Conecte o Google Workspace à Tomba para que a sua equipe possa entrar com as contas do Google que já usa. O Google Workspace funciona como seu provedor de identidade, o serviço que gerencia os logins da sua empresa.
Antes de começar
Você precisa de:
Um plano Enterprise da Tomba
A função Owner ou Admin no seu workspace da Tomba
Acesso de Super administrator ao seu Google Workspace
Se você não gerencia o Google Workspace, peça à sua equipe de TI para fazer estes passos com você.
Passo 1: adicione o aplicativo no Google Admin
Acesse admin.google.com.
Abra Apps > Web and mobile apps.
Clique em Add app > Add custom SAML app.
Digite um nome para o aplicativo, como
Tomba.Clique em Continue.
Passo 2: baixe os metadados do Google
Os metadados são um pequeno arquivo, com a extensão .xml, que diz à Tomba como confiar nos logins feitos pelo Google.
Na tela Google Identity Provider details, baixe os metadados.
Salve o arquivo no seu computador. Você vai enviá-lo para a Tomba no Passo 4.
Clique em Continue.
Passo 3: copie os dados da Tomba para o Google
Em uma nova aba do navegador, abra Settings > SAML SSO na Tomba.
Encontre Service provider details.
Copie cada valor para o Google Admin, usando a tabela abaixo.
Clique em Continue e depois em Finish.
Campo no Google Admin | O que digitar |
ACS URL | ACS URL (Reply URL) da Tomba |
Entity ID | Entity ID (Audience URI) da Tomba |
Name ID format | |
Name ID | Basic Information > Primary email |
Passo 4: envie os metadados para a Tomba
Na mesma página da Tomba, clique em Configure SAML SSO.
Na aba Upload file, escolha o arquivo que você salvou no Passo 2.
Confira se aparece Metadata looks good, com o Entity ID e o SSO URL logo abaixo.
Clique em Save and enable SSO.
Passo 5: ative o aplicativo para a sua equipe
O Google mantém um novo aplicativo desativado até você ativá-lo.
No Google Admin, abra Apps > Web and mobile apps e selecione seu aplicativo da Tomba.
Clique em User access.
Selecione On for everyone ou escolha apenas alguns grupos de pessoas. O Google chama esses grupos de unidades organizacionais.
Clique em Save.
O Google informa que as alterações podem levar até 24 horas, mas elas costumam valer antes disso.
Passo 6: verifique seu domínio de email
A sua equipe só consegue acessar o login com SSO depois que o seu domínio de email for verificado. Siga Verifique seu domínio para SSO antes de testar.
Passo 7: teste a conexão
Abra uma janela privada ou anônima do navegador.
Acesse a página de login da Tomba e clique em Sign in with SSO.
Digite seu Work email e clique em Continue.
Clique em Continue with SSO e depois entre com sua conta do Google.
No fim, você deve estar conectado à Tomba.
💡 Dica: Quando isso funcionar, escolha como a sua equipe entra. Veja Modos de exigência do SSO.
Perguntas frequentes
O que devo verificar se aparecer a mensagem Authentication failed?
Confira estes três pontos:
O aplicativo está ativado para o seu usuário no Google Admin.
O Entity ID e o ACS URL no Google são exatamente iguais aos da Tomba.
O Name ID está definido como Primary email.
Por que aparece a mensagem SSO not configured?
O SSO ainda não está configurado para esse domínio de email. Confira se o domínio está verificado em Verified domains, em Settings > SAML SSO.
E se aparecer um erro de certificado?
Baixe os metadados do Google novamente. Depois, clique em Replace metadata em Settings > SAML SSO e envie o novo arquivo.
Artigos relacionados