Google Workspace SSO

​

Шаг 1: Создание провайдера аутентификации в Teable

1. Перейдите к настройкам SSO в Teable
2. Создайте нового провайдера аутентификации, назовите его Google Workspace и выберите OpenID Connect

​

Шаг 2: Открытие консоли Google Cloud

1. Перейдите в Консоль Google Cloud
2. Войдите с учетной записью администратора Google Workspace
3. Выберите или создайте проект для интеграции Teable SSO

​

Шаг 3: Включение сервисов Google Identity

1. В консоли Google Cloud перейдите в API и сервисы → Библиотека
2. Найдите Google Identity или Google+ API
3. Нажмите Включить, если сервис еще не включен

​

Шаг 4: Настройка экрана согласия OAuth

1. Перейдите в API и сервисы → Экран согласия OAuth
2. Выберите Внутренний (только для пользователей Google Workspace) или Внешний
3. Заполните необходимую информацию:
   • Название приложения: Teable SSO
   • Адрес электронной почты службы поддержки пользователей: ваш адрес электронной почты
   • Логотип приложения: (необязательно) загрузите логотип Teable
   • Авторизованные домены: добавьте домен Teable
   • Контактная информация разработчика: ваш адрес электронной почты
4. Нажмите Сохранить и продолжить

​

Настройка областей доступа

1. Нажмите Добавить или удалить области доступа
2. Добавьте следующие области доступа:
   • openid
   • email
   • profile
3. Нажмите Обновить, затем Сохранить и продолжить

​

Добавление тестовых пользователей (при использовании внешнего типа)

1. Нажмите Добавить пользователей
2. Введите адреса электронной почты тестовых пользователей
3. Нажмите Сохранить и продолжить

​

Шаг 5: Создание идентификатора клиента OAuth

1. Перейдите в API и сервисы → Учетные данные
2. Нажмите Создать учетные данные → Идентификатор клиента OAuth
3. Выберите Веб-приложение в качестве типа приложения
4. Настройте клиент:
   • Имя: Клиент Teable SSO
   • Авторизованные источники JavaScript: (необязательно) https://app.teable.ai
   • Авторизованные URI перенаправления: вставьте URL обратного вызова из Teable
5. Нажмите Создать

​

Шаг 6: Сохранение учетных данных клиента

1. Скопируйте Идентификатор клиента
2. Скопируйте Секрет клиента
3. Нажмите ОК
4. Вставьте оба значения в конфигурацию SSO Teable

​

Шаг 7: Настройка конечных точек OAuth

• URL авторизации: https://accounts.google.com/o/oauth2/v2/auth
• URL токена: https://oauth2.googleapis.com/token
• URL информации о пользователе: https://openidconnect.googleapis.com/v1/userinfo
• Издатель: https://accounts.google.com

​

Шаг 8: Проверка входа через SSO

• Используйте URL авторизации в качестве URL входа через SSO

1. В Teable настройте проверку домена
2. Подтвердите свой домен Google Workspace
3. Откройте https://app.teable.ai
4. Нажмите кнопку входа через SSO
5. Введите адрес электронной почты Google Workspace, чтобы войти

​

Дополнительная конфигурация (необязательно)

​

Ограничение доступа по домену

1. В коде приложения или настройках Teable настройте ограничения домена
2. Разрешите только адреса электронной почты из подтвержденных доменов

​

Настройка длительности сеанса

1. В консоли администратора Google перейдите в Безопасность → Аутентификация
2. Настройте параметры Управление сеансом Google
3. Установите длительность сеанса и политики повторной аутентификации

​

Включение двухэтапной проверки

1. В консоли администратора Google перейдите в Безопасность → Аутентификация → Двухэтапная проверка
2. Включите двухэтапную проверку для организации
3. Настройте политики принудительного применения для пользователей