> ## Documentation Index
> Fetch the complete documentation index at: https://help.teable.ai/llms.txt
> Use this file to discover all available pages before exploring further.
# Azure Entra ID SSO
> Настройка Azure Entra ID в качестве поставщика аутентификации SSO для Teable
Доступно для тарифа Business и выше
## Шаг 1. Создайте поставщика аутентификации в Teable
1. Перейдите к настройкам SSO Teable
2. Создайте нового поставщика аутентификации, назовите его **Azure Entra ID** и выберите **OpenID Connect**
## Шаг 2. Откройте Azure Entra ID
1. Войдите в свою учётную запись Azure
2. Перейдите в **Microsoft Entra ID** (ранее Azure Active Directory)
## Шаг 3. Настройте конечные точки OAuth
Заполните в Teable следующие конечные точки OAuth, используя свой **Tenant ID**:
* **Authorization URL**: `https://login.microsoftonline.com/_YOUR_TENANT_ID_/oauth2/v2.0/authorize`
* **Token URL**: `https://login.microsoftonline.com/_YOUR_TENANT_ID_/oauth2/v2.0/token`
* **User Info URL**: `https://graph.microsoft.com/oidc/userinfo`
* **Issuer**: `https://login.microsoftonline.com/_YOUR_TENANT_ID_/v2.0`
Замените `_YOUR_TENANT_ID_` фактическим Tenant ID Azure.
## Шаг 4. Зарегистрируйте новое приложение
1. В Azure Entra ID нажмите **App registrations** в левом меню
2. Нажмите **+ New registration**
## Шаг 5. Настройте регистрацию приложения
Заполните форму регистрации приложения:
* **Name**: Teable SSO
* **Supported account types**: Выберите в соответствии со своими потребностями
* **Platform**: Web
* **Redirect URI**: Вставьте **Callback URL** из Teable
Нажмите **Register**, чтобы создать приложение.
## Шаг 6. Сохраните Client ID
1. Скопируйте **Application (client) ID** со страницы обзора приложения
2. Вставьте Client ID в конфигурацию SSO Teable
## Шаг 7. Создайте Client Secret
1. В приложении нажмите **Certificates & secrets** в левом меню
2. Нажмите **+ Add a certificate or secret**
3. Добавьте описание и установите срок действия
4. Нажмите **Add**
5. **Важно**: сразу скопируйте **Value** секрета и сохраните его как Client Secret в Teable
Значение секрета отображается только один раз. Обязательно сохраните его сразу.
## Шаг 8. Настройте разрешения API
1. Нажмите **API permissions** в левом меню
2. Нажмите **+ Add a permission**
3. Выберите **Microsoft Graph**
4. Выберите **Delegated permissions**
5. Добавьте следующие разрешения:
* `email`
* `openid`
* `profile`
6. Нажмите **Add permissions**
7. Нажмите **Grant admin consent for \[Your Directory]**, чтобы подтвердить разрешения
## Шаг 9. Протестируйте вход через SSO
Есть два способа включить вход через SSO:
**Вариант 1: прямая URL-адрес аутентификации**
* Используйте URL-адрес аутентификации как URL-адрес входа через SSO
**Вариант 2: проверка домена**
1. Нажмите **Domain verification** в левом меню
2. Подтвердите свой пользовательский домен
3. Откройте страницу входа Teable
4. Нажмите кнопку входа через SSO
5. Введите свой адрес электронной почты в подтверждённом домене для входа