通過Okta爲HubSpot用戶提供SCIM

透過SCIM (System for Cross-domain Identity Management)為使用者提供安全及自動化的方式，透過Okta建立及管理HubSpot使用者。

下面，學習如何通過Okta設置用戶配置。

前提條件

• 必須在您的HubSpot帳戶中啟用單一登入(SSO)。 
• 建議在設定SCIM之前，根據團隊的Okta角色在HubSpot中設定使用者權限組。
• 若要設定使用者權限，您必須在HubSpot中建立權限組。 然後，如果用戶在Okta中的角色與HubSpot權限集的名稱匹配，則可以將權限分配給用戶。 
• 若要為使用SCIM設置的使用者分配付費座位，您必須先購買HubSpot中的座位，然後使用付費座位建立權限組。 然後，在Okta中，將用戶的角色設置為與權限集相同。
• 若要驗證您的網域，您需要更新您的DNS記錄。 請確認您擁有DNS供應商的登入詳細資訊，並可存取TXT記錄。

設置SCIM配置

若要透過Okta設定SCIM使用者佈建，您需要先在Okta中新增HubSpot應用程式，然後將使用者指派至應用程式：

• 登錄Okta。
• 在左側邊欄選單中，選擇應用程 序>應用程序，然後瀏覽並在您的Okta帳戶中添加HubSpot應用程序。
• 在HubSpot應用程式畫面中，按一下Provisioning分頁，然後按一下Configure API Integration。 
  
  
• 選取啟用API整合核取方塊，然後按一下使用HubSpot驗證。 將會開啟一個新視窗，讓Okta存取您的HubSpot帳戶。
• 在HubSpot視窗中，選擇您要與Okta整合的帳戶，然後按一下選擇帳戶。
• 按一下「連結應用程式」。視窗將關閉，系統會將您導向至Okta管理控制臺。
• 按一下儲存。
• 在Provisioning標籤頁上，按一下Edit ，選擇Okta如何將使用者佈建至HubSpot。
   
• 選取「建立使用者」、「更新使用者 屬性」和「停用使用者」旁邊的「啟用」核取方塊以設定整合。
• 按一下儲存。
• 然後，分配用戶到HubSpot應用程序。

驗證你的網域

透過Okta新增HubSpot應用程式後，您需要更新DNS記錄以驗證您的網域。 

• 了解更多
• 在左側邊欄選單中，前往「整合」>「已連線應用程式」。
• 按一下Okta SCIM。

• 在「網域」欄位中，輸入使用者的電子郵件發送網域。

• 按一下儲存。
• 立即點擊驗證。

• 在對話方塊中，選擇下一步。

• 復制“值”列中的值。 然後，您將在DNS提供商中創建新的TXT記錄時使用此值
• 登入您的DNS供應商帳戶，然後為您驗證的網域建立新的TXT記錄。 將從HubSpot複製的值貼到Value/Points To/Target欄位中。 
• 建立TXT記錄後，返回HubSpot ，然後按一下下一步。 一旦DNS變更傳播，網域將被驗證。

請注意： DNS變更可能需要48小時才能傳播並反映在HubSpot中。

禁用SCIM配置

若要停用HubSpot中的SCIM配置，您必須先在HubSpot中卸載Okta SCIM ，然後才能對您的Okta帳戶進行任何更改。 

• 了解更多
• 在左側邊欄選單中，前往「整合」>「已連線應用程式」。
• 在Okta SCIM應用程式下，按一下「操作」下拉菜單，然後按一下「解除安裝」。
• 在您的Okta帳戶中，用戶將變得可編輯，並且將不再與SCIM同步。

常見問題

是否可以在HubSpot中編輯透過SCIM建立的使用者？

不可以。透過SCIM建立的使用者只能透過您的身分提供者更新。 這包括用戶權限、用戶名稱和電子郵件地址。 

Okta可以將用戶分配給Teams嗎？

不可以。但是，將用戶新增至HubSpot後，您可以在HubSpot中手動更新其團隊。

如果我刪除HubSpot或Okta中的SCIM用戶，會發生什麼事？

刪除HubSpot中的用戶不會刪除Okta中的用戶。 但是，如果您從Okta中刪除用戶對HubSpot的存取權限，或停用其在Okta中的帳戶，則該用戶將在HubSpot中刪除。 向HubSpot添加用戶不會向Okta添加用戶。

連接Okta時，我的HubSpot帳戶中的現有用戶會發生什麼事？

通過Okta設置SCIM後，任何與Okta用戶匹配的現有HubSpot用戶將自動轉換為SCIM用戶。 HubSpot將嘗試根據用戶在Okta中的角色為用戶分配權限集。 如果用戶在Okta中沒有與HubSpot中設定的權限相匹配的角色，則用戶在HubSpot中將只有最小權限。 

我看到「無法驗證此網域」的錯誤，如何解決？

如果您看到此錯誤，請確保您的網域已正確輸入，且沒有拼寫錯誤。 此外，請檢查您是否已將TXT記錄的正確值從HubSpot的配置步驟複製到您的DNS提供商中。