El inicio de sesión único (SSO) permite que tu equipo entre en Tomba con las credenciales de empresa que ya usa, sin necesidad de una contraseña aparte para Tomba. SAML es el estándar que conecta ambos.
Los inicios de sesión de tu empresa los gestiona un proveedor de identidad. Tomba funciona con proveedores de identidad SAML 2.0 como Okta, Microsoft Entra ID, Google Workspace y Salesforce.
Antes de empezar
Un plan Enterprise de Tomba.
El rol Owner o Admin en tu espacio de trabajo.
Acceso de administrador a tu proveedor de identidad. Si no lo tienes, pídeselo a tu equipo de TI.
Por qué usar SSO
Un solo inicio de sesión. Tu equipo usa las credenciales que ya conoce.
Un solo lugar para controlar el acceso. Con Only SAML SSO, los miembros deben iniciar sesión a través de tu proveedor de identidad. Los propietarios y los administradores conservan una contraseña como alternativa.
Sin necesidad de invitaciones. Con Just-in-time provisioning, Tomba crea una cuenta la primera vez que alguien inicia sesión con SSO.
Cómo funciona la configuración
Añade Tomba a tu proveedor de identidad. Copias dos valores de Tomba en una nueva aplicación SAML.
Sube tus metadatos. Los metadatos son un pequeño archivo de tu proveedor de identidad. Le indican a Tomba que confíe en sus inicios de sesión.
Verifica tu dominio de email. Demuestras que eres el propietario del dominio con el que tus miembros inician sesión.
Prueba un inicio de sesión. Compruebas que funciona antes de que tu equipo dependa de él.
Elige cómo inician sesión los miembros. Haces que SSO sea preferente u obligatorio.
Settings > SAML SSO muestra una lista de comprobación para que veas lo que falta. Para ver todos los pasos, consulta Configura SAML SSO.
Artículos relacionados