> ## Documentation Index
> Fetch the complete documentation index at: https://help.teable.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Okta SSO

> Okta を Teable の SSO 認証プロバイダーとして設定します

<Tip>Business プラン以上で利用できます</Tip>

## ステップ1：Teable で認証プロバイダーを作成する

1. Teable の SSO 設定を開きます
2. 新しい認証プロバイダーを作成し、名前を **Okta** として、**OpenID Connect** を選択します

## ステップ2：Okta 管理コンソールを開く

1. Okta アカウントにログインします
2. **管理ダッシュボード**を開きます
3. 左側のメニューから**アプリケーション** → **アプリケーション**を開きます

## ステップ3：新しいアプリケーションを作成する

1. **アプリ連携を作成**をクリックします
2. サインイン方法として **OIDC - OpenID Connect** を選択します
3. アプリケーションの種類として**Webアプリケーション**を選択します
4. **次へ**をクリックします

## ステップ4：アプリケーション設定を構成する

アプリケーション設定フォームに入力します。

* **アプリ連携名**：Teable SSO
* **許可タイプ**：**認可コード**を選択します
* **サインインリダイレクト URI**：Teable の**コールバックURL**を貼り付けます
* **サインアウトリダイレクト URI**：（任意）`https://app.teable.ai`
* **アクセス制御**：このアプリケーションにアクセスできるユーザーを選択します

**保存**をクリックしてアプリケーションを作成します。

## ステップ5：クライアントの認証情報を保存する

アプリケーションを作成すると、アプリケーションの詳細ページが表示されます。

1. **クライアントID**をコピーします
2. **クライアントシークレット**をコピーします（必要に応じて「表示」をクリックします）
3. 両方の値を Teable の SSO 設定に貼り付けます

<Warning>クライアントシークレットは安全に保管し、一般に公開しないでください。</Warning>

## ステップ6：OAuth エンドポイントを設定する

Teable で次の OAuth エンドポイントを入力します。

* **認可URL**：`https://{yourOktaDomain}/oauth2/v1/authorize`
* **トークンURL**：`https://{yourOktaDomain}/oauth2/v1/token`
* **ユーザー情報URL**：`https://{yourOktaDomain}/oauth2/v1/userinfo`
* **発行者**：`https://{yourOktaDomain}`

<Note>`{yourOktaDomain}` を実際の Okta ドメイン（例：`dev-123456.okta.com` または `mycompany.okta.com`）に置き換えてください。</Note>

## ステップ7：ユーザーまたはグループを割り当てる

1. Okta アプリケーションの**割り当て**タブを開きます
2. **割り当て** → **ユーザーに割り当て**または**グループに割り当て**をクリックします
3. SSO を介して Teable にアクセスできるユーザーまたはグループを選択します
4. **割り当て**と**完了**をクリックします

## ステップ8：SSO ログインをテストする

SSO ログインを有効にする方法は2つあります。

**オプション1：認証URLを直接使用**

* 認可URLを SSO ログインURLとして使用します

**オプション2：ドメイン認証**

1. Teable でドメイン認証を設定します
2. カスタムドメインを認証します
3. [https://app.teable.ai](https://app.teable.ai) にアクセスします
4. SSO ログインボタンをクリックします
5. 認証済みドメインのメールアドレスを入力してログインします

## 追加設定（任意）

### カスタムクレームを設定する

追加のユーザー属性をマッピングする必要がある場合：

1. Okta 管理画面で**セキュリティ** → **API**を開きます
2. 認可サーバー（通常は「default」）を選択します
3. **クレーム**タブを開きます
4. 必要に応じてカスタムクレーム（部門、ロールなど）を追加します

### 多要素認証を有効にする

1. Okta 管理画面で**セキュリティ** → **認証要素**を開きます
2. 使用する MFA 方法を設定します
3. Teable アプリケーションの認証ポリシーを作成します