SSO 配置指南

此功能属于 Team & Enterprise 计划的一部分。

这些指南可帮助您针对基础 SSO配置 SAML 2.0 和 OpenID Connect (OIDC) 身份验证提供商。Hugging Face Hub 可与任何符合 SAML 或 OIDC 标准的身份验证提供商配合使用。

如果您希望配置 Managed SSO，该配置需要与 Hugging Face 团队协同完成。请 联系我们 以开始设置。

OIDC 令牌端点身份验证方法。在交换授权码时，Hugging Face 会使用 client_secret_post 方法向您的身份提供商的令牌端点进行身份验证。如果您的 IdP 应用程序配置为期望使用其他方法（例如 client_secret_basic），登录将因 invalid_client 错误而失败。要解决此问题，请将您的 IdP 应用程序的令牌端点身份验证方法设置为 client_secret_post。

Okta

• 如何配置 Okta 的 OIDC
• 如何配置 Okta 的 SAML
• 如何配置 Okta 的 SCIM

Microsoft Entra ID (Azure AD)

• 如何配置 SAML 与 Entra ID
• 如何配置 OIDC 与 Entra ID
• 如何配置 SCIM 与 Entra ID

Google Workspace

• 如何配置 Google Workspace 的 SAML
• 如何配置 Google Workspace 的 OIDC

Update on GitHub