Создание и удаление учетных записей пользователей в Odoo с использованием SCIM

Позволяет импортировать информацию об идентификации пользователей из различных поставщиков идентификации (IdP) в Odoo. Модуль Odoo SCIM поддерживает Azure AD, Okta, GSuite/Google Apps/Google Workspace, Keycloak, Centrify, One Login, PingOne, Jumpcloud, miniOrange и др. Вы сможете автоматизировать создание, обновление и удаление информации о пользователях из IdP (поставщика идентификации) в режиме реального времени на вашем сайте Odoo.

Предварительно интегрированные IDP для обеспечения

Google

Okta

Azure AD

Плащ

Один вход

миниоранжевый

Особенности

Автоматизация предоставления ресурсов в режиме реального времени

Это позволяет осуществлять процесс предоставления/удаления прав доступа пользователям, а также использовать единую систему для управления разрешениями и группами.

Отображение атрибутов

Сопоставляйте и обновляйте атрибуты пользователей Odoo из вашего поставщика идентификации.

Синхронизация пользователей

Синхронизируйте пользователей из вашего поставщика идентификационных данных (IdP) с Odoo в режиме реального времени.

Цены и тарифы

ПРЕМИУМ

Количество пользователей (неограниченное)

Создание пользователей

Обновление пользователей

Обеспечение в режиме реального времени

Предварительно настроенные IDP

Удаление/деактивация пользователей

Сопоставление атрибутов/групп

Карта компании

Журналы аудита

Контакты

Узнайте, как беспрепятственно настроить систему управления идентификацией SCIM (System for Cross-domain Identity Management) для предоставления доступа пользователям с помощью ведущих поставщиков идентификационных данных (IdP), таких как Azure и Okta. Это пошаговое руководство проведет вас через весь процесс, обеспечивая плавную интеграцию и эффективное управление пользователями. Давайте начнем!

Шаг 1: Установите модуль miniOrange SCIM на ваше устройство Odoo.

После установки модуля miniOrange SCIM в Odoo перейдите на страницу настройки модуля. Заполните следующие поля:

Имя приложения: Ваше желаемое имя
Базовый URL SCIM: https:///miniorange-scim/Users
Токен предъявителя: Желаемый вами токен
Включить создание JIT-пользователей: Установите этот флажок, чтобы автоматизировать создание учетных записей пользователей.
Включить удаление пользователей по JIT-компиляции: Установите этот флажок, чтобы автоматизировать удаление учетной записи пользователя.

Шаг 2: Настройка поставщика идентификации (IdP)

Для настройки поставщика идентификационных данных (IdP) вам потребуется URL-адрес SCIM и секретный токен. Ваш URL-адрес SCIM будет следующим:
https:///miniorange-scim and Токен на предъявителя SCIM Это будет тот, который вы настроили на шаге 1.

Шаг 3: Выполнение операций SCIM

После настройки поставщика идентификации (IdP) и модуля Odoo вы сможете выполнять следующие операции:

Создание пользователей: При создании пользователей в вашем поставщике идентификационных данных (IdP) вы можете обеспечить их автоматическое создание в вашей системе Odoo. Этот оптимизированный процесс исключает необходимость ручного создания пользователей, экономя ваше время и усилия.
Обновить пользователей: Когда данные пользователей обновляются в вашем поставщике идентификационных данных (IdP), эти изменения автоматически отражаются в вашей системе Odoo. Такая бесшовная синхронизация исключает необходимость ручного обновления, гарантируя точность и актуальность информации о пользователях.
Удаление пользователей:
- Депровизионирование: Пользователи, удаленные из поставщика идентификации (IdP), будут автоматически удалены и из списка пользователей Odoo.
- Деактивировать: Пользователи, удаленные из IdP, будут деактивированы, а не навсегда удалены из списка пользователей Odoo.

Понимание процесса предоставления доступа пользователям с использованием SCIM

Что такое SCIM?

SCIM расшифровывается как System for Cross-domain Identity Management (Система управления идентификацией в разных доменах) и включает в себя процесс создания, обновления и удаления учетных записей пользователей в нескольких приложениях (поставщиках идентификации). SCIM — это решение для управления идентификацией и доступом (IAMS), которое включает в себя управление и поддержание идентификации конечного пользователя и атрибутов пользователя для доступа к сервису или приложению.

Почему SCIM?

SCIM-провизионерство используется компаниями, стремящимися к повышению эффективности и безопасности своих корпоративных данных. Многие SaaS-компании поддерживают SCIM, и его использование растет во многих компаниях. Odoo также поддерживает SCIM, что позволяет повысить безопасность и автоматизировать создание и удаление пользователей на веб-сайте Odoo.

Как работает SCIM?

SCIM позволяет автоматизировать процесс предоставления/удаления учетных данных пользователей. SCIM — это протокол, основанный на форматах JSON и REST, описывающий роли клиент-сервер. Клиентом обычно является поставщик идентификационных данных, например miniOrange IdP, Okta и т. д., который содержит информацию о пользователях компании. Сервер — это SaaS-приложение, которому необходимы атрибуты идентификации для предоставления доступа пользователям. Если в профилях пользователей в поставщике идентификационных данных (IdP) вносятся изменения, то эти изменения автоматически отражаются в поставщике услуг (SP) в соответствии с установленными правилами SCIM.

SCIM против SAML

Утверждения SAML 2.0 передаются в Stack Overflow Business при подключении пользователя, тогда как в SCIM 2.0 запросы отправляются при возникновении событий в поставщике идентификации. Это приводит к обновлению статуса пользователя в приложении Odoo в режиме реального времени при внесении изменений в поставщике идентификации (IdP).

Поддерживаемые операции для управления учетными записями пользователей SCIM в Odoo.

Создание пользователей

Создавайте пользователей автоматически в Odoo, используя имя, фамилию, электронную почту, имя пользователя и другие атрибуты, передаваемые вашим поставщиком идентификации (IDP).

Обновление пользователей

Все атрибуты, кроме электронной почты и имени пользователя, обновляются на сайте Odoo при обновлении данных пользователя в поставщике идентификации (IDP).

Удалить пользователей

Пользователи, удаленные из системы идентификации (IDP), также удаляются из списка пользователей на вашем сайте Odoo.

ПРЕИМУЩЕСТВА

Автоматизация предоставления/удаления учетных записей пользователей

SCIM автоматизирует создание и удаление учетных записей пользователей, тем самым снижая риск ошибок.

Общайтесь на разных платформах

Пользовательские данные хранятся с соблюдением единообразия и могут передаваться в различных приложениях без потери целостности.

Повышенная безопасность

Повышение уровня безопасности и снижение затрат за счет исключения возможности использования неактивных учетных записей пользователей и несанкционированного доступа к информации.

Беспрепятственный доступ

Конечные пользователи получают беспрепятственный доступ к приложениям, к которым они прикреплены, с актуальными профилями и правами доступа.

Никаких зависимостей

Независимая установка плагина без необходимости использования каких-либо внешних или сторонних библиотек или модулей.

Упрощенная процедура приема/увольнения сотрудников.

Оптимизируйте управление жизненным циклом пользователей во всех приложениях вашей организации, упростив процесс приема и увольнения сотрудников.

Прежде чем покупать лицензию, опробуйте премиум-функции.

Ваш обзор демонстрация будет включать в себя:

Бесплатная 15-дневная пробная версия с демо-версией Pro в облаке.

Протестируйте такие функции, как создание и удаление учетных записей пользователей.

Круглосуточная поддержка по настройке через электронную почту и Zoom.

Получите полнофункциональную пробную версию

Спасибо за ваш ответ. Мы свяжемся с вами в ближайшее время.

Что-то пошло не так. Пожалуйста, отправьте запрос ещё раз.

Почему наши клиенты выбирают решения miniOrange SCIM?

Круглосуточная поддержка

miniOrange предоставляет круглосуточную поддержку для всех решений Secure Identity. Мы гарантируем высокое качество поддержки, чтобы вы остались довольны.

Отзывы клиентов

Убедитесь сами, что говорят о нас наши клиенты.

Подробные руководства по настройке

Простые и точные пошаговые инструкции и видеоролики, которые помогут вам выполнить настройку за считанные минуты.

Мы предлагаем решения для безопасной идентификации, включающие единый вход (SSO), двухфакторную аутентификацию (SCIM), адаптивную многофакторную аутентификацию (MFA), предоставление доступа и многое другое.

Пожалуйста, свяжитесь с нами по адресу: +91 77966 99612 (Индия) odoosupport@xecurify.com