O SCIM é uma forma padrão de sincronizar contas de membros entre serviços. Ele mantém seu workspace da Tomba em sincronia com seu provedor de identidade, o serviço que a sua empresa usa para gerenciar logins. Quando você adiciona, altera ou desativa alguém lá, a Tomba acompanha, e ninguém precisa fazer isso manualmente.
Antes de começar
Um plano Enterprise da Tomba.
A função Owner ou Admin no seu workspace.
Acesso de administrador ao seu provedor de identidade. Se você não tiver esse acesso, peça à sua equipe de TI.
Um provedor de identidade compatível com o SCIM da Tomba: Okta, Microsoft Entra ID, OneLogin ou JumpCloud.
O Google Workspace não está nessa lista. Se você usa esse serviço, ative Just-in-time provisioning. Essa opção cria uma conta na Tomba na primeira vez que alguém entra com SSO. Veja Modos de exigência do SSO.
Gere um token
Um token é um código secreto longo que permite ao seu provedor de identidade se conectar à Tomba.
Acesse Settings > SCIM.
Clique em Generate token.
Se quiser, digite um Name para diferenciar as conexões depois, como
Okta production.Clique em Generate.
Copie o token e guarde-o em um lugar seguro.
Clique em Done. Se você não usou o botão de copiar, marque antes I've saved this token somewhere safe.
⚠️ Importante: Você só vê o token uma vez. Se perdê-lo, gere um novo.
Conecte seu provedor de identidade
No console de administração do seu provedor de identidade, abra as configurações de SCIM do seu aplicativo da Tomba e digite estes valores. Os dois primeiros também aparecem em Connection, na página SCIM.
Configuração | Valor |
SCIM base URL |
|
Authentication | Bearer token |
Token | O token que você gerou |
Os passos exatos dependem do seu provedor, então consulte as páginas de ajuda dele.
O que o SCIM faz
Depois de conectado, seu provedor de identidade pode:
Criar membros no seu workspace da Tomba.
Atualizar os dados deles, como o nome.
Desativar esses membros no seu workspace da Tomba.
As pessoas adicionadas dessa forma aparecem com a etiqueta SCIM na página Members.
Gerencie seus tokens
A lista Tokens em Settings > SCIM mostra o nome de cada token, quando ele foi criado e quando foi usado pela última vez.
Para interromper um token, clique em Revoke e depois em Revoke token. Qualquer conexão que use esse token deixa de adicionar ou atualizar membros na mesma hora.
Para substituir um token, gere um novo e atualize-o no seu provedor de identidade.
💡 Dica: Dê a cada conexão de provedor de identidade um token próprio. Teste o SCIM com uma pessoa antes de ativá-lo para todos.
Artigos relacionados