Scegli come il tuo team accede a Tomba dopo aver collegato il single sign-on (SSO). L'SSO permette alle persone di usare le credenziali aziendali invece di una password Tomba separata.

Ti servono un piano Tomba Enterprise e il ruolo Owner o Admin. L'SSO deve essere già collegato, perché queste opzioni compaiono solo dopo. Consulta Configurare SAML SSO.

I membri possono accedere con email e password, con un account come Google oppure con l'SSO. È l'opzione predefinita, ed è una buona scelta mentre provi la configurazione.

L'SSO è disponibile insieme agli altri metodi di accesso. Nessuno è obbligato a usarlo. Solo le persone con un'email su un dominio verificato possono usare l'SSO.

I membri devono accedere con le credenziali aziendali. Per loro, la password e l'accesso con un account come Google smettono di funzionare.

Prima di attivare questa opzione devi verificare un dominio. Senza un dominio verificato, i membri non hanno modo di raggiungere il tuo accesso SSO, quindi il pulsante Require SSO resta disattivato.

Quando selezioni questa opzione, una finestra Require SAML SSO? ti chiede di confermare. Fai clic su Require SSO.

⚠️ Importante: prova prima un accesso SSO e avvisa il tuo team prima del cambio. Owner e Admin mantengono la loro password come riserva, quindi non rischi di perdere l'accesso.

Just-in-time provisioning crea un account Tomba la prima volta che una persona accede con l'SSO. L'interruttore si trova in Identity provider nella stessa pagina.

💡 Suggerimento: attivalo se vuoi che i nuovi assunti abbiano accesso senza un invito.

Parti da All methods mentre fai le prove. Poi verifica il tuo dominio, prova un accesso SSO, avvisa il tuo team e passa a Only SAML SSO se vuoi renderlo obbligatorio.

Fai clic su Disable SSO in Identity provider, poi conferma. I membri tornano ai loro altri metodi di accesso e la configurazione del tuo identity provider viene rimossa.