Legen Sie fest, wie sich Ihr Team bei Tomba anmeldet, sobald Single Sign-On (SSO) verbunden ist. Mit SSO nutzen Mitarbeitende ihren Firmen-Login statt eines eigenen Tomba-Passworts.
Bevor Sie beginnen
Sie brauchen einen Tomba-Tarif Enterprise und die Rolle Owner oder Admin. SSO muss bereits verbunden sein, denn erst danach erscheinen diese Optionen. Siehe SAML SSO einrichten.
Eine Anmeldemethode wählen
Öffnen Sie Settings > SAML SSO.
Suchen Sie Sign-in method.
Wählen Sie eine der drei folgenden Optionen.
All methods
Mitglieder können sich mit E-Mail-Adresse und Passwort, mit einem Konto wie Google oder per SSO anmelden. Das ist die Standardeinstellung und eine gute Wahl, solange Sie Ihre Einrichtung testen.
SSO preferred
SSO steht neben den anderen Anmeldemethoden zur Verfügung. Niemand ist gezwungen, es zu nutzen. SSO können nur Personen nutzen, deren E-Mail-Adresse zu einer verifizierten Domain gehört.
Only SAML SSO
Mitglieder müssen sich über Ihren Firmen-Login anmelden. Passwörter und die Anmeldung mit einem Konto wie Google funktionieren für sie nicht mehr.
Bevor Sie diese Option einschalten können, müssen Sie eine Domain verifizieren. Ohne verifizierte Domain können Mitglieder Ihren SSO-Login nicht erreichen, deshalb bleibt die Schaltfläche Require SSO deaktiviert.
Wenn Sie diese Option wählen, bittet Sie das Fenster Require SAML SSO? um Bestätigung. Klicken Sie auf Require SSO.
⚠️ Wichtig: Testen Sie zuerst eine SSO-Anmeldung und informieren Sie Ihr Team, bevor Sie umstellen. Inhaber und Admins behalten ihr Passwort als Notfallzugang, damit Sie sich nicht aussperren.
Neue Personen automatisch hinzufügen
Just-in-time provisioning legt ein Tomba-Konto an, sobald sich jemand zum ersten Mal per SSO anmeldet. Den Schalter finden Sie auf derselben Seite unter Identity provider.
Ein: Neue Personen erhalten bei ihrer ersten SSO-Anmeldung ein Konto. Sie bekommen die auf der Seite angezeigte Default role, normalerweise Member.
Aus: Tomba legt auf diesem Weg keine Konten an. Laden Sie Personen also ein, bevor sie sich anmelden.
💡 Tipp: Schalten Sie diese Option ein, wenn neue Mitarbeitende ohne Einladung Zugang erhalten sollen.
Häufige Fragen
In welcher Reihenfolge richte ich das ein?
Beginnen Sie mit All methods, solange Sie testen. Verifizieren Sie dann Ihre Domain, testen Sie eine SSO-Anmeldung, informieren Sie Ihr Team und stellen Sie auf Only SAML SSO um, wenn Sie SSO verpflichtend machen möchten.
Wie höre ich auf, SSO zu nutzen?
Klicken Sie unter Identity provider auf Disable SSO und bestätigen Sie. Mitglieder melden sich wieder auf ihre anderen Arten an, und die Einrichtung Ihres Identitätsanbieters wird entfernt.
Verwandte Artikel