Choisissez comment votre équipe se connecte à Tomba une fois l'authentification unique (SSO) en place. Le SSO permet d'utiliser ses identifiants d'entreprise plutôt qu'un mot de passe Tomba distinct.
Avant de commencer
Il vous faut une offre Tomba Enterprise et le rôle Owner ou Admin. Le SSO doit déjà être connecté, car ces options n'apparaissent qu'ensuite. Consultez Configurer le SSO SAML.
Choisir une méthode de connexion
Ouvrez Settings > SAML SSO.
Repérez Sign-in method.
Sélectionnez l'une des trois options ci-dessous.
All methods
Les membres peuvent se connecter avec un email et un mot de passe, avec un compte comme Google, ou avec le SSO. C'est l'option par défaut, et un bon choix pendant que vous testez votre configuration.
SSO preferred
Le SSO est disponible en plus des autres méthodes de connexion. Personne n'est obligé de l'utiliser. Seules les personnes dont l'email appartient à un domaine vérifié peuvent utiliser le SSO.
Only SAML SSO
Les membres doivent se connecter avec leurs identifiants d'entreprise. Les mots de passe et la connexion avec un compte comme Google cessent de fonctionner pour eux.
Vous devez vérifier un domaine avant de pouvoir activer cette option. Sans domaine vérifié, les membres n'ont aucun moyen d'accéder à votre connexion SSO, et le bouton Require SSO reste donc désactivé.
Lorsque vous sélectionnez cette option, une fenêtre Require SAML SSO? vous demande de confirmer. Cliquez sur Require SSO.
⚠️ Important : Testez d'abord une connexion SSO, et prévenez votre équipe avant de changer de méthode. Les propriétaires et les administrateurs conservent leur mot de passe en secours : vous ne pouvez donc pas vous retrouver bloqué.
Ajouter automatiquement les nouvelles personnes
Just-in-time provisioning crée un compte Tomba la première fois qu'une personne se connecte avec le SSO. Vous trouverez l'interrupteur sous Identity provider, sur la même page.
Activé : les nouvelles personnes obtiennent un compte lors de leur première connexion SSO. Elles reçoivent le Default role affiché sur la page, qui est normalement Member.
Désactivé : Tomba ne crée pas de comptes de cette façon : invitez donc les personnes avant qu'elles se connectent.
💡 Conseil : Activez cette option si vous voulez que les nouvelles recrues aient accès à Tomba sans invitation.
Questions fréquentes
Dans quel ordre dois-je configurer tout cela ?
Commencez avec All methods pendant vos tests. Ensuite, vérifiez votre domaine, testez une connexion SSO, prévenez votre équipe, puis passez à Only SAML SSO si vous voulez rendre le SSO obligatoire.
Comment arrêter d'utiliser le SSO ?
Cliquez sur Disable SSO sous Identity provider, puis confirmez. Les membres reviennent à leurs autres méthodes de connexion, et la configuration de votre fournisseur d'identité est supprimée.
Articles associés