Conecta Google Workspace a Tomba para que tu equipo pueda iniciar sesión con las cuentas de Google que ya usa. Google Workspace actúa como tu proveedor de identidad, que es el servicio que gestiona los inicios de sesión de tu empresa.
Antes de empezar
Necesitas:
Un plan Enterprise de Tomba
El rol Owner o Admin en tu espacio de trabajo de Tomba
Acceso de Super administrator a tu Google Workspace
Si no gestionas Google Workspace tú mismo, pide a tu equipo de TI que haga estos pasos contigo.
Paso 1: Añade la aplicación en Google Admin
Ve a admin.google.com.
Abre Apps > Web and mobile apps.
Haz clic en Add app > Add custom SAML app.
Escribe un nombre para la aplicación, como
Tomba.Haz clic en Continue.
Paso 2: Descarga los metadatos de Google
Los metadatos son un pequeño archivo, terminado en .xml, que le indica a Tomba cómo confiar en los inicios de sesión de Google.
En la pantalla Google Identity Provider details, descarga los metadatos.
Guarda el archivo en tu ordenador. Lo subirás a Tomba en el paso 4.
Haz clic en Continue.
Paso 3: Copia los datos de Tomba en Google
En una nueva pestaña del navegador, abre Settings > SAML SSO en Tomba.
Busca Service provider details.
Copia cada valor en Google Admin, siguiendo la tabla de abajo.
Haz clic en Continue y después en Finish.
Campo en Google Admin | Qué introducir |
ACS URL | ACS URL (Reply URL) de Tomba |
Entity ID | Entity ID (Audience URI) de Tomba |
Name ID format | |
Name ID | Basic Information > Primary email |
Paso 4: Sube los metadatos a Tomba
En esa misma página de Tomba, haz clic en Configure SAML SSO.
En la pestaña Upload file, elige el archivo que guardaste en el paso 2.
Comprueba que ves Metadata looks good, con el Entity ID y la SSO URL debajo.
Haz clic en Save and enable SSO.
Paso 5: Activa la aplicación para tu equipo
Google mantiene desactivadas las aplicaciones nuevas hasta que las activas.
En Google Admin, abre Apps > Web and mobile apps y selecciona tu aplicación de Tomba.
Haz clic en User access.
Selecciona On for everyone o elige solo algunos grupos de personas. Google llama a estos grupos unidades organizativas.
Haz clic en Save.
Google indica que los cambios pueden tardar hasta 24 horas, pero suelen aplicarse antes.
Paso 6: Verifica tu dominio de email
Tu equipo solo puede acceder al inicio de sesión con SSO cuando tu dominio de email está verificado. Sigue Verifica tu dominio para SSO antes de hacer la prueba.
Paso 7: Prueba la conexión
Abre una ventana privada o de incógnito del navegador.
Ve a la página de inicio de sesión de Tomba y haz clic en Sign in with SSO.
Escribe tu Work email y haz clic en Continue.
Haz clic en Continue with SSO e inicia sesión con tu cuenta de Google.
Deberías terminar con la sesión iniciada en Tomba.
💡 Consejo: Cuando esto funcione, elige cómo inicia sesión tu equipo. Consulta Modos de aplicación de SSO.
Preguntas frecuentes
¿Qué debo comprobar si veo el mensaje Authentication failed?
Comprueba estas tres cosas:
La aplicación está activada para tu usuario en Google Admin.
Entity ID y ACS URL coinciden exactamente en Google y en Tomba.
Name ID está configurado como Primary email.
¿Por qué veo el mensaje SSO not configured?
SSO todavía no está configurado para ese dominio de email. Comprueba que el dominio esté verificado en Verified domains, en Settings > SAML SSO.
¿Qué hago si veo un error de certificado?
Vuelve a descargar los metadatos de Google. Después haz clic en Replace metadata en Settings > SAML SSO y sube el archivo nuevo.
Artículos relacionados