Единый вход OIDC

​

Переменные среды

# Основная конфигурация OIDC
BACKEND_OIDC_CLIENT_ID=your_client_id
BACKEND_OIDC_CLIENT_SECRET=your_client_secret
BACKEND_OIDC_CALLBACK_URL=https://your-teable-domain.com/api/auth/oidc/callback

# Конечные точки OAuth (от вашего IdP)
BACKEND_OIDC_AUTHORIZATION_URL=https://your-idp.com/authorize
BACKEND_OIDC_TOKEN_URL=https://your-idp.com/token
BACKEND_OIDC_USER_INFO_URL=https://your-idp.com/userinfo
BACKEND_OIDC_ISSUER=https://your-idp.com

# Дополнительные параметры
BACKEND_OIDC_OTHER={"scope":["email","profile"]}

# Включите OIDC как провайдер аутентификации
SOCIAL_AUTH_PROVIDERS=oidc

​

Справочник конфигурации

​

Включение нескольких поставщиков аутентификации

SOCIAL_AUTH_PROVIDERS=github,google,oidc

​

Требования безопасности к поставщику удостоверений

• Подключайте только корпоративные IdP под вашим контролем (например, Okta, Azure Entra ID, Google Workspace или Keycloak) с включённым подтверждением электронной почты.
• Если ваш экземпляр использует только SSO, установите PASSWORD_LOGIN_DISABLED=true, чтобы отключить локальный вход по паролю и дополнительно уменьшить поверхность атаки.

​

Важные примечания

1. Требуется HTTPS: В рабочей среде все URL должны использовать HTTPS
2. URL обратного вызова должен совпадать: URL обратного вызова в Teable должен в точности совпадать с настроенным в вашем IdP
3. Требуется перезапуск: После изменения переменных среды перезапустите Teable, чтобы изменения вступили в силу
4. Безопасное хранение: Никогда не добавляйте секреты в систему контроля версий; используйте переменные среды или менеджеры секретов
5. IdP должен подтверждать адреса электронной почты: См. раздел Требования безопасности к поставщику удостоверений выше

​

Связанная документация

• Справочник переменных среды