Keycloak を IDP として使用する Odoo Keycloak シングル サインオン | Odoo Keycloak ログイン

Odoo SAML SSOプラグインは、SAML 2.0プロトコルを利用して、ユーザーがKeycloak認証情報を使用してOdoo KeycloakにSSO経由でシームレスにログインできるようにします。Keycloak SSOを有効にすることで、ユーザーはKeycloak認証情報で認証を行い、Odooサイトに安全にアクセスできます。このステップバイステップのセットアップガイドでは、KeycloakをIDプロバイダー（IDP）として、Odooをサービスプロバイダー（SP）として構成し、Keycloak Odoo SSOを実現する方法を説明します。Odoo SAMLシングルサインオン（SSO）プラグインで提供されるその他の機能の詳細については、こちらをクリックしてください。

前提条件: ダウンロードとインストール

• 環境への Odoo インストール。
• Odoo 用の miniOrange SAML SSO モジュールをインストールしました。

SAML プロバイダーを使用して Odoo SSO (シングル サインオン) を構成する手順

• KeyCloak に移動して、 新しいクライアント.

• 次のように構成の詳細を入力します。

クライアントの種類:	SAML
クライアントID ：	https://<your-domain>/miniorange-saml-sp/initiate


• 次へをクリックします。

ホームURL：	http://<your-domain>/miniorange-saml-sp/acs
有効なリダイレクト URI :	http://<your-domain>/miniorange-saml-sp/acs
有効なログアウト後のリダイレクト URI:	http://<your-domain>/miniorange-saml-sp/logout


• ソフトウェアの制限をクリック Save.
• 以下の設定を行ってください。

• で必要なクライアント署名のチェックを外します キーズ タブには何も表示されないことに注意してください。

• に行く 詳細設定タブ 次の設定を行ってから、 Save

• [クライアント スコープ] に移動し、 をクリックします。 事前定義マッパーの追加.

• 追加されたスコープをクリックし、ユーザー名を選択して適切な属性名を付けます。 例: ここでは SAML 属性名を次のようにしています。 "姓" 姓の場合。

• SAMLメタデータに移動します レルム [設定]タブ。

• コピー エンティティID、シングル ログアウト サービス URL、およびシングル サインオン サービス Odoo モジュールで必要となる証明書。
• 次に、インストールしたOdooに移動します。 miniOrange SAML SSO モジュール.

• 次のようにフォームに記入します。

アイデンティティプロバイダー名:	あなたの希望に応じてそれを満たしてください
IdPエンティティID:	ステップ 12 からコピー
SSO および SLO リクエストに署名します。	チェックボックスをオンにします
SAML ログイン URL:	ステップ 12 からコピー
証明書：	ステップ 12 からコピー
SAML ログアウト URL:	ステップ 12 からコピー
属性マッピング
a) ユーザー名:	ステップ 10 で設定したとおり
b)電子メール:	ステップ 10 で設定したとおり
c) 表示名:	ステップ 10 で設定したとおり

• さあ行く Odoo ログインページ。

• ソフトウェアの制限をクリック キークローク.

• KeyCloak ユーザー認証情報を入力し、クリックします。 サインイン。 Odoo にログインします。

• WordPress (WP) サイトへの Keycloak ログインを実現するために、WordPress (WP) を SAML SP として正常に設定しました。

このガイドでは、KeycloakをIdP、OdooをSPとして選択し、Keycloakシングルサインオン（Keycloak Odoo SSO / Odoo Keycloakログイン）の設定を完了しました。Odoo SAMLシングルサインオン – SSOモジュールソリューションにより、 Keycloakログイン認証情報を使用してOdooサイトへの安全なアクセス/ログインを展開する準備が整います。

ご質問やご不明な点がございましたら、お気軽にodoosupport@xecurify.comまでお問い合わせください。