Connectez Google Workspace à Tomba pour que votre équipe puisse se connecter avec les comptes Google qu'elle utilise déjà. Google Workspace joue le rôle de fournisseur d'identité, c'est-à-dire le service qui gère les connexions de votre entreprise.
Avant de commencer
Il vous faut :
Une offre Tomba Enterprise
Le rôle Owner ou Admin dans votre espace de travail Tomba
Un accès Super administrator à votre Google Workspace
Si vous ne gérez pas Google Workspace vous-même, demandez à votre équipe informatique de suivre ces étapes avec vous.
Étape 1 : ajouter l'application dans Google Admin
Accédez à admin.google.com.
Ouvrez Apps > Web and mobile apps.
Cliquez sur Add app > Add custom SAML app.
Saisissez un nom d'application, par exemple
Tomba.Cliquez sur Continue.
Étape 2 : télécharger les métadonnées de Google
Les métadonnées sont un petit fichier, qui se termine par .xml, et qui indique à Tomba comment faire confiance aux connexions venant de Google.
Sur l'écran Google Identity Provider details, téléchargez les métadonnées.
Enregistrez le fichier sur votre ordinateur. Vous l'importerez dans Tomba à l'étape 4.
Cliquez sur Continue.
Étape 3 : copier les informations de Tomba dans Google
Dans un nouvel onglet du navigateur, ouvrez Settings > SAML SSO dans Tomba.
Repérez Service provider details.
Copiez chaque valeur dans Google Admin, en vous aidant du tableau ci-dessous.
Cliquez sur Continue, puis sur Finish.
Champ dans Google Admin | Valeur à saisir |
ACS URL | ACS URL (Reply URL) de Tomba |
Entity ID | Entity ID (Audience URI) de Tomba |
Name ID format | |
Name ID | Basic Information > Primary email |
Étape 4 : importer les métadonnées dans Tomba
Sur la même page de Tomba, cliquez sur Configure SAML SSO.
Dans l'onglet Upload file, choisissez le fichier enregistré à l'étape 2.
Vérifiez que vous voyez Metadata looks good, avec l'Entity ID et l'SSO URL en dessous.
Cliquez sur Save and enable SSO.
Étape 5 : activer l'application pour votre équipe
Google laisse une nouvelle application désactivée jusqu'à ce que vous l'activiez.
Dans Google Admin, ouvrez Apps > Web and mobile apps et sélectionnez votre application Tomba.
Cliquez sur User access.
Sélectionnez On for everyone, ou choisissez seulement certains groupes de personnes. Google appelle ces groupes des unités organisationnelles.
Cliquez sur Save.
Selon Google, les modifications peuvent prendre jusqu'à 24 heures, mais elles s'appliquent généralement plus tôt.
Étape 6 : vérifier votre domaine d'email
Votre équipe ne peut accéder à la connexion SSO qu'une fois votre domaine d'email vérifié. Suivez Vérifier votre domaine pour le SSO avant de tester.
Étape 7 : tester la connexion
Ouvrez une fenêtre de navigation privée ou incognito.
Accédez à la page de connexion Tomba et cliquez sur Sign in with SSO.
Saisissez votre Work email et cliquez sur Continue.
Cliquez sur Continue with SSO, puis connectez-vous avec votre compte Google.
Vous devriez alors être connecté à Tomba.
💡 Conseil : Une fois que cela fonctionne, choisissez comment votre équipe se connecte. Consultez Modes d'application du SSO.
Questions fréquentes
Que vérifier si le message « Authentication failed » s'affiche ?
Vérifiez ces trois points :
L'application est activée pour votre utilisateur dans Google Admin.
L'Entity ID et l'ACS URL dans Google correspondent exactement à ceux de Tomba.
Name ID est réglé sur Primary email.
Pourquoi le message « SSO not configured » s'affiche-t-il ?
Le SSO n'est pas encore configuré pour ce domaine d'email. Vérifiez que le domaine est vérifié sous Verified domains sur Settings > SAML SSO.
Que faire en cas d'erreur de certificat ?
Téléchargez à nouveau les métadonnées depuis Google. Cliquez ensuite sur Replace metadata sur Settings > SAML SSO et importez le nouveau fichier.
Articles associés