Schritt 1: Authentifizierungsanbieter in Teable erstellen
- Navigieren Sie zu Ihren Teable-SSO-Einstellungen.
- Erstellen Sie einen neuen Authentifizierungsanbieter, nennen Sie ihn Okta und wählen Sie OpenID Connect.
Schritt 2: Okta-Admin-Konsole öffnen
- Melden Sie sich bei Ihrem Okta-Konto an.
- Navigieren Sie zu Admin Dashboard.
- Wechseln Sie im linken Menü zu Applications → Applications.
Schritt 3: Neue Anwendung erstellen
- Klicken Sie auf Create App Integration.
- Wählen Sie OIDC - OpenID Connect als Anmeldemethode.
- Wählen Sie Web Application als Anwendungstyp.
- Klicken Sie auf Next.
Schritt 4: Anwendungseinstellungen konfigurieren
Füllen Sie das Anwendungskonfigurationsformular aus:- App integration name: Teable SSO
- Grant type: Wählen Sie Authorization Code.
- Sign-in redirect URIs: Fügen Sie die Callback URL aus Teable ein.
- Sign-out redirect URIs: (Optional)
https://app.teable.ai - Controlled access: Wählen Sie, wer auf diese Anwendung zugreifen kann.
Schritt 5: Client-Anmeldedaten speichern
Nach dem Erstellen der Anwendung wird die Seite mit den Anwendungsdetails angezeigt:- Kopieren Sie die Client ID.
- Kopieren Sie das Client Secret (klicken Sie bei Bedarf auf „Show“).
- Fügen Sie beide Werte in die Teable-SSO-Konfiguration ein.
Schritt 6: OAuth-Endpunkte konfigurieren
Füllen Sie in Teable die folgenden OAuth-Endpunkte aus:- Authorization URL:
https://{yourOktaDomain}/oauth2/v1/authorize - Token URL:
https://{yourOktaDomain}/oauth2/v1/token - User Info URL:
https://{yourOktaDomain}/oauth2/v1/userinfo - Issuer:
https://{yourOktaDomain}
Ersetzen Sie
{yourOktaDomain} durch Ihre tatsächliche Okta-Domain (z. B. dev-123456.okta.com oder mycompany.okta.com).Schritt 7: Nutzer oder Gruppen zuweisen
- Wechseln Sie in Ihrer Okta-Anwendung zum Tab Assignments.
- Klicken Sie auf Assign → Assign to People oder Assign to Groups.
- Wählen Sie die Nutzer oder Gruppen aus, die über SSO Zugriff auf Teable haben sollen.
- Klicken Sie auf Assign und Done.
Schritt 8: SSO-Anmeldung testen
Sie haben zwei Möglichkeiten, die SSO-Anmeldung zu aktivieren: Option 1: Direkte Authentifizierungs-URL- Verwenden Sie die Autorisierungs-URL als Ihre SSO-Anmelde-URL.
- Konfigurieren Sie in Teable die Domainverifizierung.
- Verifizieren Sie Ihre benutzerdefinierte Domain.
- Rufen Sie https://app.teable.ai auf.
- Klicken Sie auf die SSO-Anmeldeschaltfläche.
- Geben Sie zum Anmelden Ihre E-Mail-Adresse unter der verifizierten Domain ein.
Zusätzliche Konfiguration (optional)
Benutzerdefinierte Claims konfigurieren
Wenn Sie zusätzliche Nutzerattribute zuordnen müssen:- Wechseln Sie in Okta Admin zu Security → API.
- Wählen Sie Ihren Autorisierungsserver (in der Regel „default“).
- Wechseln Sie zum Tab Claims.
- Fügen Sie bei Bedarf benutzerdefinierte Claims hinzu (z. B. Abteilung, Rolle).
Multi-Faktor-Authentifizierung aktivieren
- Wechseln Sie in Okta Admin zu Security → Authenticators.
- Konfigurieren Sie Ihre bevorzugten MFA-Methoden.
- Erstellen Sie eine Authentifizierungsrichtlinie für Ihre Teable-Anwendung.