SSO Azure Entra ID

​

Étape 1 : Créer un fournisseur d’authentification dans Teable

1. Accédez aux paramètres SSO de Teable.
2. Dans Domaines vérifiés, vérifiez le domaine de messagerie de votre organisation ; vous ne pouvez pas créer de fournisseur d’authentification avant cette vérification.
3. Créez un fournisseur d’authentification, nommez-le Azure Entra ID, puis sélectionnez OpenID Connect.

​

Étape 2 : Accéder à Azure Entra ID

1. Connectez-vous à votre compte Azure.
2. Accédez à Microsoft Entra ID (anciennement Azure Active Directory).

​

Étape 3 : Configurer les points de terminaison OAuth

• Authorization URL : https://login.microsoftonline.com/_YOUR_TENANT_ID_/oauth2/v2.0/authorize
• Token URL : https://login.microsoftonline.com/_YOUR_TENANT_ID_/oauth2/v2.0/token
• User Info URL : https://graph.microsoft.com/oidc/userinfo
• Issuer : https://login.microsoftonline.com/_YOUR_TENANT_ID_/v2.0

​

Étape 4 : Enregistrer une nouvelle application

1. Dans Azure Entra ID, cliquez sur App registrations dans le menu de gauche.
2. Cliquez sur + New registration.

​

Étape 5 : Configurer l’enregistrement de l’application

• Name : Teable SSO
• Supported account types : Sélectionnez selon vos besoins.
• Platform : Web
• Redirect URI : Collez l’URL de rappel depuis Teable.

​

Étape 6 : Enregistrer l’ID client

1. Copiez l’Application (client) ID depuis la page de présentation de l’application.

2. Collez l’ID client dans la configuration SSO de Teable.

​

Étape 7 : Créer un secret client

1. Dans votre application, cliquez sur Certificates & secrets dans le menu de gauche.

2. Cliquez sur + Add a certificate or secret.

3. Ajoutez une description et définissez la période d’expiration.
4. Cliquez sur Add.
5. Important : copiez immédiatement la Value du secret et enregistrez-la comme secret client dans Teable.

​

Étape 8 : Configurer les autorisations d’API

1. Cliquez sur API permissions dans le menu de gauche.
2. Cliquez sur + Add a permission.

3. Sélectionnez Microsoft Graph.
4. Choisissez Delegated permissions.
5. Ajoutez les autorisations suivantes :
   • email
   • openid
   • profile
6. Cliquez sur Add permissions.

7. Cliquez sur Grant admin consent for [Votre annuaire] pour approuver les autorisations.

​

Étape 9 : Tester la connexion SSO

• Utilisez l’URL d’authentification comme URL de connexion SSO.

1. Cliquez sur Domain verification dans le menu de gauche.
2. Vérifiez votre domaine personnalisé.
3. Ouvrez votre page de connexion Teable.
4. Cliquez sur le bouton de connexion SSO.
5. Saisissez votre adresse e-mail associée au domaine vérifié pour vous connecter.