Azure Entra ID SSO

​

Шаг 1. Создайте поставщика аутентификации в Teable

1. Перейдите к настройкам SSO Teable
2. Создайте нового поставщика аутентификации, назовите его Azure Entra ID и выберите OpenID Connect

​

Шаг 2. Откройте Azure Entra ID

1. Войдите в свою учётную запись Azure
2. Перейдите в Microsoft Entra ID (ранее Azure Active Directory)

​

Шаг 3. Настройте конечные точки OAuth

• Authorization URL: https://login.microsoftonline.com/_YOUR_TENANT_ID_/oauth2/v2.0/authorize
• Token URL: https://login.microsoftonline.com/_YOUR_TENANT_ID_/oauth2/v2.0/token
• User Info URL: https://graph.microsoft.com/oidc/userinfo
• Issuer: https://login.microsoftonline.com/_YOUR_TENANT_ID_/v2.0

​

Шаг 4. Зарегистрируйте новое приложение

1. В Azure Entra ID нажмите App registrations в левом меню
2. Нажмите + New registration

​

Шаг 5. Настройте регистрацию приложения

• Name: Teable SSO
• Supported account types: Выберите в соответствии со своими потребностями
• Platform: Web
• Redirect URI: Вставьте Callback URL из Teable

​

Шаг 6. Сохраните Client ID

1. Скопируйте Application (client) ID со страницы обзора приложения

2. Вставьте Client ID в конфигурацию SSO Teable

​

Шаг 7. Создайте Client Secret

1. В приложении нажмите Certificates & secrets в левом меню

2. Нажмите + Add a certificate or secret

3. Добавьте описание и установите срок действия
4. Нажмите Add
5. Важно: сразу скопируйте Value секрета и сохраните его как Client Secret в Teable

​

Шаг 8. Настройте разрешения API

1. Нажмите API permissions в левом меню
2. Нажмите + Add a permission

3. Выберите Microsoft Graph
4. Выберите Delegated permissions
5. Добавьте следующие разрешения:
   • email
   • openid
   • profile
6. Нажмите Add permissions

7. Нажмите Grant admin consent for [Your Directory], чтобы подтвердить разрешения

​

Шаг 9. Протестируйте вход через SSO

• Используйте URL-адрес аутентификации как URL-адрес входа через SSO

1. Нажмите Domain verification в левом меню
2. Подтвердите свой пользовательский домен
3. Откройте страницу входа Teable
4. Нажмите кнопку входа через SSO
5. Введите свой адрес электронной почты в подтверждённом домене для входа