连接单点登录（SSO）后，您可以选择团队登录 Tomba 的方式。SSO 让用户使用公司账号登录，无需再单独设置 Tomba 密码。
开始之前
您需要 Tomba Enterprise 套餐以及 Owner 或 Admin 角色。SSO 必须已经连接，因为这些选项只有在连接之后才会显示。请参阅设置 SAML SSO。
选择登录方式
找到 Sign-in method。
从下面三个选项中选择一个。
All methods
成员可以使用邮箱和密码、Google 等账号或 SSO 登录。这是默认选项，很适合在测试设置期间使用。
SSO preferred
SSO 与其他登录方式并存，不强制任何人使用。只有邮箱属于已验证域名的用户才能使用 SSO。
Only SAML SSO
成员必须通过公司账号登录。密码以及 Google 等账号登录方式对他们不再有效。
开启此选项之前，您必须先验证一个域名。否则成员将无法使用您的 SSO 登录，Require SSO 按钮也会一直处于不可用状态。
选择此选项后，会弹出 Require SAML SSO? 窗口，请您确认。点击 Require SSO。
⚠️ 重要提示：请先测试 SSO 登录，并在切换之前通知您的团队。Owner 和 Admin 会保留密码作为备用方式，因此您不会被锁定在外。
自动添加新用户
Just-in-time provisioning 会在用户首次通过 SSO 登录时创建 Tomba 账号。您可以在同一页面的 Identity provider 下找到此开关。
On: 新用户在首次通过 SSO 登录时获得账号。他们会获得页面上显示的 Default role，通常为 Member。
Off: Tomba 不会通过这种方式创建账号，因此请在用户登录之前邀请他们。
💡 提示：如果您希望新员工无需邀请即可获得访问权限，请开启此功能。
常见问题
应该按什么顺序设置？
测试期间先使用 All methods。然后验证您的域名，测试 SSO 登录，通知您的团队；如果您希望强制使用 SSO，再切换到 Only SAML SSO。
如何停用 SSO？
点击 Identity provider 下的 Disable SSO，然后确认。成员将恢复使用其他登录方式，您的身份提供商设置也会被移除。
相关文章