Connectez votre fournisseur d'identité à Tomba pour que votre équipe puisse se connecter avec ses identifiants d'entreprise. Un fournisseur d'identité est le service que votre entreprise utilise pour gérer les connexions, comme Okta, Microsoft Entra ID ou Google Workspace.
Avant de commencer
Une offre Tomba Enterprise.
Le rôle Owner ou Admin dans votre espace de travail.
Un accès administrateur à votre fournisseur d'identité. Si vous ne l'avez pas, demandez à votre équipe informatique.
💡 Conseil : Vous utilisez Google Workspace ? Suivez plutôt Configurer le SSO avec Google Workspace.
Ajouter Tomba à votre fournisseur d'identité
Accédez à Settings > SAML SSO.
Sous Service provider details, copiez l'Entity ID (Audience URI) et l'ACS URL (Reply URL).
Dans la console d'administration de votre fournisseur d'identité, créez une application SAML personnalisée.
Collez les deux valeurs dans l'application.
Réglez le format Name ID sur Email. C'est ainsi que Tomba identifie vos utilisateurs.
Enregistrez l'application.
Importer les métadonnées dans Tomba
Votre fournisseur d'identité vous donne un fichier XML de métadonnées pour la nouvelle application. Ce petit fichier indique à Tomba de faire confiance à ses connexions. Téléchargez-le, puis :
Sur Settings > SAML SSO, cliquez sur Configure SAML SSO.
Choisissez Upload file et ajoutez le fichier, ou choisissez Paste XML et collez son contenu.
Vérifiez l'aperçu, qui affiche l'Entity ID, l'SSO URL et les Certificates.
Cliquez sur Save and enable SSO.
Pour le modifier plus tard, cliquez sur Replace metadata, puis sur Update metadata.
Vérifier votre domaine d'email
Faites-le avant le test. Tomba se sert du domaine de votre adresse email pour trouver votre connexion SSO : personne ne peut donc y accéder tant que le domaine n'est pas vérifié. Suivez les étapes de Vérifier votre domaine pour le SSO.
Tester la connexion
Ouvrez une fenêtre de navigation privée.
Accédez à la page de connexion Tomba et cliquez sur Sign in with SSO.
Saisissez votre Work email et cliquez sur Continue.
Cliquez sur Continue with SSO.
Connectez-vous avec votre fournisseur d'identité. Vous devriez alors être connecté à Tomba.
Choisir comment votre équipe se connecte
Sous Sign-in method, sélectionnez All methods, SSO preferred ou Only SAML SSO. Consultez Modes d'application du SSO pour savoir ce que fait chaque option.
Questions fréquentes
Pourquoi le message « SSO not configured » s'affiche-t-il ?
Tomba ne trouve aucune configuration SSO correspondant à votre email. Vérifiez que votre domaine apparaît comme vérifié sous Verified domains et que vous utilisez une adresse de ce domaine.
Pourquoi la connexion échoue-t-elle chez mon fournisseur d'identité ?
Vérifiez ces trois points dans votre fournisseur d'identité :
L'Entity ID et l'ACS URL correspondent exactement à ce qu'affiche Tomba.
Le format Name ID est Email.
L'application SAML est activée pour votre utilisateur.
Les nouveaux membres ont-ils besoin d'une invitation ?
Non, si Just-in-time provisioning est activé. Tomba crée un compte la première fois qu'une personne se connecte avec le SSO, et lui attribue le Default role indiqué sur la même page.
Articles associés