OIDC ile Tek Oturum Açma

​

Ortam Değişkenleri

# Temel OIDC Yapılandırması
BACKEND_OIDC_CLIENT_ID=your_client_id
BACKEND_OIDC_CLIENT_SECRET=your_client_secret
BACKEND_OIDC_CALLBACK_URL=https://your-teable-domain.com/api/auth/oidc/callback

# OAuth Uç Noktaları (IdP'nizden alın)
BACKEND_OIDC_AUTHORIZATION_URL=https://your-idp.com/authorize
BACKEND_OIDC_TOKEN_URL=https://your-idp.com/token
BACKEND_OIDC_USER_INFO_URL=https://your-idp.com/userinfo
BACKEND_OIDC_ISSUER=https://your-idp.com

# Ek Seçenekler
BACKEND_OIDC_OTHER={"scope":["email","profile"]}

# OIDC'yi kimlik doğrulama sağlayıcısı olarak etkinleştirin
SOCIAL_AUTH_PROVIDERS=oidc

​

Yapılandırma Başvurusu

​

Birden Fazla Kimlik Doğrulama Sağlayıcısını Etkinleştirme

SOCIAL_AUTH_PROVIDERS=github,google,oidc

​

Kimlik Sağlayıcısı Güvenlik Gereksinimleri

• Yalnızca denetiminizde olan ve e-posta doğrulaması etkinleştirilmiş kurumsal düzeyde IdP’lere (Okta, Azure Entra ID, Google Workspace veya Keycloak gibi) bağlanın.
• Örneğiniz yalnızca SSO kullanıyorsa yerel parolayla oturum açmayı devre dışı bırakmak ve saldırı yüzeyini daha da küçültmek için PASSWORD_LOGIN_DISABLED=true ayarını kullanın.

​

Önemli Notlar

1. HTTPS Zorunludur: Üretimde tüm URL’ler HTTPS kullanmalıdır
2. Geri Çağırma URL’si Eşleşmelidir: Teable’daki geri çağırma URL’si, IdP’nizde yapılandırılan değerle tam olarak eşleşmelidir
3. Yeniden Başlatma Gereklidir: Ortam değişkenlerini değiştirdikten sonra değişikliklerin uygulanması için Teable’ı yeniden başlatın
4. Güvenli Depolama: Gizli anahtarları asla sürüm denetimine göndermeyin; ortam değişkenleri veya gizli anahtar yöneticileri kullanın
5. IdP E-postaları Doğrulamalıdır: Yukarıdaki Kimlik Sağlayıcısı Güvenlik Gereksinimleri bölümüne bakın

​

İlgili Belgeler

• Ortam Değişkenleri Başvurusu