Iden 是一个身份治理平台，它为 IT 和安全团队提供了一个统一的界面，用于查看和控制谁有权访问公司运行的每款 SaaS 应用——包括 HubSpot。

大多数团队都无法可靠地回答以下三个问题：目前谁拥有 HubSpot 的访问权限？他们可以在其中执行哪些操作？以及他们是否还应保留该权限。 账户通常通过 Slack 分配，权限直接复制自邻座同事，离职员工的账户在离职后很长时间内仍保持活跃状态。其结果是：账户费用被白白浪费、SOC 2 / ISO 27001 审计未能通过，以及存在多年无人审核的长期有效访问权限。

Iden 通过直接连接到 HubSpot 来解决这一问题，实时掌握您的用户情况、其权限集以及其主团队和次团队成员身份——并将这些信息映射回您 HR 系统或身份提供商（IdP）中的真实人员。

我们消除的问题：

-盲区。每个 HubSpot 用户、权限集和团队成员身份都会被自动发现并保持同步，因此无需从“设置”中导出电子表格即可查看访问权限。

-缓慢的手动入职流程。新员工在 Iden 中申请 HubSpot 访问权限，经由相应的审批人签批后，Iden 便会自动创建用户账户，并预先应用正确的权限集和团队成员身份——无需等待管理员工单处理。

-离职后的“孤立”访问权限。当员工离职或调整岗位时，Iden 会在离职流程中撤销或暂停其 HubSpot 席位，并标记那些不再对应现职员工的账户。

-繁琐的访问权限审核。Iden 会定期运行认证流程，将每个 HubSpot 账户分发给其经理或应用所有者进行批准/撤销，随后执行撤销操作，并保留审计人员所需的操作记录。

-席位浪费。处于非活动状态且未经过审查的 HubSpot 席位会被标记为可回收，因此您只需为实际使用的许可证付费。