Como configurar o SSO OIDC com o Okta

Neste guia, usaremos o Okta como provedor de SSO e o protocolo Open ID Connect (OIDC) como nosso protocolo de identidade preferido.

Este recurso faz parte dos planos Team & Enterprise.

Etapa 1: Crie um novo aplicativo em seu Provedor de Identidade

Abra uma nova aba/janela no seu navegador e faça login na sua conta do Okta.

Navegue até “Admin/Applications” e clique no botão “Create App Integration”.

Em seguida, escolha um aplicativo “OIDC - OpenID Connect”, selecione o tipo de aplicativo “Web Application” e clique em “Create”.

Etapa 2: Configure seu aplicativo no Okta

Abra uma nova aba/janela no seu navegador e navegue até a seção SSO das configurações da sua organização. Selecione o protocolo OIDC.

Copie o “Redirection URI” das configurações da organização no Hugging Face e cole-o no campo “Sign-in redirect URI” no Okta. A URL tem o seguinte formato: https://huggingface.co/organizations/[organizationIdentifier]/oidc/consume.

Você pode deixar os URIs de redirecionamento de saída opcionais em branco.

Salve seu novo aplicativo.

Etapa 3: Finalize a configuração no Hugging Face

No seu aplicativo Okta, em “General”, localize os seguintes campos:

• ID do cliente
• Segredo do cliente
• URL do emissor Você precisará dessas informações para finalizar a configuração do SSO no Hugging Face.

A URL do Emissor da Okta é geralmente uma URL como https://tenantId.okta.com; você pode consultar o guia deles para mais detalhes.

Na seção SSO das configurações da sua organização no Hugging Face, copie e cole estes valores do Okta:

• ID do cliente
• Segredo do Cliente

Agora você pode clicar em “Update and Test OIDC configuration” para salvar as configurações.

Você deve ser redirecionado para a tela de login do seu provedor de SSO (IdP). Após fazer login, você será redirecionado para a página de configurações da sua organização.

Uma marca de verificação verde perto do seletor de OIDC atestará que o teste foi bem-sucedido.

Etapa 4: Ative o SSO na sua organização

Agora que o Single Sign-On está configurado e testado, você pode ativá-lo para os membros da sua organização clicando no botão “Enable”.

Uma vez habilitado, os membros da sua organização devem concluir o fluxo de autenticação SSO descrito na seção Como funciona.

Update on GitHub