اربط Google Workspace بـ Tomba ليتمكن فريقك من تسجيل الدخول بحسابات Google التي يستخدمونها بالفعل. يعمل Google Workspace هنا بصفته مزوّد الهوية، وهو الخدمة التي تدير عمليات تسجيل الدخول في شركتك.
قبل أن تبدأ
ستحتاج إلى:
خطة Enterprise من Tomba
الدور Owner أو Admin في مساحة العمل على Tomba
صلاحية Super administrator في Google Workspace
إذا كنت لا تدير Google Workspace بنفسك، فاطلب من فريق تقنية المعلومات تنفيذ هذه الخطوات معك.
الخطوة 1: إضافة التطبيق في Google Admin
انتقل إلى admin.google.com.
افتح Apps > Web and mobile apps.
انقر على Add app > Add custom SAML app.
أدخل اسمًا للتطبيق، مثل
Tomba.انقر على Continue.
الخطوة 2: تنزيل البيانات الوصفية من Google
البيانات الوصفية ملف صغير ينتهي بالامتداد .xml، يخبر Tomba بكيفية الوثوق بعمليات تسجيل الدخول الواردة من Google.
في الشاشة Google Identity Provider details، نزّل البيانات الوصفية.
احفظ الملف على جهاز الكمبيوتر. سترفعه إلى Tomba في الخطوة 4.
انقر على Continue.
الخطوة 3: نسخ بيانات Tomba إلى Google
في علامة تبويب جديدة في المتصفح، افتح Settings > SAML SSO في Tomba.
ابحث عن Service provider details.
انسخ كل قيمة إلى Google Admin، مستعينًا بالجدول أدناه.
انقر على Continue، ثم على Finish.
الحقل في Google Admin | ما يجب إدخاله |
ACS URL | ACS URL (Reply URL) من Tomba |
Entity ID | Entity ID (Audience URI) من Tomba |
Name ID format | |
Name ID | Basic Information > Primary email |
الخطوة 4: رفع البيانات الوصفية إلى Tomba
في صفحة Tomba نفسها، انقر على Configure SAML SSO.
في علامة التبويب Upload file، اختر الملف الذي حفظته في الخطوة 2.
تأكد من ظهور Metadata looks good، مع Entity ID وSSO URL أسفلها.
انقر على Save and enable SSO.
الخطوة 5: تفعيل التطبيق لفريقك
يُبقي Google أي تطبيق جديد غير مفعّل إلى أن تفعّله.
في Google Admin، افتح Apps > Web and mobile apps وحدّد تطبيق Tomba.
انقر على User access.
حدّد On for everyone، أو اختر بعض مجموعات الأشخاص فقط. ويسمّي Google هذه المجموعات الوحدات التنظيمية.
انقر على Save.
يذكر Google أن تطبيق التغييرات قد يستغرق ما يصل إلى 24 ساعة، لكنها تسري عادةً في وقت أقرب.
الخطوة 6: التحقق من نطاق بريدك الإلكتروني
لن يتمكن فريقك من الوصول إلى تسجيل الدخول عبر SSO إلا بعد التحقق من نطاق بريدك الإلكتروني. اتبع توثيق نطاقك لاستخدام SSO قبل الاختبار.
الخطوة 7: اختبار الاتصال
افتح نافذة متصفح خاصة أو نافذة تصفح متخفٍّ.
انتقل إلى صفحة تسجيل الدخول إلى Tomba وانقر على Sign in with SSO.
أدخل Work email وانقر على Continue.
انقر على Continue with SSO، ثم سجّل الدخول بحساب Google الخاص بك.
يُفترض أن تكون بعد ذلك قد سجّلت الدخول إلى Tomba.
💡 نصيحة: بعد نجاح ذلك، اختر طريقة تسجيل دخول فريقك. راجع أوضاع فرض SSO.
الأسئلة الشائعة
ما الذي يجب التحقق منه إذا ظهرت لي الرسالة «Authentication failed»؟
تحقق من هذه الأمور الثلاثة:
تفعيل التطبيق لمستخدمك في Google Admin.
تطابق Entity ID وACS URL في Google تمامًا مع Tomba.
ضبط Name ID على Primary email.
لماذا تظهر لي الرسالة «SSO not configured»؟
لم يُعدّ SSO بعد لنطاق البريد الإلكتروني هذا. تأكد من أنه تم التحقق من النطاق ضمن Verified domains في Settings > SAML SSO.
ماذا أفعل إذا ظهر لي خطأ في الشهادة؟
نزّل البيانات الوصفية من Google مرة أخرى. ثم انقر على Replace metadata في Settings > SAML SSO وارفع الملف الجديد.
مقالات ذات صلة