跳到內容
請注意::這篇文章的翻譯只是為了方便而提供。譯文透過翻譯軟體自動建立,可能沒有經過校對。因此,這篇文章的英文版本應該是包含最新資訊的管理版本。你可以在這裡存取這些內容。

通過Okta爲HubSpot用戶提供SCIM

上次更新時間: 六月 28, 2023

可与下列任何一种订阅一起使用,除非有说明:

行銷 Hub Enterprise
銷售 Hub Enterprise
Service Hub Enterprise
CMS Hub Enterprise

透過SCIM (System for Cross-domain Identity Management)為使用者提供安全及自動化的方式,透過Okta建立及管理HubSpot使用者。

下面,學習如何通過Okta設置用戶配置。

前提條件

  • 必須在您的HubSpot帳戶中啟用單一登入(SSO)。 
  • 建議在設定SCIM之前,根據團隊的Okta角色在HubSpot中設定使用者權限組。
  • 若要設定使用者權限,您必須在HubSpot中建立權限組。 然後,如果用戶在Okta中的角色與HubSpot權限集的名稱匹配,則可以將權限分配給用戶。 
  • 若要為使用SCIM設置的使用者分配付費座位,您必須先購買HubSpot中的座位,然後使用付費座位建立權限組。 然後,在Okta中,將用戶的角色設置為與權限集相同。
  • 若要驗證您的網域,您需要更新您的DNS記錄。 請確認您擁有DNS供應商的登入詳細資訊,並可存取TXT記錄。

設置SCIM配置

若要透過Okta設定SCIM使用者佈建,您需要先在Okta中新增HubSpot應用程式,然後將使用者指派至應用程式:

  • 登錄Okta。
  • 在左側邊欄選單中,選擇應用程 序>應用程序,然後瀏覽並在您的Okta帳戶中添加HubSpot應用程序
  • 在HubSpot應用程式畫面中,按一下Provisioning分頁,然後按一下Configure API Integration。 

    okta-configure-api-integration
  • 選取啟用API整合核取方塊,然後按一下使用HubSpot驗證。 將會開啟一個新視窗,讓Okta存取您的HubSpot帳戶。
  • 在HubSpot視窗中,選擇您要與Okta整合的帳戶,然後按一下選擇帳戶。
  • 按一下「連結應用程式」。視窗將關閉,系統會將您導向至Okta管理控制臺。
  • 按一下儲存。
  • 在Provisioning標籤頁上,按一下Edit ,選擇Okta如何將使用者佈建至HubSpot。
     okta-scim-provisioning-options0
  • 選取「建立使用者」、「更新使用者 屬性」和「停用使用者」旁邊的「啟用」核取方塊以設定整合。
  • 按一下儲存。
  • 然後,分配用戶到HubSpot應用程序

驗證你的網域

透過Okta新增HubSpot應用程式後,您需要更新DNS記錄以驗證您的網域。 

    • 了解更多
    • 在左側邊欄選單中,前往「整合」>「已連線應用程式」。
    • 按一下Okta SCIM。

Okta

    • 在「網域」欄位中,輸入使用者的電子郵件發送網域。

SCIM_Domain

    • 按一下儲存。
    • 立即點擊驗證。

SCIM_Verify

    • 在對話方塊中,選擇下一步。
    • 復制“值”列中的值。 然後,您將在DNS提供商中創建新的TXT記錄時使用此值
    • 登入您的DNS供應商帳戶,然後為您驗證的網域建立新的TXT記錄。 將從HubSpot複製的值貼到Value/Points To/Target欄位中。 
    • 建立TXT記錄後,返回HubSpot ,然後按一下下一步。 一旦DNS變更傳播,網域將被驗證。

SCIM_Verify3

請注意: DNS變更可能需要48小時才能傳播並反映在HubSpot中。

禁用SCIM配置

若要停用HubSpot中的SCIM配置,您必須先在HubSpot中卸載Okta SCIM ,然後才能對您的Okta帳戶進行任何更改。 

  • 了解更多
  • 在左側邊欄選單中,前往「整合」>「已連線應用程式」。
  • 在Okta SCIM應用程式下,按一下「操作」下拉菜單,然後按一下「解除安裝」。
  • 在您的Okta帳戶中,用戶將變得可編輯,並且將不再與SCIM同步。

常見問題

是否可以在HubSpot中編輯透過SCIM建立的使用者?

不可以。透過SCIM建立的使用者只能透過您的身分提供者更新。 這包括用戶權限、用戶名稱和電子郵件地址。 

Okta可以將用戶分配給Teams嗎?

不可以。但是,將用戶新增至HubSpot後,您可以在HubSpot中手動更新其團隊

如果我刪除HubSpot或Okta中的SCIM用戶,會發生什麼事?

刪除HubSpot中的用戶不會刪除Okta中的用戶。 但是,如果您從Okta中刪除用戶對HubSpot的存取權限,或停用其在Okta中的帳戶,則該用戶將在HubSpot中刪除。 向HubSpot添加用戶不會向Okta添加用戶。

連接Okta時,我的HubSpot帳戶中的現有用戶會發生什麼事?

通過Okta設置SCIM後,任何與Okta用戶匹配的現有HubSpot用戶將自動轉換為SCIM用戶。 HubSpot將嘗試根據用戶在Okta中的角色為用戶分配權限集。 如果用戶在Okta中沒有與HubSpot中設定的權限相匹配的角色,則用戶在HubSpot中將只有最小權限。 

我看到「無法驗證此網域」的錯誤,如何解決?

如果您看到此錯誤,請確保您的網域已正確輸入,且沒有拼寫錯誤。 此外,請檢查您是否已將TXT記錄的正確值從HubSpot的配置步驟複製到您的DNS提供商中。 

這篇文章有幫助嗎?
此表單僅供記載意見回饋。了解如何取得 HubSpot 的協助