將從HubSpot複製的值貼上到值/點到/目標欄位。 
• 建立TXT記錄後，返回HubSpot ，然後按一下下一步。 一旦DNS變更傳播，網域便會驗證。

請注意： DNS變更可能需要48小時才能傳播並反映在HubSpot中。

禁用SCIM配置

若要在HubSpot中停用SCIM設定，您必須先將Okta SCIM卸載在HubSpot中，然後才能在Okta帳戶中進行任何變更。 

• 在 HubSpot 帳戶中，點擊主要導覽列中的「settings設定圖示」。
• 在左側邊欄選單中，瀏覽至整合>連接應用程式。
• 在Okta SCIM應用程式下，按一下[操作]下拉式選單，然後按一下[卸載]。
• 在您的Okta帳戶中，用戶將可編輯，不再與SCIM同步。

常見問題

透過SCIM建立的用戶可以在HubSpot中編輯嗎？

否。只能通過您的身份提供商更新通過SCIM建立的用戶。 這包括用戶權限、用戶名稱和電子郵件地址。 

Okta是否可以將用戶指派給團隊？

否。但是，在用戶被添加到HubSpot後，您可以在HubSpot中手動更新他們的團隊。

如果我在HubSpot或Okta中刪除SCIM用戶，該怎麼辦？

在HubSpot中刪除用戶不會刪除Okta中的用戶。 不過，如果你從Okta刪除用戶對HubSpot的存取權限，或停用他們在Okta的帳戶，該用戶將在HubSpot中被刪除。 將用戶添加到HubSpot不會將用戶添加到Okta。

當我連接Okta時，我的HubSpot帳戶中的現有用戶會怎樣？

透過Okta設定SCIM後，任何與Okta用戶相匹配的現有HubSpot用戶都會自動轉換成SCIM用戶。 HubSpot將嘗試根據他們在Okta中的標題為用戶分配一個權限集。 如果用戶在Okta中沒有與HubSpot中的權限集匹配的標題，則用戶在HubSpot中的權限將最少。 

我看到「此網域無法驗證」的錯誤，如何解決？

如果您看到此錯誤，請確保您的網域輸入正確，沒有拼寫錯誤。 此外，請確認您已將TXT記錄的正確值從HubSpot的配置步驟複製到DNS供應商中。