Verbinden Sie Ihren Identitätsanbieter mit Tomba, damit sich Ihr Team mit dem Firmen-Login anmelden kann. Ein Identitätsanbieter ist der Dienst, mit dem Ihr Unternehmen die Logins verwaltet, zum Beispiel Okta, Microsoft Entra ID oder Google Workspace.
Bevor Sie beginnen
Einen Enterprise-Tarif von Tomba.
Die Rolle Owner oder Admin in Ihrem Workspace.
Admin-Zugang zu Ihrem Identitätsanbieter. Falls Sie diesen nicht haben, fragen Sie Ihr IT-Team.
💡 Tipp: Sie nutzen Google Workspace? Folgen Sie stattdessen der Anleitung SSO mit Google Workspace einrichten.
Tomba zu Ihrem Identitätsanbieter hinzufügen
Öffnen Sie Settings > SAML SSO.
Kopieren Sie unter Service provider details die Entity ID (Audience URI) und die ACS URL (Reply URL).
Legen Sie in der Admin-Konsole Ihres Identitätsanbieters eine neue benutzerdefinierte SAML-App an.
Fügen Sie beide Werte in die App ein.
Stellen Sie das Name-ID-Format auf E-Mail. Daran erkennt Tomba Ihre Nutzer.
Speichern Sie die App.
Die Metadaten in Tomba hochladen
Ihr Identitätsanbieter stellt für die neue App eine XML-Datei mit Metadaten bereit. Diese kleine Datei sagt Tomba, dass es den Anmeldungen des Anbieters vertrauen kann. Laden Sie sie herunter und gehen Sie dann so vor:
Klicken Sie unter Settings > SAML SSO auf Configure SAML SSO.
Wählen Sie Upload file und fügen Sie die Datei hinzu, oder wählen Sie Paste XML und fügen Sie ihren Inhalt ein.
Prüfen Sie die Vorschau mit Entity ID, SSO URL und Certificates.
Klicken Sie auf Save and enable SSO.
Um die Metadaten später zu ändern, klicken Sie auf Replace metadata und dann auf Update metadata.
Ihre E-Mail-Domain verifizieren
Erledigen Sie das vor dem Test. Tomba findet Ihren SSO-Login anhand der Domain in Ihrer E-Mail-Adresse. Solange die Domain nicht verifiziert ist, kommt also niemand dorthin. Folgen Sie den Schritten unter Ihre Domain für SSO verifizieren.
Die Anmeldung testen
Öffnen Sie ein privates Browserfenster.
Rufen Sie die Anmeldeseite von Tomba auf und klicken Sie auf Sign in with SSO.
Geben Sie Ihre Work email ein und klicken Sie auf Continue.
Klicken Sie auf Continue with SSO.
Melden Sie sich bei Ihrem Identitätsanbieter an. Danach sollten Sie in Tomba angemeldet sein.
Festlegen, wie sich Ihr Team anmeldet
Wählen Sie unter Sign-in method die Option All methods, SSO preferred oder Only SAML SSO. Was die einzelnen Optionen bewirken, erfahren Sie unter SSO-Durchsetzungsmodi.
Häufige Fragen
Warum sehe ich „SSO not configured“?
Tomba kann Ihre E-Mail-Adresse keiner SSO-Einrichtung zuordnen. Prüfen Sie, ob Ihre Domain unter Verified domains als verifiziert angezeigt wird und ob Sie eine Adresse dieser Domain verwenden.
Warum schlägt die Anmeldung bei meinem Identitätsanbieter fehl?
Prüfen Sie bei Ihrem Identitätsanbieter diese drei Punkte:
Entity ID und ACS URL stimmen genau mit den Werten in Tomba überein.
Das Name-ID-Format ist E-Mail.
Die SAML-App ist für Ihren Nutzer eingeschaltet.
Brauchen neue Mitglieder eine Einladung?
Nicht, wenn Just-in-time provisioning eingeschaltet ist. Tomba legt dann ein Konto an, sobald sich jemand zum ersten Mal per SSO anmeldet, und vergibt die Default role, die auf derselben Seite angezeigt wird.
Verwandte Artikel