在 Claude 中設定企業管理型驗證

企業管理型驗證 (EMA) 讓管理員能為其 Claude 組織設定 HubSpot 連接器。符合資格的成員隨後會在 Claude 中看到 HubSpot 已連接，無需自行安裝連接器或核准獨立的連線。

透過 Claude 發出的受管授權，管理員可選擇哪些使用者在 Claude 中獲得自動存取權限，並在 HubSpot 中管理此連接器的存取權限。每位成員皆以自身 HubSpot 使用者身分進行連線，並保有其現有的 HubSpot 權限。 

開始之前

在設定認證之前，請確認以下角色與先決條件：

• 具備 Claude 頒發之受管授權（適用於 HubSpot 連接器）的 Claude Team 或 Enterprise 組織。
• 一位可在 Claude 中管理連接器的管理員，以及一位可管理已核准應用程式的 HubSpot 超級管理員。如有需要，可由同一人同時擔任這兩個角色。
• 您的 Claude 組織中的「連接器設定」中已提供 HubSpot 連接器。
• HubSpot 連接器已由您欲連接之 HubSpot 帳戶中的管理員安裝完成。在為其他團隊成員設定 EMA 之前，您可以先使用此現有連線。
• 每位將使用此連接器的團隊成員，皆須擁有有效的 HubSpot 使用者帳戶。每位成員的 Claude 電子郵件地址必須與其已驗證的 HubSpot 電子郵件地址相符。

若管理員尚未在目標 HubSpot 帳戶中安裝連接器，請依照以下說明為 Claude 設定 HubSpot 連接器，以完成初始連線。接著，請檢視該應用程式的核准與存取設定，再繼續進行。

請確認每位團隊成員在 HubSpot 中已設定正確的權限。對於目前受支援的工具，團隊成員在 Claude 中將使用與 HubSpot 相同的權限和授權，但須受連線器的允許範圍及資料權限所限。

進一步了解Claude 的受管授權設定與角色控制。

Claude 與 HubSpot 中的存取設定

下表概述了 Claude 和 HubSpot 中的不同存取設定：

在 Claude 中授予某人連接器的存取權限，並不會在 HubSpot 中建立新使用者，也不會擴展其 HubSpot 權限。在為您的團隊啟用連接前，請先檢視兩項服務中的存取權限。

Claude 會確認連接器的管理員和使用者目前是您的 Claude 組織成員，且已設定電子郵件地址。它不會確認透過其他身分識別供應商登入的情況，也不會檢查該供應商的多因素驗證 (MFA) 要求或 HubSpot 的登入規則。Anthropic 建議在 Claude 中強制實施單一登入 (SSO)。

設定受管認證

以下步驟將引導您確認當前的連接器權限、在 Claude 設定中查找組織的發行者 URL、啟用 EMA，然後測試建立的連線。

1. 在 HubSpot 中檢視連接器的存取權限

首先，請確認 Claude 的 HubSpot 連接器目前擁有的權限：

1. 在你的 HubSpot 帳戶中，點擊頂端導覽列中的「設定圖示」。
2. 在左側邊欄選單中，導航至「整合」>「已連線的應用程式」。
3. 點擊「已核准的應用程式」分頁。
4. 找到「Claude 的 HubSpot 連接器」，然後點擊「管理存取權限」。
5. 點選「已安裝權限」分頁，檢視哪些使用者可連線至該應用程式。請將應在 Claude 中獲得自動存取權限的 HubSpot 使用者納入其中。成員還必須在 Claude 中擁有對該連接器的存取權限，並隸屬於已選取用於受管授權的角色。
6. 點擊「資料權限」分頁，檢視連接器可存取的資料與 API。新增您的團隊所需的權限，然後儲存變更。

HubSpot 的應用程式資料權限適用於所有使用者，包括管理員。必要權限無法關閉。進一步了解如何管理應用程式存取權限。

請保持此 HubSpot 頁面開啟，同時在另一個分頁中登入您的 Claude 帳戶。

2. 取得您的 Claude 組織的發行者 URL

接著，請在您的 Claude 設定中找到並複製發行者 URL，此 URL 用於識別 HubSpot 在連接成員時所信任的 Claude 組織。

1. In Claude 中，導航至「組織設定」>「連接器」，並選取HubSpot。
2. I在連線設定中，找到「受管授權」並開啟其設定。
3. 在「身分來源」下，請選擇「由 Claude 發行」。
4. Co複製設定畫面中顯示的完整發行者網址。若 Claude 顯示「手動設定」，請展開該選項以查看網址。

請在另一個瀏覽器視窗或分頁中保持此設定頁面開啟。在 HubSpot 中啟用 EMA 後，您將返回此頁面。

3. 在 HubSpot 中啟用 EMA

請使用您複製的發行者網址在 HubSpot 中設定 EMA：

1. R重將HubSpot 中連接器的「管理存取權限」面板。
2. 點選「進階」索引標籤。
3. 點擊「企業級管理認證 (EMA)」開關以開啟設定。
4. 複製複製面板中顯示的「帳戶 ID」。此即您正在連接的 HubSpot 帳戶，您將在 Claude 中將其用作租戶 ID。
5. 將 Claude 中的完整網址貼上至「發行者網址」欄位 。
6. 點擊「啟用 EMA」。
7. C確認狀態為「開啟」，且儲存的發行者網址正確無誤。

若未找到 EMA 設定，請參閱下方的疑難排解部分。

4. 在 Claude 中測試並啟用連線

EMA 配置完成後，請在 Claude 中測試連線：

1. R返回 Claude 中的受管授權設定。
2. 針對 Ten代理 ID欄位中，輸入您已複製的HubSpot 帳戶 ID。雖然 Claude 將此欄位標示為「非必填」，但為了建立 HubSpot 連線，您仍應輸入此資訊。
3. 點擊「執行測試」，並確認每個階段均已成功。
4. C點擊「繼續」以開啟「角色」設定。選擇應透過「受管授權」進行連線的角色。在為您的組織啟用此功能前，請先檢視選項。
5. Click 啟用。
6. 在「連接器」d詳細資訊面板中，請確認「受管理授權」已啟用，且「已套用角色」清單中列出您所選取的角色。
7. 在「受管理授權」下，點擊「範圍」旁邊的「編輯」，以檢視並更新 Claude 可請求的權限。
8. R請檢視具有存取權限的角色，以確認目標成員能夠找到並連線至此連接器。若需變更此存取權限，請按一下「編輯」。

Claude 的兩個角色設定皆至關重要：成員需具備對連接器的存取權限，且其角色必須包含在「受管理授權」中，才能自動建立連線。此外，成員還必須符合上述所述的 HubSpot 帳戶、電子郵件及安裝權限要求。如需進一步了解 Claude 的角色設定，請參閱這篇 Claude 支援文章。

檢查成員的使用體驗

在向您的組織宣布此變更之前，請先請幾位團隊成員測試連線：

1. Op啟用 在已啟用「受管授權」的組織中，使用 Claude。
2. Con公司 tHubSpot 顯示為已連線。如有需要，請啟用該對話的連接器。
3. 請先發送一個不會變更資料的請求，例如：「 我目前是以哪個 HubSpot 帳戶和使用者身分連線的？」請勿變更任何資料。
4. C確認回應中是否標示了預期的 HubSpot 帳戶，以及（如有）團隊成員的用戶詳細資訊。
5. Try 嘗試讀取該團隊成員在 HubSpot 中可存取的記錄。

部分使用者詳細資料需要額外權限。若這些詳細資料不可用，您仍可檢查已連線的帳戶以及獲准讀取的記錄。僅缺少可選詳細資料並不代表驗證失敗；請勿僅為完成此檢查而授予額外存取權限。

符合存取要求的團隊成員無需完成個別的 HubSpot 登入或連線同意畫面。EMA 不會移除您針對個別工具操作（例如 CRM 記錄更新）所設定的核准提示。

設定完成後的存取權限管理

若要在設定完成後更新團隊成員的存取權限：

1. 在您的 Claude 帳戶中，開啟 Claude 連接器詳細資訊面板。
2. 在「受管理認證」下方，點擊「已套用角色」旁邊的「編輯」，以變更哪些角色會使用受管理授權。
3. 若要變更可搜尋並連接此連接器的對象，請點擊「具有存取權限的角色」旁邊的「編輯」。 
4. 點擊「範圍」旁邊的「編輯」，以管理 Claude 可請求的權限。

在 HubSpot 中，請檢視「安裝權限」分頁以變更允許連線至該應用程式的對象，並檢視「資料權限」分頁以管理該應用程式可存取的資料與 API。每位成員仍將繼續使用其自身的 HubSpot 權限。

請參閱本文，進一步了解連接器的通用功能與使用指引。

移除成員的存取權限

請在 Claude 和 HubSpot 中皆遵循貴組織的離職流程。將人員從 Claude 組織中移除後，Claude 將停止為該人員發行新的身分斷言。已發行的存取憑證在過期或被撤銷前仍可繼續使用，因此請勿僅依賴會員資格變更來立即撤銷存取權限。

在將前成員的電子郵件地址指派給其他人之前，請透過貴組織的離職流程，將該前成員從 HubSpot 用戶中移除。僅撤銷其連接器的存取權限，並不會移除與該電子郵件地址相關聯的舊 HubSpot 用戶。

停用 EMA

要停用 EMA：

1. In Claude 中，開啟 HubSpot 連接器的「受管理授權」設定，並點選「停用」。
2. 在你的 HubSpot 帳戶中，點擊頂端導覽列中的「設定圖示」。
3. 在左側邊欄選單中，導航至「整合」>「已連線的應用程式」>「已核准的應用程式」。
4. 找到該連接器，點擊「管理存取權限」，然後選擇「進階」。
5. 點擊切換「企業級管理認證 (EMA)」開關至關閉狀態，然後點擊「關閉」以確認。

停用受管授權將終止自動連線。仍需使用此連接器的成員必須自行進行連線，並受貴組織設定及 HubSpot 安裝權限的限制。現有的存取憑證在過期或被撤銷前仍可能保持有效。

疑難排解

以下各節針對您在設定過程中可能遇到的常見錯誤提供指引。

無法使用 EMA 設定

請確認您是 HubSpot 超級管理員、已登入正確的 HubSpot 帳戶，且正在管理已獲批准的 Claude HubSpot 連接器。若「進階」選項下仍未顯示「企業級管理式驗證 (EMA)」，請聯絡 HubSpot 支援團隊，以確認您的帳戶與連接器是否具備此功能。

Claude 的連線測試失敗

請參閱下表，根據連線失敗的階段了解應檢查的項目：

僅出現invalid_grant錯誤並無法確定根本原因。請在重複測試前，檢查帳戶、發行者 URL、電子郵件是否匹配以及存取設定。

團隊成員無法找到 HubSpot 或仍看到「連線」提示

首先，請確認該成員是否位於預期的 Claude 組織中。在您的 Claude 設定中，於 「連接器詳細資訊」頁面中，若該成員找不到連接器，請檢視「具有存取權限的角色」；若非透過管理式授權進行連線，則請檢視「已套用的角色」。

在 HubSpot 中，請確認該成員擁有有效的使用者帳戶、其已驗證的電子郵件與 Claude 電子郵件相符，且安裝權限允許其進行連線。

團隊成員已連線但無法存取預期資料

請檢視您的 Claude 帳戶中的連接器權限範圍、HubSpot 中的應用程式「資料權限」，以及該團隊成員的 HubSpot 權限。自動連接並不會授予該成員在 HubSpot 中無法使用的記錄或操作權限。

若問題持續存在，請聯絡支援團隊並提供失敗的操作內容及發生時間。請勿在支援請求中包含存取憑證或已簽署的身分斷言。