Azure Entra ID SSO

​

Schritt 1: Authentifizierungsanbieter in Teable erstellen

1. Navigieren Sie zu Ihren Teable-SSO-Einstellungen.
2. Erstellen Sie einen neuen Authentifizierungsanbieter, nennen Sie ihn Azure Entra ID, und wählen Sie OpenID Connect aus.

​

Schritt 2: Azure Entra ID aufrufen

1. Melden Sie sich bei Ihrem Azure-Konto an.
2. Navigieren Sie zu Microsoft Entra ID (früher Azure Active Directory).

​

Schritt 3: OAuth-Endpunkte konfigurieren

• Authorization URL: https://login.microsoftonline.com/_YOUR_TENANT_ID_/oauth2/v2.0/authorize
• Token URL: https://login.microsoftonline.com/_YOUR_TENANT_ID_/oauth2/v2.0/token
• User Info URL: https://graph.microsoft.com/oidc/userinfo
• Issuer: https://login.microsoftonline.com/_YOUR_TENANT_ID_/v2.0

​

Schritt 4: Eine neue Anwendung registrieren

1. Klicken Sie in Azure Entra ID im linken Menü auf App registrations.
2. Klicken Sie auf + New registration.

​

Schritt 5: Anwendungsregistrierung konfigurieren

• Name: Teable SSO
• Supported account types: Wählen Sie die Option entsprechend Ihren Anforderungen aus.
• Platform: Web
• Redirect URI: Fügen Sie die Callback URL aus Teable ein.

​

Schritt 6: Client ID speichern

1. Kopieren Sie die Application (client) ID von der Anwendungsübersichtsseite.

2. Fügen Sie die Client ID in die Teable-SSO-Konfiguration ein.

​

Schritt 7: Client Secret erstellen

1. Klicken Sie in Ihrer Anwendung im linken Menü auf Certificates & secrets.

2. Klicken Sie auf + Add a certificate or secret.

3. Fügen Sie eine Beschreibung hinzu und legen Sie die Gültigkeitsdauer fest.
4. Klicken Sie auf Add.
5. Wichtig: Kopieren Sie den geheimen Value sofort und speichern Sie ihn als Ihr Client Secret in Teable.

​

Schritt 8: API-Berechtigungen konfigurieren

1. Klicken Sie im linken Menü auf API permissions.
2. Klicken Sie auf + Add a permission.

3. Wählen Sie Microsoft Graph aus.
4. Wählen Sie Delegated permissions.
5. Fügen Sie die folgenden Berechtigungen hinzu:
   • email
   • openid
   • profile
6. Klicken Sie auf Add permissions.

7. Klicken Sie auf Grant admin consent for [Your Directory], um die Berechtigungen zu genehmigen.

​

Schritt 9: SSO-Anmeldung testen

• Verwenden Sie die Authentifizierungs-URL als Ihre SSO-Anmelde-URL.

1. Klicken Sie im linken Menü auf Domain verification.
2. Verifizieren Sie Ihre benutzerdefinierte Domain.
3. Rufen Sie Ihre Teable-Anmeldeseite auf.
4. Klicken Sie auf die Schaltfläche für die SSO-Anmeldung.
5. Geben Sie Ihre E-Mail-Adresse unter der verifizierten Domain ein, um sich anzumelden.