Naar de hoofdinhoud

SAML single sign-on (SSO)

Laat je team inloggen bij Tomba met de bedrijfslogin die ze al gebruiken.

Geschreven door Tomba.io Team

Met single sign-on (SSO) logt je team in bij Tomba met de bedrijfslogin die ze al gebruiken, zodat ze geen apart Tomba-wachtwoord nodig hebben. SAML is de standaard die die twee met elkaar verbindt.

De logins van je bedrijf worden beheerd door een identity provider. Tomba werkt met SAML 2.0-identity providers zoals Okta, Microsoft Entra ID, Google Workspace en Salesforce.

Voordat je begint

  • Een Tomba Enterprise-abonnement.

  • De rol Owner of Admin in je workspace.

  • Beheerderstoegang tot je identity provider. Heb je die niet, vraag het dan aan je IT-afdeling.

Waarom SSO gebruiken

  • Eén login. Je team gebruikt de login die ze al kennen.

  • Eén plek om toegang te regelen. Met Only SAML SSO moeten leden inloggen via je identity provider. Owners en admins houden een wachtwoord als reserve.

  • Geen uitnodigingen nodig. Met Just-in-time provisioning maakt Tomba een account aan zodra iemand voor het eerst met SSO inlogt.

Zo werkt het instellen

  1. Voeg Tomba toe aan je identity provider. Je kopieert twee waarden uit Tomba naar een nieuwe SAML-app.

  2. Upload je metadata. Metadata is een klein bestand van je identity provider. Het vertelt Tomba dat het de logins daarvan kan vertrouwen.

  3. Verifieer je e-maildomein. Je bewijst dat het domein waarmee je leden inloggen van jou is.

  4. Test een login. Je controleert of het werkt voordat je team erop vertrouwt.

  5. Kies hoe leden inloggen. Je maakt SSO de voorkeursmethode of verplicht.

Settings > SAML SSO toont een checklist, zodat je ziet wat er nog moet gebeuren. De volledige stappen vind je in SAML SSO instellen.

Gerelateerde artikelen

Was dit een antwoord op uw vraag?