SSO con Azure Entra ID

​

Passaggio 1: creare il provider di autenticazione in Teable

1. Vai alle impostazioni SSO di Teable
2. In Domini verificati, verifica il dominio email della tua organizzazione: finché non è verificato non puoi creare un provider di autenticazione
3. Crea un nuovo provider di autenticazione, chiamalo Azure Entra ID e seleziona OpenID Connect

​

Passaggio 2: accedere ad Azure Entra ID

1. Accedi al tuo account Azure
2. Vai a Microsoft Entra ID (in precedenza Azure Active Directory)

​

Passaggio 3: configurare gli endpoint OAuth

• URL di autorizzazione: https://login.microsoftonline.com/_YOUR_TENANT_ID_/oauth2/v2.0/authorize
• URL del token: https://login.microsoftonline.com/_YOUR_TENANT_ID_/oauth2/v2.0/token
• URL delle informazioni utente: https://graph.microsoft.com/oidc/userinfo
• Emittente: https://login.microsoftonline.com/_YOUR_TENANT_ID_/v2.0

​

Passaggio 4: registrare una nuova applicazione

1. In Azure Entra ID, fai clic su Registrazioni app nel menu a sinistra
2. Fai clic su + Nuova registrazione

​

Passaggio 5: configurare la registrazione dell’applicazione

• Nome: Teable SSO
• Tipi di account supportati: seleziona in base alle tue esigenze
• Piattaforma: Web
• URI di reindirizzamento: incolla l’URL di callback fornito da Teable

​

Passaggio 6: salvare l’ID client

1. Copia l’ID applicazione (client) dalla pagina di panoramica dell’applicazione

2. Incolla l’ID client nella configurazione SSO di Teable

​

Passaggio 7: creare il segreto client

1. Nell’applicazione, fai clic su Certificati e segreti nel menu a sinistra

2. Fai clic su + Aggiungi un certificato o un segreto

3. Aggiungi una descrizione e imposta il periodo di scadenza
4. Fai clic su Aggiungi
5. Importante: copia immediatamente il Valore del segreto e salvalo come Segreto client in Teable

​

Passaggio 8: configurare le autorizzazioni API

1. Fai clic su Autorizzazioni API nel menu a sinistra
2. Fai clic su + Aggiungi un’autorizzazione

3. Seleziona Microsoft Graph
4. Scegli Autorizzazioni delegate
5. Aggiungi le seguenti autorizzazioni:
   • email
   • openid
   • profile
6. Fai clic su Aggiungi autorizzazioni

7. Fai clic su Concedi consenso amministratore per [La tua directory] per approvare le autorizzazioni

​

Passaggio 9: provare l’accesso SSO

• Usa l’URL di autenticazione come URL di accesso SSO

1. Fai clic su Verifica del dominio nel menu a sinistra
2. Verifica il tuo dominio personalizzato
3. Visita la pagina di accesso di Teable
4. Fai clic sul pulsante di accesso SSO
5. Per accedere, inserisci il tuo indirizzo email appartenente al dominio verificato