单点登录（SSO）让您的团队使用已有的公司账号登录 Tomba，无需再单独设置 Tomba 密码。SAML 是连接两者的标准。
您公司的登录账号由身份提供商管理。Tomba 支持 SAML 2.0 身份提供商，例如 Okta、Microsoft Entra ID、Google Workspace 和 Salesforce。
开始之前
Tomba Enterprise 套餐。
您在工作区中的角色为 Owner 或 Admin。
身份提供商的管理员权限。如果您没有，请联系您的 IT 团队。
为什么要使用 SSO
一个账号就够了。团队使用他们已经熟悉的账号登录。
在一个地方控制访问权限。使用 Only SAML SSO 时，成员必须通过您的身份提供商登录。Owner 和 Admin 保留密码作为备用方式。
无需邀请。使用 Just-in-time provisioning 时，用户首次通过 SSO 登录，Tomba 就会为其创建账号。
设置流程
将 Tomba 添加到身份提供商。您需要把 Tomba 中的两个值复制到一个新的 SAML 应用中。
上传元数据。元数据是身份提供商提供的一个小文件，它告诉 Tomba 信任来自该身份提供商的登录。
验证您的邮箱域名。您需要证明自己拥有成员登录时使用的域名。
测试登录。在团队正式使用之前，先确认登录正常。
选择成员的登录方式。您可以将 SSO 设为首选或必选。
Settings > SAML SSO 会显示一份检查清单，方便您查看还剩哪些步骤。完整步骤请参阅设置 SAML SSO。
相关文章