O single sign-on (SSO) permite que a sua equipe entre na Tomba com o login da empresa que já usa, sem precisar de uma senha separada da Tomba. O SAML é o padrão que conecta os dois.
Os logins da sua empresa são gerenciados por um provedor de identidade. A Tomba funciona com provedores de identidade SAML 2.0, como Okta, Microsoft Entra ID, Google Workspace e Salesforce.
Antes de começar
Um plano Enterprise da Tomba.
A função Owner ou Admin no seu workspace.
Acesso de administrador ao seu provedor de identidade. Se você não tiver esse acesso, peça à sua equipe de TI.
Por que usar o SSO
Um só login. A sua equipe usa o login que já conhece.
Um só lugar para controlar o acesso. Com Only SAML SSO, os membros precisam entrar pelo seu provedor de identidade. Owners e Admins mantêm uma senha como alternativa.
Sem necessidade de convites. Com Just-in-time provisioning, a Tomba cria uma conta na primeira vez que alguém entra com SSO.
Como funciona a configuração
Adicione a Tomba ao seu provedor de identidade. Você copia dois valores da Tomba para um novo aplicativo SAML.
Envie seus metadados. Os metadados são um pequeno arquivo do seu provedor de identidade. Esse arquivo diz à Tomba para confiar nos logins feitos por ele.
Verifique seu domínio de email. Você comprova que é dono do domínio que os seus membros usam para entrar.
Teste um login. Você confere se tudo funciona antes que a sua equipe passe a depender disso.
Escolha como os membros entram. Você define o SSO como preferencial ou obrigatório.
Settings > SAML SSO mostra uma lista de verificação para você ver o que ainda falta. Para ver todos os passos, consulte Configurar o SAML SSO.
Artigos relacionados