概述
在 Teable Cloud 中，进入目标空间后：- 点击空间右上角的
··· - 打开 空间设置
- 进入 认证设置
- 在 已验证域名 中至少验证一个组织的邮箱域名
- 添加或管理 SSO 身份提供商
SSO 只允许邮箱属于已验证域名的用户登录，这些用户也会在登录页看到 SSO 登录按钮。验证域名之前无法添加认证提供商；已有的认证提供商也无法让任何用户登录，直到验证了域名。
支持的身份提供商
Azure Entra ID
使用 Microsoft Azure Entra ID（原 Azure Active Directory）配置 SSO
Okta
使用 Okta 身份平台配置 SSO
Google Workspace
使用 Google Workspace 账户配置 SSO
Auth0
使用 Auth0 身份平台配置 SSO
OneLogin
使用 OneLogin 身份管理配置 SSO
Authentik
使用 Authentik 开源身份提供商配置 SSO
飞书 / Lark
使用飞书或 Lark 配置 SSO
工作原理
所有集成都使用基于 OAuth 2.0 的 OpenID Connect (OIDC) 协议：- 用户在 Teable 上点击 SSO 登录
- 用户被重定向到身份提供商
- 用户使用凭据进行认证
- 身份提供商将用户信息发送回 Teable
- 用户登录到 Teable
自托管用户指南
如果你运行的是自托管实例，可以配置任何兼容 OIDC 的身份提供商：自托管 OIDC 配置
配置自托管实例的 OIDC 认证