Collega il tuo identity provider a Tomba, così il tuo team può accedere con le credenziali aziendali. L'identity provider è il servizio che la tua azienda usa per gestire gli accessi, come Okta, Microsoft Entra ID o Google Workspace.
Prima di iniziare
Un piano Tomba Enterprise.
Il ruolo Owner o Admin nel tuo workspace.
L'accesso da amministratore al tuo identity provider. Se non ce l'hai, chiedi al tuo team IT.
💡 Suggerimento: usi Google Workspace? Segui invece Configurare l'SSO con Google Workspace.
Aggiungere Tomba al tuo identity provider
Vai su Settings > SAML SSO.
In Service provider details, copia Entity ID (Audience URI) e ACS URL (Reply URL).
Nella console di amministrazione del tuo identity provider, crea una nuova app SAML personalizzata.
Incolla entrambi i valori nell'app.
Imposta il formato del Name ID su Email. È così che Tomba identifica i tuoi utenti.
Salva l'app.
Caricare i metadati su Tomba
Il tuo identity provider ti fornisce un file XML di metadati per la nuova app. Questo piccolo file dice a Tomba di considerare attendibili i suoi accessi. Scaricalo, poi:
In Settings > SAML SSO, fai clic su Configure SAML SSO.
Scegli Upload file e aggiungi il file, oppure scegli Paste XML e incollane il contenuto.
Controlla l'anteprima, che mostra Entity ID, SSO URL e Certificates.
Fai clic su Save and enable SSO.
Per modificarli in seguito, fai clic su Replace metadata, poi su Update metadata.
Verificare il tuo dominio email
Fallo prima del test. Tomba usa il dominio del tuo indirizzo email per trovare il tuo accesso SSO, quindi nessuno può raggiungerlo finché il dominio non è verificato. Segui i passaggi in Verificare il dominio per l'SSO.
Provare l'accesso
Apri una finestra privata del browser.
Vai alla pagina di accesso di Tomba e fai clic su Sign in with SSO.
Inserisci la tua Work email e fai clic su Continue.
Fai clic su Continue with SSO.
Accedi con il tuo identity provider. A quel punto dovresti essere connesso a Tomba.
Scegliere come accede il tuo team
In Sign-in method, scegli All methods, SSO preferred o Only SAML SSO. Per sapere cosa fa ciascuna opzione, consulta Modalità di applicazione dell'SSO.
Domande frequenti
Perché vedo "SSO not configured"?
Tomba non riesce ad abbinare la tua email a una configurazione SSO. Controlla che il tuo dominio risulti verificato in Verified domains e che tu stia usando un indirizzo di quel dominio.
Perché l'accesso non riesce nel mio identity provider?
Controlla questi tre punti nel tuo identity provider:
L'Entity ID e l'ACS URL corrispondono esattamente a quelli mostrati da Tomba.
Il formato del Name ID è Email.
L'app SAML è attiva per il tuo utente.
I nuovi membri hanno bisogno di un invito?
No, se Just-in-time provisioning è attivo. Tomba crea un account la prima volta che una persona accede con l'SSO e le assegna il Default role indicato nella stessa pagina.
Articoli correlati