Когда единый вход (SSO) подключён, выберите, как ваша команда будет входить в Tomba. SSO позволяет входить с корпоративным логином вместо отдельного пароля для Tomba.
Перед началом работы
Вам понадобятся тариф Tomba Enterprise и роль Owner или Admin. SSO уже должен быть подключён: эти настройки появляются только после этого. См. Настройка SAML SSO.
Выбор способа входа
Откройте Settings > SAML SSO.
Найдите раздел Sign-in method.
Выберите один из трёх вариантов ниже.
All methods
Участники могут входить по email-адресу и паролю, через аккаунт, например Google, или через SSO. Этот вариант выбран по умолчанию, и он хорошо подходит на время проверки настроек.
SSO preferred
SSO доступен наряду с другими способами входа. Никого не заставляют им пользоваться. Входить через SSO могут только люди с email-адресом на подтверждённом домене.
Only SAML SSO
Участники обязаны входить через корпоративный логин. Вход по паролю и через аккаунт, например Google, для них перестаёт работать.
Чтобы включить этот режим, сначала нужно подтвердить домен. Без него участники не смогут попасть на ваш вход через SSO, поэтому кнопка Require SSO остаётся неактивной.
Когда вы выберете этот вариант, откроется окно Require SAML SSO? с просьбой подтвердить выбор. Нажмите Require SSO.
⚠️ Важно: сначала проверьте вход через SSO и предупредите команду до переключения. У владельцев и администраторов остаётся пароль на крайний случай, поэтому доступ вы не потеряете.
Автоматическое добавление новых людей
Функция Just-in-time provisioning создаёт аккаунт Tomba при первом входе человека через SSO. Переключатель находится в разделе Identity provider на той же странице.
Включено: новые люди получают аккаунт при первом входе через SSO. Им назначается роль, указанная в поле Default role на странице, — обычно это Member.
Выключено: Tomba не создаёт аккаунты таким способом, поэтому приглашайте людей до того, как они войдут.
💡 Совет: включите эту функцию, если хотите, чтобы новые сотрудники получали доступ без приглашения.
Частые вопросы
В каком порядке это настраивать?
На время проверки оставьте All methods. Затем подтвердите домен, проверьте вход через SSO, предупредите команду и, если хотите сделать SSO обязательным, переключитесь на Only SAML SSO.
Как перестать использовать SSO?
Нажмите Disable SSO в разделе Identity provider и подтвердите действие. Участники вернутся к другим способам входа, а настройки поставщика удостоверений будут удалены.
Статьи по теме