# Hướng dẫn cấu hình SSO

> [!WARNING]
> Tính năng này là một phần của các gói Team & Enterprise.

Các hướng dẫn này giúp bạn cấu hình SAML 2.0 và OpenID Connect (OIDC) với Identity Provider của bạn cho [Basic SSO](./security-sso-basic). Hugging Face Hub có thể hoạt động với bất kỳ Identity Provider nào tuân thủ SAML hoặc OIDC.

> [!NOTE]
> Nếu bạn muốn thiết lập [Managed SSO](./enterprise-advanced-sso), việc cấu hình sẽ được thực hiện cùng với đội ngũ Hugging Face. Vui lòng liên hệ với chúng tôi để bắt đầu.

> [!TIP]
> **Phương thức xác thực điểm cuối token OIDC.** Khi trao đổi mã ủy quyền, Hugging Face xác thực với điểm cuối token của Nhà cung cấp Danh tính của bạn bằng phương thức `client_secret_post`. Nếu ứng dụng IdP của bạn được cấu hình để mong đợi một phương thức khác (chẳng hạn như `client_secret_basic`), việc đăng nhập sẽ thất bại với lỗi `invalid_client`. Để khắc phục, hãy đặt phương thức xác thực điểm cuối token của ứng dụng IdP thành `client_secret_post`.

## Okta

- [Cách cấu hình OIDC với Okta](./security-sso-okta-oidc)
- [Cách cấu hình SAML với Okta](./security-sso-okta-saml)
- [Cách cấu hình SCIM với Okta](./security-sso-okta-scim)

## Microsoft Entra ID (Azure AD)

- [Cách cấu hình SAML với Entra ID](./security-sso-azure-saml)
- [Cách cấu hình OIDC với Entra ID](./security-sso-azure-oidc)
- [Cách cấu hình SCIM với Entra ID](./security-sso-entra-id-scim)

## Google Workspace

- [Cách cấu hình SAML với Google Workspace](./security-sso-google-saml)
- [Cách cấu hình OIDC với Google Workspace](./security-sso-google-oidc)