Подключите поставщика удостоверений к Tomba, и ваша команда сможет входить с корпоративным логином. Поставщик удостоверений (identity provider) — это сервис, через который ваша компания управляет логинами, например Okta, Microsoft Entra ID или Google Workspace.
Перед началом работы
Тариф Tomba Enterprise.
Роль владельца или администратора в вашем рабочем пространстве.
Права администратора в вашем поставщике удостоверений. Если их нет, обратитесь в свой IT-отдел.
💡 Совет: пользуетесь Google Workspace? Тогда следуйте инструкции Настройка SSO через Google Workspace.
Добавление Tomba в поставщика удостоверений
Откройте Settings > SAML SSO.
В разделе Service provider details скопируйте Entity ID (Audience URI) и ACS URL (Reply URL).
В консоли администратора поставщика удостоверений создайте новое пользовательское SAML-приложение.
Вставьте в приложение оба значения.
Выберите для Name ID формат Email. По нему Tomba определяет ваших пользователей.
Сохраните приложение.
Загрузка метаданных в Tomba
Поставщик удостоверений выдаст вам XML-файл с метаданными для нового приложения. Этот небольшой файл сообщает Tomba, что входам через этого поставщика можно доверять. Скачайте его, а затем:
На странице Settings > SAML SSO нажмите Configure SAML SSO.
Выберите Upload file и добавьте файл или выберите Paste XML и вставьте его содержимое.
Проверьте предварительный просмотр: в нём указаны Entity ID, SSO URL и Certificates.
Нажмите Save and enable SSO.
Чтобы позже изменить метаданные, нажмите Replace metadata, а затем Update metadata.
Подтверждение домена email-адресов
Сделайте это до проверки входа. Tomba находит ваш вход через SSO по домену email-адреса, поэтому, пока домен не подтверждён, войти через SSO не сможет никто. Следуйте инструкции Подтверждение домена для SSO.
Проверка входа
Откройте окно браузера в режиме инкогнито.
Перейдите на страницу входа в Tomba и нажмите Sign in with SSO.
Введите Work email и нажмите Continue.
Нажмите Continue with SSO.
Войдите через поставщика удостоверений. После этого вы должны оказаться в Tomba.
Выбор способа входа для команды
В разделе Sign-in method выберите All methods, SSO preferred или Only SAML SSO. Что делает каждый вариант, описано в статье Режимы входа через SSO.
Частые вопросы
Почему я вижу сообщение «SSO not configured»?
Tomba не может сопоставить ваш email-адрес с настройками SSO. Проверьте, что ваш домен отмечен как подтверждённый в разделе Verified domains и что вы используете адрес на этом домене.
Почему вход не проходит на стороне поставщика удостоверений?
Проверьте в поставщике удостоверений три вещи:
Entity ID и ACS URL точно совпадают с тем, что показывает Tomba.
Для Name ID выбран формат Email.
SAML-приложение включено для вашего пользователя.
Нужно ли приглашать новых участников?
Нет, если включена функция Just-in-time provisioning. Tomba создаёт аккаунт при первом входе человека через SSO и назначает ему роль, указанную в поле Default role на той же странице.
Статьи по теме