SSO через Okta

​

Крок 1. Створіть постачальника автентифікації в Teable

1. Перейдіть до налаштувань SSO у Teable
2. У розділі Підтверджені домени підтвердьте домен електронної пошти організації; без цього створити постачальника автентифікації не можна
3. Створіть нового постачальника автентифікації, назвіть його Okta і виберіть OpenID Connect

​

Крок 2. Відкрийте консоль адміністратора Okta

1. Увійдіть до свого облікового запису Okta
2. Перейдіть до Admin Dashboard
3. У меню ліворуч відкрийте Applications → Applications

​

Крок 3. Створіть новий застосунок

1. Натисніть Create App Integration
2. Виберіть OIDC - OpenID Connect як спосіб входу
3. Виберіть Web Application як тип застосунку
4. Натисніть Next

​

Крок 4. Налаштуйте застосунок

• App integration name: SSO Teable
• Grant type: виберіть Authorization Code
• Sign-in redirect URIs: вставте Callback URL із Teable
• Sign-out redirect URIs: (необов’язково) https://app.teable.ai
• Controlled access: виберіть, хто матиме доступ до цього застосунку

​

Крок 5. Збережіть облікові дані клієнта

1. Скопіюйте Client ID
2. Скопіюйте Client Secret (за потреби спочатку натисніть «Show»)
3. Вставте обидва значення в конфігурацію SSO у Teable

​

Крок 6. Налаштуйте кінцеві точки OAuth

• Authorization URL: https://{yourOktaDomain}/oauth2/v1/authorize
• Token URL: https://{yourOktaDomain}/oauth2/v1/token
• User Info URL: https://{yourOktaDomain}/oauth2/v1/userinfo
• Issuer: https://{yourOktaDomain}

​

Крок 7. Призначте користувачів або групи

1. У своєму застосунку Okta перейдіть на вкладку Assignments
2. Натисніть Assign → Assign to People або Assign to Groups
3. Виберіть користувачів або групи, які повинні мати доступ до Teable через SSO
4. Натисніть Assign, а потім Done

​

Крок 8. Перевірте вхід через SSO

• Використовуйте URL-адресу авторизації як адресу входу через SSO

1. Налаштуйте перевірку домену в Teable
2. Підтвердьте свій домен
3. Відкрийте https://app.teable.ai
4. Натисніть кнопку входу через SSO
5. Щоб увійти, введіть адресу електронної пошти в підтвердженому домені

​

Додаткові налаштування (необов’язково)

​

Налаштування власних тверджень

1. У консолі адміністратора Okta перейдіть до Security → API
2. Виберіть свій сервер авторизації (зазвичай «default»)
3. Перейдіть на вкладку Claims
4. За потреби додайте власні твердження (наприклад, відділ або роль)

​

Увімкнення багатофакторної автентифікації

1. У консолі адміністратора Okta перейдіть до Security → Authenticators
2. Налаштуйте бажані методи MFA
3. Створіть політику автентифікації для свого застосунку Teable