Conecte seu provedor de identidade à Tomba para que a sua equipe possa entrar com o login da empresa. O provedor de identidade é o serviço que a sua empresa usa para gerenciar logins, como Okta, Microsoft Entra ID ou Google Workspace.
Antes de começar
Um plano Enterprise da Tomba.
A função Owner ou Admin no seu workspace.
Acesso de administrador ao seu provedor de identidade. Se você não tiver esse acesso, peça à sua equipe de TI.
💡 Dica: Usa o Google Workspace? Siga Configurar o SSO com o Google Workspace.
Adicione a Tomba ao seu provedor de identidade
Acesse Settings > SAML SSO.
Em Service provider details, copie o Entity ID (Audience URI) e o ACS URL (Reply URL).
No console de administração do seu provedor de identidade, crie um novo aplicativo SAML personalizado.
Cole os dois valores no aplicativo.
Defina o formato do Name ID como Email. É assim que a Tomba identifica seus usuários.
Salve o aplicativo.
Envie os metadados para a Tomba
Seu provedor de identidade fornece um arquivo XML de metadados para o novo aplicativo. Esse pequeno arquivo diz à Tomba para confiar nos logins feitos por ele. Baixe o arquivo e depois:
Em Settings > SAML SSO, clique em Configure SAML SSO.
Escolha Upload file e adicione o arquivo, ou escolha Paste XML e cole o conteúdo dele.
Confira a prévia, que mostra Entity ID, SSO URL e Certificates.
Clique em Save and enable SSO.
Para alterar isso depois, clique em Replace metadata e, em seguida, em Update metadata.
Verifique seu domínio de email
Faça isso antes de testar. A Tomba usa o domínio do seu endereço de email para encontrar seu login SSO, então ninguém consegue acessá-lo até que o domínio seja verificado. Siga os passos em Verifique seu domínio para SSO.
Teste o login
Abra uma janela privada do navegador.
Acesse a página de login da Tomba e clique em Sign in with SSO.
Digite seu Work email e clique em Continue.
Clique em Continue with SSO.
Entre com seu provedor de identidade. Depois disso, você deve estar conectado à Tomba.
Escolha como a sua equipe entra
Em Sign-in method, escolha All methods, SSO preferred ou Only SAML SSO. Veja Modos de exigência do SSO para saber o que cada um faz.
Perguntas frequentes
Por que aparece a mensagem SSO not configured?
A Tomba não consegue associar seu email a uma configuração de SSO. Confira se o seu domínio aparece como verificado em Verified domains e se você está usando um endereço desse domínio.
Por que o login falha no meu provedor de identidade?
Confira estes três pontos no seu provedor de identidade:
O Entity ID e o ACS URL são exatamente iguais aos que a Tomba mostra.
O formato do Name ID é Email.
O aplicativo SAML está ativado para o seu usuário.
Novos membros precisam de convite?
Não, se Just-in-time provisioning estiver ativado. A Tomba cria uma conta na primeira vez que alguém entra com SSO e atribui à pessoa o Default role mostrado na mesma página.
Artigos relacionados