Conecta tu proveedor de identidad a Tomba para que tu equipo pueda iniciar sesión con sus credenciales de empresa. Un proveedor de identidad es el servicio que usa tu empresa para gestionar los inicios de sesión, como Okta, Microsoft Entra ID o Google Workspace.
Antes de empezar
Un plan Enterprise de Tomba.
El rol Owner o Admin en tu espacio de trabajo.
Acceso de administrador a tu proveedor de identidad. Si no lo tienes, pídeselo a tu equipo de TI.
💡 Consejo: ¿Usas Google Workspace? Sigue en su lugar Configura SSO con Google Workspace.
Añade Tomba a tu proveedor de identidad
Ve a Settings > SAML SSO.
En Service provider details, copia el Entity ID (Audience URI) y la ACS URL (Reply URL).
En la consola de administración de tu proveedor de identidad, crea una nueva aplicación SAML personalizada.
Pega ambos valores en la aplicación.
Establece el formato de Name ID en Email. Así es como Tomba identifica a tus usuarios.
Guarda la aplicación.
Sube los metadatos a Tomba
Tu proveedor de identidad te da un archivo XML de metadatos para la nueva aplicación. Este pequeño archivo le indica a Tomba que confíe en sus inicios de sesión. Descárgalo y después:
En Settings > SAML SSO, haz clic en Configure SAML SSO.
Elige Upload file y añade el archivo, o elige Paste XML y pega su contenido.
Comprueba la vista previa, que muestra Entity ID, SSO URL y Certificates.
Haz clic en Save and enable SSO.
Para cambiarlo más adelante, haz clic en Replace metadata y después en Update metadata.
Verifica tu dominio de email
Hazlo antes de la prueba. Tomba usa el dominio de tu dirección de email para encontrar tu inicio de sesión con SSO, así que nadie podrá acceder a él hasta que el dominio esté verificado. Sigue los pasos de Verifica tu dominio para SSO.
Prueba el inicio de sesión
Abre una ventana privada del navegador.
Ve a la página de inicio de sesión de Tomba y haz clic en Sign in with SSO.
Escribe tu Work email y haz clic en Continue.
Haz clic en Continue with SSO.
Inicia sesión con tu proveedor de identidad. Después deberías haber iniciado sesión en Tomba.
Elige cómo inicia sesión tu equipo
En Sign-in method, elige All methods, SSO preferred u Only SAML SSO. Consulta Modos de aplicación de SSO para ver qué hace cada uno.
Preguntas frecuentes
¿Por qué veo el mensaje SSO not configured?
Tomba no puede asociar tu email a una configuración de SSO. Comprueba que tu dominio aparece como verificado en Verified domains y que usas una dirección de ese dominio.
¿Por qué falla el inicio de sesión en mi proveedor de identidad?
Comprueba estas tres cosas en tu proveedor de identidad:
El Entity ID y la ACS URL coinciden exactamente con lo que muestra Tomba.
El formato de Name ID es Email.
La aplicación SAML está activada para tu usuario.
¿Los nuevos miembros necesitan una invitación?
No, si Just-in-time provisioning está activado. Tomba crea una cuenta la primera vez que alguien inicia sesión con SSO y le asigna el Default role que aparece en esa misma página.
Artículos relacionados