تسجيل الدخول الموحد عبر OIDC

​

متغيرات البيئة

# تهيئة OIDC الأساسية
BACKEND_OIDC_CLIENT_ID=your_client_id
BACKEND_OIDC_CLIENT_SECRET=your_client_secret
BACKEND_OIDC_CALLBACK_URL=https://your-teable-domain.com/api/auth/oidc/callback

# نقاط نهاية OAuth (من موفر الهوية)
BACKEND_OIDC_AUTHORIZATION_URL=https://your-idp.com/authorize
BACKEND_OIDC_TOKEN_URL=https://your-idp.com/token
BACKEND_OIDC_USER_INFO_URL=https://your-idp.com/userinfo
BACKEND_OIDC_ISSUER=https://your-idp.com

# خيارات إضافية
BACKEND_OIDC_OTHER={"scope":["email","profile"]}

# تمكين OIDC بوصفه موفر مصادقة
SOCIAL_AUTH_PROVIDERS=oidc

​

مرجع التهيئة

​

تمكين عدة موفري مصادقة

SOCIAL_AUTH_PROVIDERS=github,google,oidc

​

متطلبات الأمان لموفر الهوية

• لا تتصل إلا بموفري هوية بمستوى مؤسسي وتحت سيطرتك (مثل Okta أو Azure Entra ID أو Google Workspace أو Keycloak) مع تمكين توثيق البريد الإلكتروني.
• إذا كانت نسختك تستخدم تسجيل الدخول الموحد حصريًا، فاضبط PASSWORD_LOGIN_DISABLED=true لتعطيل تسجيل الدخول المحلي بكلمة المرور وتقليل سطح الهجوم بدرجة أكبر.

​

ملاحظات مهمة

1. HTTPS مطلوب: يجب أن تستخدم جميع عناوين URL بروتوكول HTTPS في بيئة الإنتاج
2. يجب أن يتطابق عنوان URL لمعاودة الاتصال: يجب أن يطابق عنوان معاودة الاتصال في Teable تمامًا العنوان المهيأ لدى موفر الهوية
3. إعادة التشغيل مطلوبة: بعد تغيير متغيرات البيئة، أعد تشغيل Teable كي تسري التغييرات
4. التخزين الآمن: لا تُودع الأسرار مطلقًا في نظام التحكم بالإصدارات؛ استخدم متغيرات البيئة أو أدوات إدارة الأسرار
5. يجب أن يتحقق موفر الهوية من عناوين البريد الإلكتروني: راجع متطلبات الأمان لموفر الهوية أعلاه

​

الوثائق ذات الصلة

• مرجع متغيرات البيئة