SCIM es una forma estándar de sincronizar las cuentas de los miembros entre servicios. Mantiene tu espacio de trabajo de Tomba sincronizado con tu proveedor de identidad, el servicio que usa tu empresa para gestionar los inicios de sesión. Cuando añades, cambias o desactivas a alguien allí, Tomba hace lo mismo, así que nadie tiene que hacerlo a mano.
Antes de empezar
Un plan Enterprise de Tomba.
El rol Owner o Admin en tu espacio de trabajo.
Acceso de administrador a tu proveedor de identidad. Si no lo tienes, pídeselo a tu equipo de TI.
Un proveedor de identidad compatible con SCIM de Tomba: Okta, Microsoft Entra ID, OneLogin o JumpCloud.
Google Workspace no está en esta lista. Si lo usas, activa Just-in-time provisioning. Crea una cuenta de Tomba la primera vez que alguien inicia sesión con SSO. Consulta Modos de aplicación de SSO.
Genera un token
Un token es un código secreto largo que permite a tu proveedor de identidad conectarse a Tomba.
Ve a Settings > SCIM.
Haz clic en Generate token.
Si quieres, escribe un Name para distinguir las conexiones más adelante, como
Okta production.Haz clic en Generate.
Copia el token y guárdalo en un lugar seguro.
Haz clic en Done. Si no has usado el botón de copiar, marca antes I've saved this token somewhere safe.
⚠️ Importante: Solo verás el token una vez. Si lo pierdes, genera uno nuevo.
Conecta tu proveedor de identidad
En la consola de administración de tu proveedor de identidad, abre la configuración de SCIM de tu aplicación de Tomba e introduce estos valores. Los dos primeros también están en Connection, en la página de SCIM.
Ajuste | Valor |
SCIM base URL |
|
Authentication | Bearer token |
Token | El token que has generado |
Los pasos exactos dependen de tu proveedor, así que consulta sus páginas de ayuda.
Qué hace SCIM
Una vez conectado, tu proveedor de identidad puede:
Crear miembros en tu espacio de trabajo de Tomba.
Actualizar sus datos, como el nombre.
Desactivarlos en tu espacio de trabajo de Tomba.
Las personas añadidas de esta forma muestran una etiqueta SCIM en la página Members.
Gestiona tus tokens
La lista Tokens de Settings > SCIM muestra el nombre de cada token, cuándo se creó y cuándo se usó por última vez.
Para detener un token, haz clic en Revoke y después en Revoke token. Cualquier conexión que lo use dejará de añadir o actualizar miembros de inmediato.
Para sustituir un token, genera uno nuevo y actualízalo en tu proveedor de identidad.
💡 Consejo: Usa un token distinto para cada conexión con un proveedor de identidad. Prueba SCIM con una persona antes de activarlo para todos.
Artículos relacionados