Mit Single Sign-On (SSO) meldet sich Ihr Team bei Tomba mit dem Firmen-Login an, den es bereits nutzt. Ein eigenes Tomba-Passwort ist dann nicht nötig. SAML ist der Standard, der beides miteinander verbindet.
Die Logins Ihres Unternehmens werden von einem Identitätsanbieter verwaltet. Tomba arbeitet mit SAML-2.0-Identitätsanbietern wie Okta, Microsoft Entra ID, Google Workspace und Salesforce.
Bevor Sie beginnen
Einen Enterprise-Tarif von Tomba.
Die Rolle Owner oder Admin in Ihrem Workspace.
Admin-Zugang zu Ihrem Identitätsanbieter. Falls Sie diesen nicht haben, fragen Sie Ihr IT-Team.
Warum SSO nutzen
Ein Login. Ihr Team nutzt den Login, den es bereits kennt.
Zugriff zentral steuern. Mit Only SAML SSO müssen sich Mitglieder über Ihren Identitätsanbieter anmelden. Inhaber und Admins behalten ein Passwort als Notfallzugang.
Keine Einladungen nötig. Mit Just-in-time provisioning legt Tomba ein Konto an, sobald sich jemand zum ersten Mal per SSO anmeldet.
So läuft die Einrichtung ab
Tomba zu Ihrem Identitätsanbieter hinzufügen. Sie kopieren zwei Werte aus Tomba in eine neue SAML-App.
Metadaten hochladen. Metadaten sind eine kleine Datei von Ihrem Identitätsanbieter. Sie sagt Tomba, dass es dessen Anmeldungen vertrauen kann.
E-Mail-Domain verifizieren. Sie weisen nach, dass Ihnen die Domain gehört, mit der sich Ihre Mitglieder anmelden.
Anmeldung testen. Sie prüfen, dass alles funktioniert, bevor sich Ihr Team darauf verlässt.
Anmeldeweg der Mitglieder festlegen. Sie machen SSO zur bevorzugten oder zur einzigen Option.
Settings > SAML SSO zeigt eine Checkliste, damit Sie sehen, was noch fehlt. Alle Schritte finden Sie unter SAML SSO einrichten.
Verwandte Artikel
