SSO через OneLogin

​

Крок 1. Створіть постачальника автентифікації в Teable

1. Перейдіть до налаштувань SSO у Teable
2. Створіть нового постачальника автентифікації, назвіть його OneLogin і виберіть OpenID Connect

​

Крок 2. Відкрийте портал адміністратора OneLogin

1. Увійдіть на портал адміністратора OneLogin
2. Переконайтеся, що маєте права адміністратора
3. Перейдіть до Applications у верхньому меню

​

Крок 3. Додайте новий застосунок

1. У меню натисніть Applications → Applications
2. Натисніть кнопку Add App
3. Знайдіть OpenId Connect (OIDC) за допомогою поля пошуку
4. Виберіть OpenId Connect (OIDC) у результатах
5. Натисніть Save

​

Крок 4. Налаштуйте застосунок

​

Інформація для відображення

1. Display Name: SSO Teable
2. Description: (необов’язково) інтеграція SSO для Teable
3. Logo: (необов’язково) завантажте логотип Teable
4. Натисніть Save

​

Параметри конфігурації

1. Redirect URIs: вставте Callback URL із Teable
2. Login Url: (необов’язково) https://app.teable.ai
3. Application Type: Web
4. Натисніть Save

​

Крок 5. Отримайте облікові дані клієнта

1. Знайдіть поле Client ID і скопіюйте значення
2. Знайдіть поле Client Secret і скопіюйте значення (можливо, спочатку потрібно натиснути «Show»)
3. Вставте обидва значення в конфігурацію SSO у Teable

​

Крок 6. Налаштуйте кінцеві точки OAuth

• Authorization URL: https://{subdomain}.onelogin.com/oidc/2/auth
• Token URL: https://{subdomain}.onelogin.com/oidc/2/token
• User Info URL: https://{subdomain}.onelogin.com/oidc/2/me
• Issuer: https://{subdomain}.onelogin.com/oidc/2

​

Крок 7. Налаштуйте доступ до застосунку

​

Призначте ролі

1. Roles: виберіть ролі, які матимуть доступ до цього застосунку
2. Можна вибрати:
   • Певні ролі
   • Усіх користувачів
   • Власні умови
3. Натисніть Save

​

Призначте користувачів

1. Натисніть Add Users або Add Users by Role
2. Виберіть користувачів, які повинні мати доступ до Teable через SSO
3. Натисніть Continue, а потім Save

​

Крок 8. Налаштуйте параметри (необов’язково)

1. Натисніть Add parameter, щоб створити власні твердження
2. Налаштуйте стандартні твердження OIDC:
   • email: адреса електронної пошти користувача
   • name: повне ім’я користувача
   • given_name: ім’я користувача
   • family_name: прізвище користувача
3. Зіставте кожен параметр із відповідним полем користувача OneLogin
4. Натисніть Save

​

Крок 9. Увімкніть застосунок

1. Переконайтеся, що всі налаштування збережено
2. Тепер застосунок має бути ввімкнений і видимий призначеним користувачам
3. Користувачі бачитимуть застосунок Teable на своєму порталі OneLogin

​

Крок 10. Перевірте вхід через SSO

• Використовуйте URL-адресу авторизації як адресу входу через SSO

• Користувачі можуть увійти на свій портал OneLogin і натиснути піктограму застосунку Teable

1. Налаштуйте перевірку домену в Teable
2. Підтвердьте свій домен
3. Відкрийте https://app.teable.ai
4. Натисніть кнопку входу через SSO
5. Щоб увійти, введіть адресу електронної пошти в підтвердженому домені

​

Додаткові налаштування (необов’язково)

​

Налаштування MFA

1. На порталі адміністратора OneLogin перейдіть до Security → Multi-Factor Authentication
2. Увімкніть політики MFA для своєї організації або певних користувачів
3. Налаштуйте вимоги MFA (наприклад, вимагати завжди або для нових пристроїв)

​

Налаштування підготовки користувачів (SCIM)

1. Перейдіть на вкладку Provisioning у своєму застосунку Teable
2. Увімкніть підготовку користувачів
3. Налаштуйте кінцеву точку SCIM (якщо Teable підтримує SCIM)
4. Зіставте атрибути користувачів
5. Увімкніть створення, оновлення й видалення користувачів

​

Налаштування тривалості сеансу

1. У OneLogin перейдіть до Settings → Sessions
2. Налаштуйте час очікування сеансу
3. Установіть час очікування в разі бездіяльності й максимальну тривалість сеансу

​

Власне брендування

1. У OneLogin перейдіть до Customization → Portal
2. Налаштуйте вигляд порталу OneLogin
3. Додайте логотип компанії, кольори та власний CSS
4. Це впливає на те, що бачать користувачі під час входу в OneLogin