Руководства по настройке SSO

Эта функция входит в планы Team & Enterprise.

Эти руководства помогут вам настроить SAML 2.0 и OpenID Connect (OIDC) с вашим Identity Provider для Basic SSO. Hugging Face Hub может работать с любым Identity Provider, поддерживающим SAML или OIDC.

Если вы хотите настроить Managed SSO, конфигурация выполняется совместно с командой Hugging Face. Пожалуйста, свяжитесь с нами, чтобы начать.

Метод аутентификации для конечной точки токена OIDC. При обмене кода авторизации Hugging Face аутентифицируется в конечной точке токена вашего поставщика идентификации с помощью метода client_secret_post. Если ваше приложение IdP настроено на ожидание другого метода (например, client_secret_basic), вход завершится ошибкой invalid_client. Чтобы устранить это, установите метод аутентификации для конечной точки токена вашего приложения IdP в значение client_secret_post.

Okta

• Как настроить OIDC с Okta
• Как настроить SAML с Okta
• Как настроить SCIM с Okta

Microsoft Entra ID (Azure AD)

• Как настроить SAML с Entra ID
• Как настроить OIDC с Entra ID
• Как настроить SCIM с Entra ID

Google Workspace

• Как настроить SAML с Google Workspace
• Как настроить OIDC с Google Workspace

Update on GitHub