Elige cómo inicia sesión tu equipo en Tomba una vez conectado el inicio de sesión único (SSO). Con SSO, las personas usan las credenciales de su empresa en lugar de una contraseña aparte para Tomba.
Antes de empezar
Necesitas un plan Enterprise de Tomba y el rol Owner o Admin. SSO ya debe estar conectado, porque estas opciones solo aparecen después. Consulta Configura SAML SSO.
Elige un método de inicio de sesión
Abre Settings > SAML SSO.
Busca Sign-in method.
Selecciona una de las tres opciones siguientes.
All methods
Los miembros pueden iniciar sesión con un email y una contraseña, con una cuenta como la de Google o con SSO. Es la opción predeterminada, y una buena elección mientras pruebas tu configuración.
SSO preferred
SSO está disponible junto con los demás métodos de inicio de sesión. Nadie está obligado a usarlo. Solo pueden usar SSO las personas con un email en un dominio verificado.
Only SAML SSO
Los miembros deben iniciar sesión con las credenciales de tu empresa. Las contraseñas y el inicio de sesión con una cuenta como la de Google dejan de funcionarles.
Debes verificar un dominio antes de poder activar esta opción. Sin un dominio verificado, los miembros no tienen forma de llegar a tu inicio de sesión con SSO, por lo que el botón Require SSO sigue desactivado.
Cuando seleccionas esta opción, una ventana Require SAML SSO? te pide que confirmes. Haz clic en Require SSO.
⚠️ Importante: Prueba antes un inicio de sesión con SSO y avisa a tu equipo antes del cambio. Los propietarios y los administradores conservan su contraseña como alternativa, así que no puedes quedarte sin acceso.
Añade personas nuevas automáticamente
Just-in-time provisioning crea una cuenta de Tomba la primera vez que alguien inicia sesión con SSO. Encontrarás el interruptor en Identity provider, en esa misma página.
On: Las personas nuevas obtienen una cuenta en su primer inicio de sesión con SSO. Reciben el Default role que aparece en la página, que normalmente es Member.
Off: Tomba no crea cuentas de esta forma, así que invita a las personas antes de que inicien sesión.
💡 Consejo: Actívalo si quieres que las nuevas incorporaciones tengan acceso sin invitación.
Preguntas frecuentes
¿En qué orden debo configurar esto?
Empieza con All methods mientras haces pruebas. Después verifica tu dominio, prueba un inicio de sesión con SSO, avisa a tu equipo y cambia a Only SAML SSO si quieres que sea obligatorio.
¿Cómo dejo de usar SSO?
Haz clic en Disable SSO en Identity provider y confirma. Los miembros vuelven a sus otros métodos de inicio de sesión y se elimina la configuración de tu proveedor de identidad.
Artículos relacionados