通過Okta爲HubSpot用戶提供SCIM
上次更新時間: 六月 28, 2023
可与下列任何一种订阅一起使用,除非有说明:
|
|
|
|
透過SCIM (System for Cross-domain Identity Management)為使用者提供安全及自動化的方式,透過Okta建立及管理HubSpot使用者。
下面,學習如何通過Okta設置用戶配置。
前提條件
- 必須在您的HubSpot帳戶中啟用單一登入(SSO)。
- 建議在設定SCIM之前,根據團隊的Okta角色在HubSpot中設定使用者權限組。
- 若要設定使用者權限,您必須在HubSpot中建立權限組。 然後,如果用戶在Okta中的角色與HubSpot權限集的名稱匹配,則可以將權限分配給用戶。
- 若要為使用SCIM設置的使用者分配付費座位,您必須先購買HubSpot中的座位,然後使用付費座位建立權限組。 然後,在Okta中,將用戶的角色設置為與權限集相同。
- 若要驗證您的網域,您需要更新您的DNS記錄。 請確認您擁有DNS供應商的登入詳細資訊,並可存取TXT記錄。
設置SCIM配置
若要透過Okta設定SCIM使用者佈建,您需要先在Okta中新增HubSpot應用程式,然後將使用者指派至應用程式:
- 登錄Okta。
- 在左側邊欄選單中,選擇應用程 序>應用程序,然後瀏覽並在您的Okta帳戶中添加HubSpot應用程序。
- 在HubSpot應用程式畫面中,按一下Provisioning分頁,然後按一下Configure API Integration。
- 選取啟用API整合核取方塊,然後按一下使用HubSpot驗證。 將會開啟一個新視窗,讓Okta存取您的HubSpot帳戶。
- 在HubSpot視窗中,選擇您要與Okta整合的帳戶,然後按一下選擇帳戶。
- 按一下「連結應用程式」。視窗將關閉,系統會將您導向至Okta管理控制臺。
- 按一下儲存。
- 在Provisioning標籤頁上,按一下Edit ,選擇Okta如何將使用者佈建至HubSpot。
- 選取「建立使用者」、「更新使用者 屬性」和「停用使用者」旁邊的「啟用」核取方塊以設定整合。
- 按一下儲存。
- 然後,分配用戶到HubSpot應用程序。
驗證你的網域
透過Okta新增HubSpot應用程式後,您需要更新DNS記錄以驗證您的網域。
- 了解更多
- 在左側邊欄選單中,前往「整合」>「已連線應用程式」。
- 按一下Okta SCIM。
- 在「網域」欄位中,輸入使用者的電子郵件發送網域。
- 按一下儲存。
- 立即點擊驗證。
- 在對話方塊中,選擇下一步。
- 復制“值”列中的值。 然後,您將在DNS提供商中創建新的TXT記錄時使用此值
- 登入您的DNS供應商帳戶,然後為您驗證的網域建立新的TXT記錄。 將從HubSpot複製的值貼到Value/Points To/Target欄位中。
- 建立TXT記錄後,返回HubSpot ,然後按一下下一步。 一旦DNS變更傳播,網域將被驗證。
請注意: DNS變更可能需要48小時才能傳播並反映在HubSpot中。
禁用SCIM配置
若要停用HubSpot中的SCIM配置,您必須先在HubSpot中卸載Okta SCIM ,然後才能對您的Okta帳戶進行任何更改。
- 了解更多
- 在左側邊欄選單中,前往「整合」>「已連線應用程式」。
- 在Okta SCIM應用程式下,按一下「操作」下拉菜單,然後按一下「解除安裝」。
- 在您的Okta帳戶中,用戶將變得可編輯,並且將不再與SCIM同步。
常見問題
是否可以在HubSpot中編輯透過SCIM建立的使用者?
不可以。透過SCIM建立的使用者只能透過您的身分提供者更新。 這包括用戶權限、用戶名稱和電子郵件地址。
Okta可以將用戶分配給Teams嗎?
不可以。但是,將用戶新增至HubSpot後,您可以在HubSpot中手動更新其團隊。
如果我刪除HubSpot或Okta中的SCIM用戶,會發生什麼事?
刪除HubSpot中的用戶不會刪除Okta中的用戶。 但是,如果您從Okta中刪除用戶對HubSpot的存取權限,或停用其在Okta中的帳戶,則該用戶將在HubSpot中刪除。 向HubSpot添加用戶不會向Okta添加用戶。
連接Okta時,我的HubSpot帳戶中的現有用戶會發生什麼事?
通過Okta設置SCIM後,任何與Okta用戶匹配的現有HubSpot用戶將自動轉換為SCIM用戶。 HubSpot將嘗試根據用戶在Okta中的角色為用戶分配權限集。 如果用戶在Okta中沒有與HubSpot中設定的權限相匹配的角色,則用戶在HubSpot中將只有最小權限。
我看到「無法驗證此網域」的錯誤,如何解決?
如果您看到此錯誤,請確保您的網域已正確輸入,且沒有拼寫錯誤。 此外,請檢查您是否已將TXT記錄的正確值從HubSpot的配置步驟複製到您的DNS提供商中。