SCIM is een standaardmanier om gebruikersaccounts tussen diensten te synchroniseren. Het houdt je Tomba-workspace gelijk met je identity provider, de dienst waarmee je bedrijf logins beheert. Voeg je daar iemand toe, wijzig je iemand of deactiveer je iemand, dan volgt Tomba automatisch. Niemand hoeft het dus met de hand te doen.
Voordat je begint
Een Tomba Enterprise-abonnement.
De rol Owner of Admin in je workspace.
Beheerderstoegang tot je identity provider. Heb je die niet, vraag het dan aan je IT-afdeling.
Een identity provider die werkt met Tomba SCIM: Okta, Microsoft Entra ID, OneLogin of JumpCloud.
Google Workspace staat niet in dit lijstje. Gebruik je Google Workspace, zet dan in plaats daarvan Just-in-time provisioning aan. Daarmee maakt Tomba een account aan zodra iemand voor het eerst met SSO inlogt. Zie Inlogmethoden voor SSO.
Een token aanmaken
Een token is een lange geheime code waarmee je identity provider verbinding maakt met Tomba.
Ga naar Settings > SCIM.
Klik op Generate token.
Vul eventueel een Name in, zodat je verbindingen later uit elkaar kunt houden, bijvoorbeeld
Okta production.Klik op Generate.
Kopieer de token en bewaar hem op een veilige plek.
Klik op Done. Heb je de kopieerknop niet gebruikt? Vink dan eerst I've saved this token somewhere safe aan.
⚠️ Belangrijk: Je ziet de token maar één keer. Ben je hem kwijt, maak dan een nieuwe aan.
Je identity provider koppelen
Open in de beheeromgeving van je identity provider de SCIM-instellingen van je Tomba-app en vul deze waarden in. De eerste twee staan ook onder Connection op de SCIM-pagina.
Instelling | Waarde |
SCIM base URL |
|
Authentication | Bearer token |
Token | De token die je hebt aangemaakt |
De precieze stappen verschillen per provider, dus kijk in de helppagina's van je provider.
Wat SCIM doet
Na het koppelen kan je identity provider:
leden aanmaken in je Tomba-workspace.
hun gegevens bijwerken, zoals hun naam.
ze deactiveren in je Tomba-workspace.
Mensen die op deze manier zijn toegevoegd, hebben het label SCIM op de pagina Members.
Je tokens beheren
De lijst Tokens op Settings > SCIM toont van elke token de naam, wanneer hij is aangemaakt en wanneer hij voor het laatst is gebruikt.
Een token stoppen: klik op Revoke en daarna op Revoke token. Elke verbinding die die token gebruikt, stopt direct met het toevoegen of bijwerken van leden.
Een token vervangen: maak een nieuwe aan en werk hem bij in je identity provider.
💡 Tip: Geef elke koppeling met een identity provider een eigen token. Probeer SCIM eerst uit met één persoon voordat je het voor iedereen aanzet.
Gerelateerde artikelen