Iden 是一个身份治理平台，它为 IT 和安全团队提供了一个统一的界面，用于查看和控制谁有权访问公司运行的每款 SaaS 应用——包括 HubSpot。

大多数团队都无法可靠地回答以下三个问题：目前谁拥有 HubSpot 的访问权限？他们可以在其中执行哪些操作？以及他们是否还应保留该权限。 账户通常通过 Slack 分配，权限直接复制自邻座同事，离职员工在离职多时后仍保持活跃状态。其结果是：账户费用被白白浪费，SOC 2 / ISO 27001 审计未能通过，以及多年无人审查的长期有效访问权限。

Iden 通过直接连接 HubSpot 并实时掌握您的用户信息、其权限集以及主团队和次团队成员身份——并将这些信息映射回您 HR 系统或身份提供商（IdP）中的真实人员——从而解决了这一问题。

我们解决的问题：

-盲区。每个 HubSpot 用户、权限集和团队成员身份都会被自动发现并保持同步，因此无需从“设置”中导出电子表格即可查看访问权限。

-缓慢的手动入职流程。新员工在 Iden 中申请 HubSpot 访问权限，经相应审批人签批后，Iden 会自动创建用户账户，并预先配置好正确的权限集和团队成员身份——无需等待管理员工单处理。

-离职后的闲置访问权限。当员工离职或更换岗位时，Iden 会在离职流程中撤销或暂停其 HubSpot 席位，并标记那些不再对应当前员工的账户。

-繁琐的访问权限审核。Iden 会按计划运行认证流程，将每个 HubSpot 账户分发给其经理或应用所有者进行批准/撤销操作，随后执行撤销并保留审计人员所需的操作记录。

-席位浪费。处于非活跃状态且未经审核的 HubSpot 席位会被标记为可回收，因此您只需为实际使用的许可证付费。