mirror of
https://github.com/nocodb/nocodb.git
synced 2026-04-29 19:46:55 +00:00
66 lines
3.9 KiB
Markdown
66 lines
3.9 KiB
Markdown
***
|
||
|
||
title: 'Okta'
|
||
description: 'Apprenez à configurer Okta comme fournisseur d'identité pour NocoDB.'
|
||
tags: ['SSO', 'Okta', 'OIDC']
|
||
keywords: ['SSO', 'Okta', 'OIDC', 'Authentication', 'Identity Provider']
|
||
-----------------------------------------------------------------------------
|
||
|
||
:::Info
|
||
Veuillez atteindre [**en vente**](https://calendly.com/nocodb) pour l'accès SSO.
|
||
:::
|
||
|
||
Cet article présente les étapes de configuration d'Okta en tant que fournisseur de services d'identité pour NocoDB.
|
||
|
||
### NocoDB, récupérer`Redirect URL`
|
||
|
||
1. Aller à`Account Settings`
|
||
2. Sélectionner`Authentication (SSO)`
|
||
3. Cliquer sur `New Provider` bouton
|
||
4. Sur le modal Popup, spécifiez un `Display name` pour le fournisseur ; notez que ce nom sera utilisé pour afficher le fournisseur sur la page de connexion
|
||
5. Récupérer `Redirect URL`; ces informations devront être configurées ultérieurement avec le fournisseur d'identité
|
||
|
||
|
||
|
||
### Okta, configurer NocoDB en tant qu'application
|
||
|
||
1. Connectez-vous à votre[Compte Okta](https://www.okta.com/)et accédez à la page « Démarrez avec Okta ».
|
||
* Cliquer sur`Add App`pour l'option d'authentification unique.
|
||
* Sur le`Browse App Integration Catalog`page, sélectionnez`Create New App`
|
||
2. In the pop-up with title `Create a new app integration`
|
||
* Choisir`OIDC - OpenID Connect`comme méthode de connexion
|
||
* Choisir`Web Application`comme type d'application
|
||
3. Go to `General Settings`sur le`New Web App Integration`page
|
||
* Indiquez le nom de votre application.
|
||
* Dans les options du`Grant type allowed`section, sélectionnez`Authorization Code`et`Refresh Token`
|
||
* Ajouter le`Redirect URL`sous`Sign-in redirect URIs`.
|
||
* Du`Assignments section`, sélectionnez une option parmi`Controlled access`pour configurer la configuration d'accessibilité souhaitée pour cette application.
|
||
* `Save`
|
||
4. Sur votre nouvelle candidature,
|
||
* Allez au`General`languette
|
||
* Copiez le`Client ID`et`Client Secret` from the `Client Credentials`section.
|
||
5. Depuis`Account`liste déroulante dans la barre de navigation
|
||
* Copie`Okta Domain`
|
||
6. Ajoutez "./well-known/openid-configuration" à l'URL `Okta Domain` et accédez-y
|
||
* Exemple : https://dev-123456.okta.com/.well-known/openid-configuration
|
||
* Copiez `authorization_endpoint`, `token_endpoint`, `userinfo_endpoint` et `jwks_uri` à partir de la réponse JSON
|
||
|
||
### NocoDB, configurer Okta en tant que fournisseur d'identité
|
||
|
||
Dans NocoDB, ouvrez`Account Settings`>`Authentication`>`OIDC`. Dans le modal « Enregistrer le fournisseur d'identité OIDC », insérez les informations suivantes :
|
||
\- Insérez `Client ID` récupéré à l'étape (6) ci-dessus comme `Client ID`. Insérez `Client Secret` récupéré à l'étape (6) ci-dessus comme `Client Secret`.
|
||
\- Insérez `authorization_endpoint` récupéré à l'étape (8) ci-dessus comme `Authorization URL`. Insérez `token_endpoint` récupéré à l'étape (8) ci-dessus comme `Token URL`.
|
||
\- Insérer`userinfo_endpoint`récupéré à l'étape (8) ci-dessus comme`Userinfo URL`
|
||
\- Insérer`jwks_uri`récupéré à l'étape (8) ci-dessus comme`JWK Set URL`
|
||
\- Set `Scope`comme`openid``profile` `email``offline_access`- Dans le champ Attribut du nom d'utilisateur, indiquez le nom de la revendication qui représente l'e-mail de l'utilisateur. La valeur par défaut est « e-mail ».
|
||
|
||
Pour la connexion, l'utilisateur devrait maintenant pouvoir voir`Sign in with <SSO>`option.
|
||
|
||
|
||
|
||
:::note
|
||
Postez la déconnexion, actualisez la page (pour la première fois) si vous ne voyez pas`Sign in with <SSO>`option
|
||
:::
|
||
|
||
Pour plus d'informations sur les étendues de l'API Okta, reportez-vous[ici](https://developer.okta.com/docs/reference/api/oidc/#scopes)
|