Единый вход (SSO) позволяет вашей команде входить в Tomba с тем же корпоративным логином, которым она уже пользуется, поэтому отдельный пароль для Tomba не нужен. Связь между ними обеспечивает стандарт SAML.
Корпоративными логинами вашей компании управляет поставщик удостоверений (identity provider). Tomba работает с поставщиками удостоверений, поддерживающими SAML 2.0, например Okta, Microsoft Entra ID, Google Workspace и Salesforce.
Перед началом работы
Тариф Tomba Enterprise.
Роль владельца или администратора в вашем рабочем пространстве.
Права администратора в вашем поставщике удостоверений. Если их нет, обратитесь в свой IT-отдел.
Зачем нужен SSO
Один логин. Ваша команда входит с привычным логином.
Управление доступом в одном месте. В режиме Only SAML SSO участники обязаны входить через вашего поставщика удостоверений. У владельцев и администраторов остаётся пароль на крайний случай.
Приглашения не нужны. С функцией Just-in-time provisioning Tomba создаёт аккаунт при первом входе человека через SSO.
Как проходит настройка
Добавьте Tomba в поставщика удостоверений. Вы копируете два значения из Tomba в новое SAML-приложение.
Загрузите метаданные. Метаданные — это небольшой файл от вашего поставщика удостоверений. Он сообщает Tomba, что входам через этого поставщика можно доверять.
Подтвердите домен email-адресов. Вы доказываете, что владеете доменом, с которым входят ваши участники.
Проверьте вход. Вы убеждаетесь, что всё работает, прежде чем команда начнёт на это полагаться.
Выберите способ входа для участников. Вы делаете SSO предпочтительным или обязательным.
На странице Settings > SAML SSO есть чек-лист, по которому видно, что осталось сделать. Пошаговая инструкция — в статье Настройка SAML SSO.
Статьи по теме