SSO con Google Workspace

​

Passaggio 1: creare il provider di autenticazione in Teable

1. Vai alle impostazioni SSO di Teable
2. Crea un nuovo provider di autenticazione, chiamalo Google Workspace e seleziona OpenID Connect

​

Passaggio 2: accedere a Google Cloud Console

1. Vai a Google Cloud Console
2. Accedi con il tuo account amministratore di Google Workspace
3. Seleziona o crea un progetto per l’integrazione SSO di Teable

​

Passaggio 3: abilitare Google Identity Services

1. In Google Cloud Console, vai ad API e servizi → Libreria
2. Cerca Google Identity o API Google+
3. Fai clic su Abilita, se il servizio non è già abilitato

​

Passaggio 4: configurare la schermata per il consenso OAuth

1. Vai ad API e servizi → Schermata consenso OAuth
2. Seleziona Interno (solo per gli utenti di Google Workspace) oppure Esterno
3. Compila le informazioni obbligatorie:
   • Nome app: Teable SSO
   • Email di assistenza utenti: il tuo indirizzo email
   • Logo app: (facoltativo) carica il logo di Teable
   • Domini autorizzati: aggiungi il tuo dominio Teable
   • Dati di contatto dello sviluppatore: il tuo indirizzo email
4. Fai clic su Salva e continua

​

Configurare gli ambiti

1. Fai clic su Aggiungi o rimuovi ambiti
2. Aggiungi i seguenti ambiti:
   • openid
   • email
   • profile
3. Fai clic su Aggiorna, quindi su Salva e continua

​

Aggiungere utenti di test (se utilizzi Esterno)

1. Fai clic su Aggiungi utenti
2. Inserisci gli indirizzi email degli utenti di test
3. Fai clic su Salva e continua

​

Passaggio 5: creare l’ID client OAuth

1. Vai ad API e servizi → Credenziali
2. Fai clic su Crea credenziali → ID client OAuth
3. Seleziona Applicazione web come tipo di applicazione
4. Configura il client:
   • Nome: Client SSO di Teable
   • Origini JavaScript autorizzate: (facoltativo) https://app.teable.ai
   • URI di reindirizzamento autorizzati: incolla l’URL di callback fornito da Teable
5. Fai clic su Crea

​

Passaggio 6: salvare le credenziali del client

1. Copia l’ID client
2. Copia il Segreto client
3. Fai clic su OK
4. Incolla entrambi i valori nella configurazione SSO di Teable

​

Passaggio 7: configurare gli endpoint OAuth

• URL di autorizzazione: https://accounts.google.com/o/oauth2/v2/auth
• URL del token: https://oauth2.googleapis.com/token
• URL delle informazioni utente: https://openidconnect.googleapis.com/v1/userinfo
• Emittente: https://accounts.google.com

​

Passaggio 8: provare l’accesso SSO

• Usa l’URL di autorizzazione come URL di accesso SSO

1. In Teable, configura la verifica del dominio
2. Verifica il tuo dominio Google Workspace
3. Visita https://app.teable.ai
4. Fai clic sul pulsante di accesso SSO
5. Inserisci il tuo indirizzo email Google Workspace per accedere

​

Configurazione aggiuntiva (facoltativa)

​

Limitare l’accesso in base al dominio

1. Nel codice dell’applicazione o nelle impostazioni di Teable, configura le restrizioni dei domini
2. Consenti solo gli indirizzi email appartenenti ai domini verificati

​

Configurare la durata della sessione

1. In Console di amministrazione Google, vai a Sicurezza → Autenticazione
2. Configura le impostazioni di Controllo della sessione Google
3. Imposta la durata della sessione e i criteri di riautenticazione

​

Abilitare la verifica in due passaggi

1. In Console di amministrazione Google, vai a Sicurezza → Autenticazione → Verifica in due passaggi
2. Abilita la verifica in due passaggi per la tua organizzazione
3. Configura i criteri di applicazione per gli utenti