SSO через Google Workspace

​

Крок 1. Створіть постачальника автентифікації в Teable

1. Перейдіть до налаштувань SSO у Teable
2. У розділі Підтверджені домени підтвердьте домен електронної пошти організації; без цього створити постачальника автентифікації не можна
3. Створіть нового постачальника автентифікації, назвіть його Google Workspace і виберіть OpenID Connect

​

Крок 2. Відкрийте Google Cloud Console

1. Перейдіть до Google Cloud Console
2. Увійдіть за допомогою облікового запису адміністратора Google Workspace
3. Виберіть або створіть проєкт для інтеграції SSO з Teable

​

Крок 3. Увімкніть Google Identity Services

1. У Google Cloud Console перейдіть до APIs & Services → Library
2. Знайдіть Google Identity або Google+ API
3. Натисніть Enable, якщо службу ще не ввімкнено

​

Крок 4. Налаштуйте екран згоди OAuth

1. Перейдіть до APIs & Services → OAuth consent screen
2. Виберіть Internal (лише для користувачів Google Workspace) або External
3. Заповніть обов’язкові відомості:
   • App name: SSO Teable
   • User support email: ваша адреса електронної пошти
   • App logo: (необов’язково) завантажте логотип Teable
   • Authorized domains: додайте свій домен Teable
   • Developer contact information: ваша адреса електронної пошти
4. Натисніть Save and Continue

​

Налаштуйте області доступу

1. Натисніть Add or Remove Scopes
2. Додайте такі області:
   • openid
   • email
   • profile
3. Натисніть Update, а потім Save and Continue

​

Додайте тестових користувачів (якщо вибрано External)

1. Натисніть Add Users
2. Введіть адреси електронної пошти тестових користувачів
3. Натисніть Save and Continue

​

Крок 5. Створіть ідентифікатор клієнта OAuth

1. Перейдіть до APIs & Services → Credentials
2. Натисніть Create Credentials → OAuth client ID
3. Виберіть тип застосунку Web application
4. Налаштуйте клієнта:
   • Name: Клієнт SSO Teable
   • Authorized JavaScript origins: (необов’язково) https://app.teable.ai
   • Authorized redirect URIs: вставте Callback URL із Teable
5. Натисніть Create

​

Крок 6. Збережіть облікові дані клієнта

1. Скопіюйте Client ID
2. Скопіюйте Client Secret
3. Натисніть OK
4. Вставте обидва значення в конфігурацію SSO у Teable

​

Крок 7. Налаштуйте кінцеві точки OAuth

• Authorization URL: https://accounts.google.com/o/oauth2/v2/auth
• Token URL: https://oauth2.googleapis.com/token
• User Info URL: https://openidconnect.googleapis.com/v1/userinfo
• Issuer: https://accounts.google.com

​

Крок 8. Перевірте вхід через SSO

• Використовуйте URL-адресу авторизації як адресу входу через SSO

1. Налаштуйте перевірку домену в Teable
2. Підтвердьте свій домен Google Workspace
3. Відкрийте https://app.teable.ai
4. Натисніть кнопку входу через SSO
5. Щоб увійти, введіть адресу електронної пошти Google Workspace

​

Додаткові налаштування (необов’язково)

​

Обмеження доступу за доменом

1. Налаштуйте обмеження домену в коді застосунку або налаштуваннях Teable
2. Дозвольте лише адреси електронної пошти з підтверджених доменів

​

Налаштування тривалості сеансу

1. У Google Admin Console перейдіть до Security → Authentication
2. Налаштуйте параметри Google session control
3. Установіть тривалість сеансу й політики повторної автентифікації

​

Увімкнення двоетапної перевірки

1. У Google Admin Console перейдіть до Security → Authentication → 2-Step Verification
2. Увімкніть двоетапну перевірку для своєї організації
3. Налаштуйте політики її обов’язкового застосування для користувачів