Настройте безопасный вход в Odoo с помощью единого входа (SSO) через Okta, используя наш модуль Odoo OAuth Single Sign-On (SSO) . Плагин Odoo OAuth SSO позволяет пользователям использовать свои учетные данные Okta для беспрепятственного входа в Odoo Okta через SSO. Внедрение Okta SSO позволяет пользователям аутентифицироваться с помощью своих учетных данных Okta и безопасно получать доступ к вашему сайту Odoo. Это пошаговое руководство по настройке поможет вам настроить Okta в качестве поставщика идентификационных данных (IDP) и Odoo в качестве поставщика услуг (SP) для реализации Okta Odoo SSO. Чтобы узнать больше о других функциях, которые мы предоставляем в плагине Odoo OAuth Single Sign-On (SSO), вы можете перейти по этой ссылке.
Необходимые условия: загрузка и установка.
- Установка Odoo в вашей среде.
- Установлен модуль miniOrange OAuth SSO для Odoo.
Шаги по настройке Okta в качестве поставщика идентификационных данных.
Шаги по настройке Okta
1.1 Назначить пользователю интеграцию приложения
- Перейдите на Вкладка «Приложения» и нажмите на свою заявку.
- Выберите Задания меню.
- Нажмите Назначать и Назначить людям.
- Если вы хотите назначить приложение нескольким пользователям одновременно, выберите соответствующий пункт. Назначить группам [Если приложение назначено группе, то оно будет назначено всем участникам этой группы.]
- Нажмите Назначать рядом с именем пользователя.
- Нажмите Сохранить и вернуться назад.
- Нажмите Готово.
1.2 Атрибуты профиля для токена идентификатора
- В панели администратора Okta перейдите в... Безопасность -> API.
- Выберите ваше приложение SSO и нажмите на кнопку. отредактировать значку.
- Перейдите на требования и выберите ID опция токена.
- нажмите Добавить заявку .
- Дать Имя к вашему утверждению/атрибуту и выберите Идентификационный токен Выберите тип токена из выпадающего списка. Теперь введите значение. user.$attribute в Значение поле, исходя из атрибута, который вы хотите получить. Оставьте остальные настройки по умолчанию и нажмите Создавай .
- Выполните аналогичные шаги для всех атрибутов, которые вы хотите просмотреть. В результате вы получите список, похожий на приведенный ниже.
- Вы сможете увидеть атрибуты в Тестовая конфигурация Результат выглядит следующим образом.
Настройте приложение Odoo в качестве поставщика услуг.
- Перейдите на главную страницу Odoo и нажмите на МЕНЮ .
- Нажмите на miniOrange OAuth 2.0.
- Нажмите на Создавай Кнопка для настройки вашего поставщика идентификационных данных (IDP).
- Вы увидите следующий экран.
- В разделе «Общие настройки» укажите имя поставщика идентификации (например, WordPressВам также потребуется заполнить следующие поля, которые вы получите от вашего поставщика идентификации (IdP).
|
ID клиента:
|
предоставлено Okta |
|
Секрет клиента:
|
предоставлено Okta |
|
Объем:
|
email profile openid |
|
Авторизовать конечную точку:
|
/auth/realms/{realm-name}/protocol/openid-connect/auth |
|
Конечная точка токена доступа:
|
/auth/realms/{realm-name}/protocol/openid-connect/token |
|
Конечная точка для получения информации о пользователе:
|
/auth/realms/{realm-name}/protocol/openid-connect/userinfo |
- В разделе «Сопоставление атрибутов» вы можете сопоставить атрибуты из вашего поставщика идентификации (IdP) с пользователями в системе Odoo ERP по своему усмотрению.
- В разделе «Сопоставление» вы можете сопоставить группы из IdP с вашей системой Odoo. После заполнения необходимых полей вы можете нажать на кнопку. сэкономь .
- Настройка единого входа (SSO) с использованием модуля miniOrange OAuth SSO для Odoo завершена.
Проверьте конфигурацию, выполнив указанные шаги.
- Перейдите в Odoo Страница авторизации. Вы увидите дополнительно кнопка с тем же именем, что и настроена в модуле.
- Нажмите на кнопку, и вы будете перенаправлены на страницу входа в систему IdP. Введите свои учетные данные IdP и нажмите кнопку. Логин.
- После успешной аутентификации вы войдете в систему. Odoo.
В этом руководстве вы успешно настроили модуль miniOrange OAuth SSO для входа в Odoo с использованием учетных данных Okta . Теперь ваши пользователи могут входить в Odoo, используя учетные данные вашего поставщика идентификации Okta.
С вопросами и запросами обращайтесь к нам по адресу odoosupport@xecurify.com .
