Passer au contenu principal

Authentification unique SAML

Permettez à votre équipe de se connecter à Tomba avec les identifiants d'entreprise qu'elle utilise déjà.

Écrit par Tomba.io Team

L'authentification unique (SSO) permet à votre équipe de se connecter à Tomba avec les identifiants d'entreprise qu'elle utilise déjà : plus besoin d'un mot de passe Tomba distinct. SAML est le standard qui relie les deux.

Les identifiants de votre entreprise sont gérés par un fournisseur d'identité. Tomba fonctionne avec les fournisseurs d'identité SAML 2.0 comme Okta, Microsoft Entra ID, Google Workspace et Salesforce.

Avant de commencer

  • Une offre Tomba Enterprise.

  • Le rôle Owner ou Admin dans votre espace de travail.

  • Un accès administrateur à votre fournisseur d'identité. Si vous ne l'avez pas, demandez à votre équipe informatique.

Pourquoi utiliser le SSO

  • Une seule connexion. Votre équipe utilise les identifiants qu'elle connaît déjà.

  • Un seul endroit pour contrôler les accès. Avec Only SAML SSO, les membres doivent se connecter via votre fournisseur d'identité. Les propriétaires et les administrateurs conservent un mot de passe de secours.

  • Aucune invitation nécessaire. Avec Just-in-time provisioning, Tomba crée un compte la première fois qu'une personne se connecte avec le SSO.

Comment se déroule la configuration

  1. Ajoutez Tomba à votre fournisseur d'identité. Vous copiez deux valeurs de Tomba dans une nouvelle application SAML.

  2. Importez vos métadonnées. Les métadonnées sont un petit fichier fourni par votre fournisseur d'identité. Il indique à Tomba de faire confiance à ses connexions.

  3. Vérifiez votre domaine d'email. Vous prouvez que vous êtes propriétaire du domaine avec lequel vos membres se connectent.

  4. Testez une connexion. Vous vérifiez que tout fonctionne avant que votre équipe s'y fie.

  5. Choisissez comment les membres se connectent. Vous rendez le SSO préféré ou obligatoire.

Settings > SAML SSO affiche une liste de contrôle pour que vous voyiez ce qu'il reste à faire. Pour le détail des étapes, consultez Configurer le SSO SAML.

Articles associés

Avez-vous trouvé la réponse à votre question ?