اربط مزوّد الهوية بـ Tomba ليتمكن فريقك من تسجيل الدخول عبر نظام تسجيل الدخول في الشركة. ومزوّد الهوية هو الخدمة التي تستخدمها شركتك لإدارة عمليات تسجيل الدخول، مثل Okta أو Microsoft Entra ID أو Google Workspace.
قبل أن تبدأ
خطة Enterprise من Tomba.
الدور Owner أو Admin في مساحة العمل.
صلاحية مسؤول لدى مزوّد الهوية. وإذا لم تكن لديك، فاطلبها من فريق تقنية المعلومات.
💡 نصيحة: هل تستخدم Google Workspace؟ اتبع إعداد SSO باستخدام Google Workspace بدلًا من هذا المقال.
إضافة Tomba إلى مزوّد الهوية
انتقل إلى Settings > SAML SSO.
ضمن Service provider details، انسخ Entity ID (Audience URI) وACS URL (Reply URL).
في وحدة تحكم المسؤول لدى مزوّد الهوية، أنشئ تطبيق SAML مخصصًا جديدًا.
الصق القيمتين في التطبيق.
اضبط تنسيق Name ID على Email. فبهذه الطريقة يتعرّف Tomba على مستخدميك.
احفظ التطبيق.
رفع البيانات الوصفية إلى Tomba
يوفّر لك مزوّد الهوية ملف XML للبيانات الوصفية الخاصة بالتطبيق الجديد. وهذا الملف الصغير يخبر Tomba بالوثوق بعمليات تسجيل الدخول الواردة منه. نزّله، ثم:
في Settings > SAML SSO، انقر على Configure SAML SSO.
اختر Upload file وأضف الملف، أو اختر Paste XML والصق محتواه.
راجع المعاينة التي تعرض Entity ID وSSO URL وCertificates.
انقر على Save and enable SSO.
ولتغييره لاحقًا، انقر على Replace metadata، ثم على Update metadata.
التحقق من نطاق بريدك الإلكتروني
نفّذ هذه الخطوة قبل الاختبار. يستخدم Tomba النطاق في عنوان بريدك الإلكتروني للعثور على تسجيل الدخول عبر SSO، لذا لن يتمكن أحد من الوصول إليه حتى يتم التحقق من النطاق. اتبع الخطوات في توثيق نطاقك لاستخدام SSO.
اختبار تسجيل الدخول
افتح نافذة متصفح خاصة.
انتقل إلى صفحة تسجيل الدخول إلى Tomba وانقر على Sign in with SSO.
أدخل Work email وانقر على Continue.
انقر على Continue with SSO.
سجّل الدخول عبر مزوّد الهوية. بعد ذلك، يُفترض أن تكون قد سجّلت الدخول إلى Tomba.
اختيار طريقة تسجيل دخول فريقك
ضمن Sign-in method، اختر All methods أو SSO preferred أو Only SAML SSO. راجع أوضاع فرض SSO لمعرفة ما يفعله كل خيار.
الأسئلة الشائعة
لماذا تظهر لي الرسالة «SSO not configured»؟
لا يستطيع Tomba مطابقة بريدك الإلكتروني مع إعداد SSO. تأكد من أن نطاقك يظهر على أنه تم التحقق منه ضمن Verified domains، وأنك تستخدم عنوانًا على هذا النطاق.
لماذا يفشل تسجيل الدخول لدى مزوّد الهوية؟
تحقق من هذه الأمور الثلاثة لدى مزوّد الهوية:
تطابق Entity ID وACS URL تمامًا مع ما يعرضه Tomba.
ضبط تنسيق Name ID على Email.
تفعيل تطبيق SAML لمستخدمك.
هل يحتاج الأعضاء الجدد إلى دعوة؟
لا، إذا كان Just-in-time provisioning مفعّلًا. ينشئ Tomba حسابًا عند أول تسجيل دخول للشخص عبر SSO، ويمنحه Default role المعروض في الصفحة نفسها.
مقالات ذات صلة