Guides de configuration SSO

Cette fonctionnalité fait partie des plans Team & Enterprise.

Ces guides vous aident à configurer SAML 2.0 et OpenID Connect (OIDC) avec votre fournisseur d’identité pour Basic SSO. Hugging Face Hub peut fonctionner avec tout fournisseur d’identité compatible SAML ou OIDC.

Si vous souhaitez configurer Managed SSO, la configuration est réalisée en collaboration avec l'équipe Hugging Face. Veuillez nous contacter pour commencer.

Méthode d’authentification du point de terminaison de jeton OIDC. Lors de l’échange du code d’autorisation, Hugging Face s’authentifie auprès du point de terminaison de jeton de votre fournisseur d’identité en utilisant la méthode client_secret_post. Si votre application IdP est configurée pour s’attendre à une méthode différente (telle que client_secret_basic), la connexion échouera avec une erreur invalid_client. Pour résoudre ce problème, définissez la méthode d’authentification du point de terminaison de jeton de votre application IdP sur client_secret_post.

Okta

• Comment configurer OIDC avec Okta
• Comment configurer SAML avec Okta
• Comment configurer SCIM avec Okta

Microsoft Entra ID (Azure AD)

• Comment configurer SAML avec Entra ID
• Comment configurer OIDC avec Entra ID
• Comment configurer SCIM avec Entra ID

Google Workspace

• Comment configurer SAML avec Google Workspace
• Comment configurer l’OIDC avec Google Workspace

Update on GitHub