AWS Cognito를 IDP로 사용하는 Odoo Single Sign-On | Odoo AWS Cognito 로그인

저희 Odoo OAuth Single Sign-On(SSO) 모듈을 사용하여 AWS Cognito로 Odoo에 안전한 Single Sign-On(SSO) 로그인을 구성하세요. Odoo OAuth SSO 플러그인을 사용하면 사용자는 AWS Cognito 자격 증명을 사용하여 원활한 Odoo-AWS Cognito Single Sign-On 로그인을 경험할 수 있습니다. AWS Cognito SSO를 통해 사용자는 AWS Cognito 자격 증명으로 인증하고 Odoo 사이트에 안전하게 액세스할 수 있습니다. 이 단계별 설정 가이드는 AWS Cognito를 ID 공급자(IDP)로, Odoo를 서비스 공급자(SP)로 구성하여 AWS Cognito-Odoo SSO를 구현하는 데 도움을 드립니다. Odoo OAuth Single Sign-On(SSO) 플러그인의 다른 기능에 대한 자세한 내용은 여기를 클릭 하세요.

전제조건: 다운로드 및 설치

• 귀하의 환경에 Odoo를 설치합니다.
• Odoo용 miniOrange OAuth SSO 모듈을 설치했습니다.

AWS Cognito Single Sign-On(SSO)을 구성하는 단계 Odoo에 로그인

1. Amazon Cognito를 OAuth 공급자로 설정

• 우선 아마존 콘솔 AWS Cognito 구성을 위해 계정에 가입/로그인하세요.

• 에 대한 검색 코 그니 토 아래와 같이 AWS 서비스 검색 창에

• 를 클릭하십시오 사용자 풀 생성 새 사용자 풀을 생성합니다.

• 사용자 풀에서 사용할 속성을 선택하세요. 로그인에 프로세스.

• 보안 요구 사항을 구성하려면 강력한 비밀번호를 설정하세요. 사용자가 단일 인증 요소로만 로그인할 수 있도록 하려면 'MFA 없음' 옵션을 선택하세요. 활성화하고 싶다면 MFA (다단계 인증) Amazon SNS에서 별도로 요금을 부과하는 SMS 메시지가 필요합니다. 자세히 알아보기 여기에서 확인하세요. 다음을 클릭하십시오.

• 사용자 가입 흐름 중에 필요한 속성을 구성합니다.

• 원하는 경우 추가 속성을 선택하고 클릭하세요. 다음.

• 사용자 풀이 보내는 방법 구성 이메일 사용자에게 보내는 메시지.

• 사용자 풀의 이름을 입력하고 호스팅된 인증 페이지에서도 확인하십시오. 'Cognito 호스팅 UI 사용'.

• 이제 도메인 섹션에서 도메인 유형을 다음과 같이 선택하십시오. 'Cognito 도메인 사용'. Cognito 앱의 도메인 이름을 입력하세요.

• 초기 앱 클라이언트 섹션에서 이름을 입력하세요. 앱 클라이언트 그리고 확인해보세요 생성 클라이언트 비밀.

• 이제 입력하십시오 콜백/리디렉션 URL 클라이언트 측에 있는 miniOrange 플러그인에서 가져와 허용된 콜백 URL 텍스트 필드에 붙여넣습니다. 또한 앱의 인증 흐름을 선택하려면 다음 이미지를 참조하세요.

• 이제 고급 앱 클라이언트 설정에서. 선택하다 ID 공급자 OAuth 2.0 권한 부여 유형에서 Cognito 사용자 풀 및 인증 코드 부여 선택으로 설정하고 OpenID Connect 범위 섹션에서 openid, 이메일 및 프로필 확인란을 선택합니다(아래 이미지 참조). 다음을 클릭하세요. 다음 버튼을 눌러 구성을 저장하세요.

• 이제 선택한 요구 사항을 검토하십시오. 사용자 풀 생성을 클릭하여 선택을 확인하고 사용자 풀 생성.

• 사용자 풀을 성공적으로 생성한 후 풀 목록에서 풀 이름을 선택하여 사용자 생성을 시작합니다.

• 로 이동 사용자 탭을 클릭하고 사용자 만들기.

• 사용자 이름, 이메일 주소, 비밀번호 등의 세부정보를 입력하세요. 사용자 생성을 클릭하여 세부 정보를 저장하세요.

• 사용자를 성공적으로 생성한 후에는 Cognito 도메인, 클라이언트 ID 및 클라이언트 암호의 복사본이 필요합니다. '앱 통합' 섹션으로 이동하여 전체 도메인 이름 {your domain name}.auth.{region name}.amazoncognito.com을 복사하세요. 이는 miniOrange OAuth SSO(Single Sign-On) 플러그인 아래의 엔드포인트 필드에 입력되어야 합니다.

• 클라이언트 ID와 클라이언트 비밀번호를 얻으려면 동일한 상태를 유지하세요. '앱 통합' 탭을 누르고 아래로 스크롤하여 '앱 클라이언트 및 분석' 부분. 클라이언트 ID와 클라이언트 비밀번호를 보려면 앱 클라이언트 이름을 클릭하세요.

• 다음을 달성하기 위해 AWS Cognito를 OAuth 공급자로 성공적으로 구성했습니다. AWS Cognito 싱글 사인온(SSO) 사용자 인증을 위해 Odoo를 사용합니다.

2. Odoo 애플리케이션을 OAuth 클라이언트로 구성

• Odoo 홈페이지로 이동하여 메뉴 버튼을 클릭합니다.

• 를 클릭하십시오 미니오렌지 OAuth 2.0.

• 를 클릭하십시오 만들기 버튼을 클릭하여 ID 공급자(IDP)를 구성하세요.

• 다음 화면이 표시됩니다.

• 일반 구성에서 ID 공급자(예: AWS Cognito)의 이름을 입력합니다. IdP로부터 받을 다음 필드도 작성해야 합니다.

클라이언트 ID :	AWS Cognito에서 제공하는 대로
클라이언트 비밀 :	AWS Cognito에서 제공하는 대로
범위:	openid
엔드포인트 승인:	https://<cognito-app-domain>/oauth2/authorize
액세스 토큰 엔드포인트:	https://<cognito-app-domain>/oauth2/token
사용자 정보 가져오기 끝점:	https://<cognito-app-domain>/oauth2/userinfo

• 속성 매핑 섹션에서는 원하는 대로 IdP의 속성을 Odoo ERP 시스템의 사용자에게 매핑할 수 있습니다. 매핑 섹션에서는 IdP의 그룹을 Odoo 시스템에 매핑할 수 있습니다. 필수 항목을 입력하신 후 저장 버튼을 클릭하시면 됩니다.

• 이제 다음을 사용하여 SSO 설정이 완료되었습니다. miniOrange OAuth SSO Odoo용 모듈.

3. 다음 단계에 따라 구성을 테스트합니다.

• 오두로 가세요 로그인 페이지. 당신은 볼 것입니다 여분의 모듈에 구성된 것과 동일한 이름을 가진 버튼입니다.

• 버튼을 클릭하면 IdP 로그인 페이지로 이동됩니다. IdP 자격 증명을 입력하고 클릭하세요. 로그인. 인증 성공 후 로그인이 됩니다. 오도.

이 가이드에서는 AWS Cognito 자격 증명을 사용하여 Odoo에 로그인할 수 있도록 miniOrange OAuth SSO 모듈을 성공적으로 구성했습니다 . 이제 사용자는 Cognito IdP 자격 증명을 사용하여 Odoo에 로그인할 수 있습니다.