Collega Google Workspace a Tomba, così il tuo team può accedere con gli account Google che usa già. Google Workspace fa da identity provider, cioè il servizio che gestisce gli accessi della tua azienda.
Prima di iniziare
Ti servono:
Un piano Tomba Enterprise
Il ruolo Owner o Admin nel tuo workspace Tomba
L'accesso come Super administrator al tuo Google Workspace
Se non gestisci tu Google Workspace, chiedi al tuo team IT di seguire questi passaggi insieme a te.
Passaggio 1: aggiungi l'app in Google Admin
Vai su admin.google.com.
Apri Apps > Web and mobile apps.
Fai clic su Add app > Add custom SAML app.
Inserisci un nome per l'app, come
Tomba.Fai clic su Continue.
Passaggio 2: scarica i metadati di Google
I metadati sono un piccolo file con estensione .xml che dice a Tomba come considerare attendibili gli accessi da Google.
Nella schermata Google Identity Provider details, scarica i metadati.
Salva il file sul tuo computer. Lo caricherai su Tomba nel passaggio 4.
Fai clic su Continue.
Passaggio 3: copia i dati di Tomba in Google
In una nuova scheda del browser, apri Settings > SAML SSO in Tomba.
Trova Service provider details.
Copia ogni valore in Google Admin, seguendo la tabella qui sotto.
Fai clic su Continue, poi su Finish.
Campo in Google Admin | Cosa inserire |
ACS URL | ACS URL (Reply URL) di Tomba |
Entity ID | Entity ID (Audience URI) di Tomba |
Name ID format | |
Name ID | Basic Information > Primary email |
Passaggio 4: carica i metadati su Tomba
Nella stessa pagina di Tomba, fai clic su Configure SAML SSO.
Nella scheda Upload file, scegli il file che hai salvato nel passaggio 2.
Controlla di vedere Metadata looks good, con l'Entity ID e l'SSO URL sotto.
Fai clic su Save and enable SSO.
Passaggio 5: attiva l'app per il tuo team
Google tiene disattivata ogni nuova app finché non la attivi.
In Google Admin, apri Apps > Web and mobile apps e seleziona la tua app Tomba.
Fai clic su User access.
Seleziona On for everyone, oppure scegli solo alcuni gruppi di persone. Google chiama questi gruppi unità organizzative.
Fai clic su Save.
Secondo Google, le modifiche possono richiedere fino a 24 ore, ma di solito si applicano prima.
Passaggio 6: verifica il tuo dominio email
Il tuo team può raggiungere l'accesso SSO solo dopo la verifica del tuo dominio email. Segui Verificare il dominio per l'SSO prima del test.
Passaggio 7: prova la connessione
Apri una finestra del browser privata o in incognito.
Vai alla pagina di accesso di Tomba e fai clic su Sign in with SSO.
Inserisci la tua Work email e fai clic su Continue.
Fai clic su Continue with SSO, poi accedi con il tuo account Google.
Alla fine dovresti essere connesso a Tomba.
💡 Suggerimento: quando tutto funziona, scegli come accede il tuo team. Consulta Modalità di applicazione dell'SSO.
Domande frequenti
Cosa devo controllare se vedo "Authentication failed"?
Controlla questi tre punti:
L'app è attiva per il tuo utente in Google Admin.
Entity ID e ACS URL in Google corrispondono esattamente a quelli di Tomba.
Name ID è impostato su Primary email.
Perché vedo "SSO not configured"?
L'SSO non è ancora configurato per quel dominio email. Controlla che il dominio risulti verificato in Verified domains su Settings > SAML SSO.
E se vedo un errore di certificato?
Scarica di nuovo i metadati da Google. Poi fai clic su Replace metadata in Settings > SAML SSO e carica il nuovo file.
Articoli correlati