Il single sign-on (SSO) permette al tuo team di accedere a Tomba con le credenziali aziendali che usa già, senza bisogno di una password Tomba separata. SAML è lo standard che collega i due sistemi.
Gli accessi della tua azienda sono gestiti da un identity provider. Tomba funziona con gli identity provider SAML 2.0, come Okta, Microsoft Entra ID, Google Workspace e Salesforce.
Prima di iniziare
Un piano Tomba Enterprise.
Il ruolo Owner o Admin nel tuo workspace.
L'accesso da amministratore al tuo identity provider. Se non ce l'hai, chiedi al tuo team IT.
Perché usare l'SSO
Un solo accesso. Il tuo team usa le credenziali che conosce già.
Un solo punto per controllare gli accessi. Con Only SAML SSO, i membri devono accedere tramite il tuo identity provider. Owner e Admin mantengono una password come soluzione di riserva.
Nessun invito necessario. Con Just-in-time provisioning, Tomba crea un account la prima volta che una persona accede con l'SSO.
Come funziona la configurazione
Aggiungi Tomba al tuo identity provider. Copi due valori da Tomba in una nuova app SAML.
Carica i metadati. I metadati sono un piccolo file fornito dal tuo identity provider, che dice a Tomba di considerare attendibili i suoi accessi.
Verifica il tuo dominio email. Dimostri di possedere il dominio con cui accedono i tuoi membri.
Prova un accesso. Controlli che funzioni prima che il tuo team ci faccia affidamento.
Scegli come accedono i membri. Rendi l'SSO preferito oppure obbligatorio.
Settings > SAML SSO mostra una checklist, così vedi cosa resta da fare. Per tutti i passaggi, consulta Configurare SAML SSO.
Articoli correlati