К основному содержимому

Подтверждение домена для SSO

Подтвердите, что домен email-адресов принадлежит вашей компании, чтобы команда могла входить в Tomba через SSO.

Автор: Tomba.io Team

Подтвердите домен email-адресов вашей компании, чтобы команда могла входить в Tomba через единый вход (SSO). Домен — это часть адреса после @ в email-адресах вашей команды. Без подтверждённого домена участники не смогут попасть на ваш вход через SSO.

Перед началом работы

Вам понадобятся тариф Tomba Enterprise и роль Owner или Admin.

Также нужно добавить запись в DNS-настройки вашего домена. DNS — это система, которая определяет, как ваш домен работает в интернете. TXT-запись — это короткая строка текста, которую вы туда добавляете, чтобы подтвердить, что домен принадлежит вам.

💡 Совет: если вы не управляете доменом компании, обратитесь в свой IT-отдел. Отправьте им три значения из шага 2.

Шаг 1: добавьте домен

  1. Откройте Settings > SAML SSO.

  2. Найдите раздел Verified domains и нажмите Add domain.

  3. Введите домен email-адресов. Если ваша команда пользуется адресами @tomba.io, введите tomba.io.

  4. Нажмите Add domain.

Шаг 2: добавьте TXT-запись

Tomba покажет, какую запись нужно создать. Чтобы избежать опечаток, пользуйтесь кнопками копирования.

Поле

Пример

Host / Name

_tomba-verification.tomba.io

Type

TXT

Value

tomba-verify=, а за ним ваш собственный токен

Добавьте запись там, где управляется DNS вашего домена, например в Cloudflare, GoDaddy или Namecheap.

Шаг 3: дождитесь проверки

Tomba ищет запись сам. В окне появится сообщение Checking DNS every 15 seconds….

  • Если всё получилось: вы увидите Domain verified, и окно закроется само.

  • Если вы видите Still pending: изменения DNS могут вступать в силу не сразу. Нажмите Check again или нажмите I'll verify later и вернитесь к проверке позже.

Управление доменами

Ваши домены остаются в списке Verified domains:

  • Verified: домен готов для SSO.

  • Waiting for DNS verification: Tomba ещё не нашёл запись. Нажмите Verify, чтобы проверить снова.

Чтобы удалить домен, нажмите на значок корзины и подтвердите удаление в окне Remove domain?. Люди с email-адресами на этом домене больше не будут сопоставляться с вашим SSO.

Частые вопросы

Когда это нужно делать?

Перед проверкой входа через SSO и до включения режима Only SAML SSO. Этот вариант недоступен, пока домен не подтверждён.

Можно ли добавить несколько доменов?

Да. Добавьте все домены email-адресов, которыми пользуется ваша команда, и подтвердите каждый из них тем же способом.

Обязывает ли это команду пользоваться SSO?

Нет. Подтверждение домена только делает SSO доступным. Сделать его обязательным или нет, вы решаете в настройках, описанных в статье Режимы входа через SSO.

Статьи по теме

Нашли ответ на свой вопрос?