Vérifiez le domaine email de votre entreprise pour que votre équipe puisse se connecter à Tomba avec l'authentification unique (SSO). Votre domaine email est la partie située après le @ dans les adresses de votre équipe. Sans domaine vérifié, les membres n'ont aucun moyen d'accéder à votre connexion SSO.
Avant de commencer
Vous avez besoin d'une offre Tomba Enterprise et du rôle Owner ou Admin.
Vous devez aussi ajouter un enregistrement dans les paramètres DNS de votre domaine. Le DNS est le système qui contrôle le fonctionnement de votre domaine en ligne. Un enregistrement TXT est une courte ligne de texte que vous y ajoutez et qui prouve que le domaine vous appartient.
💡 Conseil : Si vous ne gérez pas le domaine de votre entreprise, demandez à votre équipe informatique. Transmettez-lui les trois valeurs de l'étape 2.
Étape 1 : ajoutez votre domaine
Ouvrez Settings > SAML SSO.
Repérez Verified domains et cliquez sur Add domain.
Saisissez votre domaine email. Si votre équipe utilise
@tomba.io, saisisseztomba.io.Cliquez sur Add domain.
Étape 2 : ajoutez l'enregistrement TXT
Tomba vous indique l'enregistrement à créer. Utilisez les boutons de copie pour éviter les fautes de frappe.
Champ | Exemple |
Host / Name |
|
Type |
|
Value |
|
Ajoutez l'enregistrement là où le DNS de votre domaine est géré, par exemple chez Cloudflare, GoDaddy ou Namecheap.
Étape 3 : attendez la vérification
Tomba recherche l'enregistrement tout seul. Le message Checking DNS every 15 seconds… s'affiche dans la fenêtre.
Si ça fonctionne : le message Domain verified s'affiche et la fenêtre se ferme toute seule.
Si vous voyez Still pending : les changements DNS peuvent prendre un certain temps. Cliquez sur Check again, ou cliquez sur I'll verify later et revenez-y plus tard.
Gérer vos domaines
Vos domaines restent affichés sous Verified domains :
Verified: le domaine est prêt pour le SSO.
Waiting for DNS verification: Tomba n'a pas encore trouvé l'enregistrement. Cliquez sur Verify pour relancer la vérification.
Pour supprimer un domaine, cliquez sur l'icône de corbeille, puis confirmez dans la fenêtre Remove domain?. Les personnes dont l'adresse email utilise ce domaine ne seront plus associées à votre SSO.
Questions fréquentes
À quel moment dois-je le faire ?
Faites-le avant de tester une connexion SSO et avant d'activer Only SAML SSO. Cette option reste désactivée tant qu'aucun domaine n'est vérifié.
Puis-je ajouter plusieurs domaines ?
Oui. Ajoutez chaque domaine email utilisé par votre équipe, et vérifiez-les tous de la même façon.
Cela oblige-t-il mon équipe à utiliser le SSO ?
Non. La vérification d'un domaine rend simplement le SSO disponible. C'est dans Modes d'application du SSO que vous choisissez de le rendre obligatoire ou non.
Articles associés