OIDC Single Sign-On

​

Umgebungsvariablen

# OIDC-Kernkonfiguration
BACKEND_OIDC_CLIENT_ID=your_client_id
BACKEND_OIDC_CLIENT_SECRET=your_client_secret
BACKEND_OIDC_CALLBACK_URL=https://your-teable-domain.com/api/auth/oidc/callback

# OAuth-Endpunkte (von Ihrem IdP)
BACKEND_OIDC_AUTHORIZATION_URL=https://your-idp.com/authorize
BACKEND_OIDC_TOKEN_URL=https://your-idp.com/token
BACKEND_OIDC_USER_INFO_URL=https://your-idp.com/userinfo
BACKEND_OIDC_ISSUER=https://your-idp.com

# Zusätzliche Optionen
BACKEND_OIDC_OTHER={"scope":["email","profile"]}

# OIDC als Authentifizierungsanbieter aktivieren
SOCIAL_AUTH_PROVIDERS=oidc

​

Konfigurationsreferenz

​

Mehrere Authentifizierungsanbieter aktivieren

SOCIAL_AUTH_PROVIDERS=github,google,oidc

​

Sicherheitsanforderungen an Identitätsanbieter

• Verbinden Sie nur unter Ihrer Kontrolle stehende IdPs der Enterprise-Klasse (z. B. Okta, Azure Entra ID, Google Workspace oder Keycloak), bei denen die E-Mail-Verifizierung aktiviert ist.
• Wenn Ihre Instanz ausschließlich SSO verwendet, setzen Sie PASSWORD_LOGIN_DISABLED=true, um die lokale Passwortanmeldung zu deaktivieren und die Angriffsfläche weiter zu reduzieren.

​

Wichtige Hinweise

1. HTTPS erforderlich: In der Produktion müssen alle URLs HTTPS verwenden
2. Callback-URL muss übereinstimmen: Die Callback-URL in Teable muss exakt mit der in Ihrem IdP konfigurierten URL übereinstimmen
3. Neustart erforderlich: Starten Sie Teable nach dem Ändern von Umgebungsvariablen neu, damit die Änderungen wirksam werden
4. Sichere Speicherung: Übertragen Sie Secrets niemals in die Versionsverwaltung; verwenden Sie Umgebungsvariablen oder Secret-Manager
5. IdP muss E-Mails verifizieren: Siehe Sicherheitsanforderungen an Identitätsanbieter oben

​

Zugehörige Dokumentation

• Referenz für Umgebungsvariablen