Koppel Google Workspace aan Tomba, zodat je team kan inloggen met de Google-accounts die ze al gebruiken. Google Workspace is dan je identity provider: de dienst die de logins van je bedrijf beheert.
Voordat je begint
Je hebt nodig:
Een Tomba Enterprise-abonnement
De rol Owner of Admin in je Tomba-workspace
Super administrator-toegang tot je Google Workspace
Beheer je Google Workspace niet zelf? Vraag dan je IT-afdeling om deze stappen samen met je te doorlopen.
Stap 1: Voeg de app toe in Google Admin
Ga naar admin.google.com.
Open Apps > Web and mobile apps.
Klik op Add app > Add custom SAML app.
Vul een naam voor de app in, zoals
Tomba.Klik op Continue.
Stap 2: Download de metadata van Google
Metadata is een klein bestand dat eindigt op .xml. Het vertelt Tomba hoe het logins van Google kan vertrouwen.
Download de metadata op het scherm Google Identity Provider details.
Sla het bestand op je computer op. Je uploadt het in stap 4 naar Tomba.
Klik op Continue.
Stap 3: Kopieer de gegevens van Tomba naar Google
Open in een nieuw browsertabblad Settings > SAML SSO in Tomba.
Zoek Service provider details.
Kopieer elke waarde naar Google Admin volgens de tabel hieronder.
Klik op Continue en daarna op Finish.
Veld in Google Admin | Wat je invult |
ACS URL | ACS URL (Reply URL) uit Tomba |
Entity ID | Entity ID (Audience URI) uit Tomba |
Name ID format | |
Name ID | Basic Information > Primary email |
Stap 4: Upload de metadata naar Tomba
Klik op dezelfde pagina in Tomba op Configure SAML SSO.
Kies op het tabblad Upload file het bestand dat je in stap 2 hebt opgeslagen.
Controleer of je Metadata looks good ziet, met daaronder de Entity ID en SSO URL.
Klik op Save and enable SSO.
Stap 5: Zet de app aan voor je team
Google laat een nieuwe app uitstaan totdat je hem aanzet.
Open in Google Admin Apps > Web and mobile apps en selecteer je Tomba-app.
Klik op User access.
Selecteer On for everyone, of kies alleen bepaalde groepen mensen. Google noemt deze groepen organisatie-eenheden.
Klik op Save.
Volgens Google kan het tot 24 uur duren voordat wijzigingen actief zijn, maar meestal gaat het sneller.
Stap 6: Verifieer je e-maildomein
Je team kan pas met SSO inloggen als je e-maildomein is geverifieerd. Volg Je domein verifiëren voor SSO voordat je gaat testen.
Stap 7: Test de koppeling
Open een privé- of incognitovenster in je browser.
Ga naar de inlogpagina van Tomba en klik op Sign in with SSO.
Vul je Work email in en klik op Continue.
Klik op Continue with SSO en log in met je Google-account.
Je bent daarna ingelogd bij Tomba.
💡 Tip: Werkt dit? Kies dan hoe je team inlogt. Zie Inlogmethoden voor SSO.
Veelgestelde vragen
Wat controleer ik als ik "Authentication failed" zie?
Controleer deze drie dingen:
De app staat aan voor jouw gebruiker in Google Admin.
De Entity ID en ACS URL in Google komen precies overeen met Tomba.
Name ID staat op Primary email.
Waarom zie ik "SSO not configured"?
SSO is nog niet ingesteld voor dat e-maildomein. Controleer of het domein is geverifieerd onder Verified domains op Settings > SAML SSO.
Wat als ik een certificaatfout zie?
Download de metadata opnieuw van Google. Klik daarna op Replace metadata op Settings > SAML SSO en upload het nieuwe bestand.
Gerelateerde artikelen