Escolha como a sua equipe entra na Tomba depois que o single sign-on (SSO) estiver conectado. O SSO permite que as pessoas usem o login da empresa em vez de uma senha separada da Tomba.

Você precisa de um plano Enterprise da Tomba e da função Owner ou Admin. O SSO já deve estar conectado, porque essas opções só aparecem depois disso. Veja Configurar o SAML SSO.

Os membros podem entrar com email e senha, com uma conta como a do Google ou com SSO. Essa é a opção padrão e uma boa escolha enquanto você testa sua configuração.

O SSO fica disponível junto com os outros métodos de login. Ninguém é obrigado a usá-lo. Somente pessoas com um email em um domínio verificado podem usar o SSO.

Os membros precisam entrar pelo login da sua empresa. As senhas e o acesso com uma conta como a do Google deixam de funcionar para eles.

Você precisa verificar um domínio antes de ativar essa opção. Sem isso, os membros não têm como acessar seu login SSO, e por isso o botão Require SSO fica desativado.

Quando você seleciona essa opção, uma janela Require SAML SSO? pede sua confirmação. Clique em Require SSO.

⚠️ Importante: Teste primeiro um login com SSO e avise a sua equipe antes de fazer a mudança. Owners e Admins mantêm a senha como alternativa, então você não corre o risco de ficar sem acesso.

Just-in-time provisioning cria uma conta na Tomba na primeira vez que alguém entra com SSO. Você encontra a chave em Identity provider, na mesma página.

💡 Dica: Ative essa opção se quiser que os novos contratados tenham acesso sem precisar de convite.

Comece em All methods enquanto testa. Depois, verifique seu domínio, teste um login com SSO, avise a sua equipe e mude para Only SAML SSO se quiser tornar o SSO obrigatório.

Clique em Disable SSO, em Identity provider, e confirme. Os membros voltam aos outros métodos de login, e a configuração do seu provedor de identidade é removida.