SSO con Azure Entra ID

Configura Azure Entra ID como proveedor de autenticación SSO para Teable

Disponible en el plan Business y superiores

​

Paso 1: crear un proveedor de autenticación en Teable

1. Ve a los ajustes de SSO de Teable
2. Crea un proveedor de autenticación, asígnale el nombre Azure Entra ID y selecciona OpenID Connect

​

Paso 2: acceder a Azure Entra ID

1. Inicia sesión en tu cuenta de Azure
2. Ve a Microsoft Entra ID (antes Azure Active Directory)

​

Paso 3: configurar los endpoints de OAuth

Completa los siguientes endpoints de OAuth en Teable con tu ID de inquilino:

• URL de autorización: https://login.microsoftonline.com/_YOUR_TENANT_ID_/oauth2/v2.0/authorize
• URL del token: https://login.microsoftonline.com/_YOUR_TENANT_ID_/oauth2/v2.0/token
• URL de información del usuario: https://graph.microsoft.com/oidc/userinfo
• Emisor: https://login.microsoftonline.com/_YOUR_TENANT_ID_/v2.0

Sustituye _YOUR_TENANT_ID_ por tu ID de inquilino real de Azure.

​

Paso 4: registrar una aplicación nueva

1. En Azure Entra ID, haz clic en Registros de aplicaciones en el menú de la izquierda
2. Haz clic en + Nuevo registro

​

Paso 5: configurar el registro de la aplicación

Completa el formulario de registro de la aplicación:

• Nombre: SSO de Teable
• Tipos de cuenta compatibles: selecciona según tus necesidades
• Plataforma: Web
• URI de redirección: pega la URL de devolución de llamada de Teable

Haz clic en Registrar para crear la aplicación.

​

Paso 6: guardar el ID de cliente

1. Copia el ID de aplicación (cliente) de la página de descripción general de la aplicación

2. Pega el ID de cliente en la configuración de SSO de Teable

​

Paso 7: crear un Secreto de cliente

1. En tu aplicación, haz clic en Certificados y secretos en el menú de la izquierda

2. Haz clic en + Añadir un certificado o secreto

3. Añade una descripción y establece el periodo de expiración
4. Haz clic en Añadir
5. Importante: copia inmediatamente el Valor del secreto y guárdalo como Secreto de cliente en Teable

El valor del secreto solo se muestra una vez. Asegúrate de guardarlo inmediatamente.

​

Paso 8: configurar los permisos de la API

1. Haz clic en Permisos de API en el menú de la izquierda
2. Haz clic en + Añadir un permiso

3. Selecciona Microsoft Graph
4. Elige Permisos delegados
5. Añade los siguientes permisos:
   • email
   • openid
   • profile
6. Haz clic en Añadir permisos

7. Haz clic en Conceder consentimiento del administrador para [Tu directorio] para aprobar los permisos

​

Paso 9: probar el inicio de sesión mediante SSO

Dispones de dos opciones para activar el inicio de sesión mediante SSO:

Opción 1: URL de autenticación directa

• Utiliza la URL de autenticación como URL de inicio de sesión mediante SSO

Opción 2: verificación del dominio

1. Haz clic en Verificación del dominio en el menú de la izquierda
2. Verifica tu dominio personalizado
3. Visita la página de inicio de sesión de Teable
4. Haz clic en el botón de inicio de sesión mediante SSO
5. Introduce tu dirección de correo electrónico del dominio verificado para iniciar sesión