Verbinden Sie Google Workspace mit Tomba, damit sich Ihr Team mit den Google-Konten anmelden kann, die es bereits nutzt. Google Workspace dient dabei als Ihr Identitätsanbieter, also als der Dienst, der die Logins Ihres Unternehmens verwaltet.

Bevor Sie beginnen

Sie brauchen:

Einen Tomba-Tarif Enterprise
Die Rolle Owner oder Admin in Ihrem Tomba-Workspace
Super administrator-Zugang zu Ihrem Google Workspace

Wenn Sie Google Workspace nicht selbst verwalten, bitten Sie Ihr IT-Team, diese Schritte gemeinsam mit Ihnen durchzugehen.

Schritt 1: Die App in Google Admin hinzufügen

Öffnen Sie admin.google.com.
Öffnen Sie Apps > Web and mobile apps.
Klicken Sie auf Add app > Add custom SAML app.
Geben Sie einen App-Namen ein, zum Beispiel Tomba.
Klicken Sie auf Continue.

Schritt 2: Die Metadaten von Google herunterladen

Metadaten sind eine kleine Datei mit der Endung .xml, die Tomba sagt, wie es Anmeldungen über Google vertrauen kann.

Laden Sie auf dem Bildschirm Google Identity Provider details die Metadaten herunter.
Speichern Sie die Datei auf Ihrem Computer. Sie laden sie in Schritt 4 in Tomba hoch.
Klicken Sie auf Continue.

Schritt 3: Die Angaben von Tomba in Google eintragen

Öffnen Sie in einem neuen Browser-Tab Settings > SAML SSO in Tomba.
Suchen Sie Service provider details.
Kopieren Sie jeden Wert gemäß der Tabelle unten in Google Admin.
Klicken Sie auf Continue und dann auf Finish.

Feld in Google Admin	Einzutragender Wert
ACS URL	ACS URL (Reply URL) aus Tomba
Entity ID	Entity ID (Audience URI) aus Tomba
Name ID format	EMAIL
Name ID	Basic Information > Primary email

Schritt 4: Die Metadaten in Tomba hochladen

Klicken Sie auf derselben Tomba-Seite auf Configure SAML SSO.
Wählen Sie im Tab Upload file die Datei aus, die Sie in Schritt 2 gespeichert haben.
Prüfen Sie, ob Metadata looks good erscheint, mit Entity ID und SSO URL darunter.
Klicken Sie auf Save and enable SSO.

Schritt 5: Die App für Ihr Team einschalten

Google lässt eine neue App ausgeschaltet, bis Sie sie einschalten.

Öffnen Sie in Google Admin Apps > Web and mobile apps und wählen Sie Ihre Tomba-App aus.
Klicken Sie auf User access.
Wählen Sie On for everyone oder nur bestimmte Personengruppen. Google nennt diese Gruppen Organisationseinheiten.
Klicken Sie auf Save.

Laut Google kann es bis zu 24 Stunden dauern, bis Änderungen greifen, meist geht es aber schneller.

Schritt 6: Ihre E-Mail-Domain verifizieren

Ihr Team erreicht die SSO-Anmeldung erst, wenn Ihre E-Mail-Domain verifiziert ist. Folgen Sie vor dem Test der Anleitung Ihre Domain für SSO verifizieren.

Schritt 7: Die Verbindung testen

Öffnen Sie ein privates bzw. Inkognito-Browserfenster.
Rufen Sie die Anmeldeseite von Tomba auf und klicken Sie auf Sign in with SSO.
Geben Sie Ihre Work email ein und klicken Sie auf Continue.
Klicken Sie auf Continue with SSO und melden Sie sich dann mit Ihrem Google-Konto an.

Anschließend sollten Sie in Tomba angemeldet sein.

💡 Tipp: Sobald das funktioniert, legen Sie fest, wie sich Ihr Team anmeldet. Siehe SSO-Durchsetzungsmodi.

Häufige Fragen

Was sollte ich prüfen, wenn „Authentication failed“ erscheint?

Prüfen Sie diese drei Punkte:

Die App ist in Google Admin für Ihren Nutzer eingeschaltet.
Entity ID und ACS URL in Google stimmen genau mit Tomba überein.
Name ID ist auf Primary email gesetzt.

Warum sehe ich „SSO not configured“?

Für diese E-Mail-Domain ist SSO noch nicht eingerichtet. Prüfen Sie, ob die Domain unter Verified domains auf Settings > SAML SSO als verifiziert angezeigt wird.

Was tun bei einem Zertifikatsfehler?

Laden Sie die Metadaten erneut bei Google herunter. Klicken Sie dann unter Settings > SAML SSO auf Replace metadata und laden Sie die neue Datei hoch.

SSO mit Google Workspace einrichten