Kies hoe je team bij Tomba inlogt zodra single sign-on (SSO) is gekoppeld. Met SSO gebruiken mensen hun bedrijfslogin in plaats van een apart Tomba-wachtwoord.

Je hebt een Tomba Enterprise-abonnement nodig en de rol Owner of Admin. SSO moet al gekoppeld zijn, want deze opties verschijnen pas daarna. Zie SAML SSO instellen.

Leden kunnen inloggen met een e-mailadres en wachtwoord, met een account zoals Google, of met SSO. Dit is de standaardinstelling en een goede keuze zolang je je configuratie test.

SSO is beschikbaar naast de andere inlogmethoden. Niemand is verplicht het te gebruiken. Alleen mensen met een e-mailadres op een geverifieerd domein kunnen SSO gebruiken.

Leden moeten inloggen via de login van je bedrijf. Wachtwoorden en inloggen met een account zoals Google werken dan niet meer voor hen.

Je moet eerst een domein verifiëren voordat je dit kunt aanzetten. Zonder geverifieerd domein kunnen leden je SSO-login niet bereiken, dus blijft de knop Require SSO uitgeschakeld.

Selecteer je deze optie, dan vraagt een venster Require SAML SSO? je om te bevestigen. Klik op Require SSO.

⚠️ Belangrijk: Test eerst een SSO-login en laat het je team weten voordat je overstapt. Owners en admins houden hun wachtwoord als reserve, zodat je jezelf niet kunt buitensluiten.

Just-in-time provisioning maakt een Tomba-account aan zodra iemand voor het eerst met SSO inlogt. De schakelaar vind je onder Identity provider op dezelfde pagina.

💡 Tip: Zet dit aan als je wilt dat nieuwe collega's toegang krijgen zonder uitnodiging.

Begin met All methods terwijl je test. Verifieer daarna je domein, test een SSO-login, laat het je team weten en stap over op Only SAML SSO als je SSO verplicht wilt maken.

Klik op Disable SSO onder Identity provider en bevestig. Leden gaan terug naar hun andere inlogmethoden, en de configuratie van je identity provider wordt verwijderd.