Odoo Single Sign-On med AWS Cognito som IDP | Odoo AWS Cognito Login

Konfigurera säker Single Sign-On (SSO)-inloggning till Odoo med AWS Cognito med hjälp av vår Odoo OAuth Single Sign-On (SSO)-modul. Odoo OAuth SSO-plugin låter användare använda sina AWS Cognito-inloggningsuppgifter för en sömlös Odoo AWS Cognito-inloggning via Single Sign-On. Genom att underlätta AWS Cognito SSO kan användare autentisera mot sina AWS Cognito-inloggningsuppgifter och säkert komma åt din Odoo-webbplats. Den här steg-för-steg-installationsguiden hjälper dig att konfigurera AWS Cognito som identitetsleverantör (IDP) och Odoo som tjänsteleverantör (SP) för att uppnå AWS Cognito Odoo SSO. För att veta mer om andra funktioner vi tillhandahåller i Odoo OAuth Single Sign-On (SSO)-plugin kan du klicka här.

Förutsättningar: Ladda ner och installation

• En Odoo-installation på din miljö.
• Installerad miniOrange OAuth SSO-modul för Odoo.

Steg för att konfigurera AWS Cognito Single Sign-On (SSO) Inloggning till Odoo

1. Ställ in Amazon Cognito som OAuth-leverantör

• Först av allt, gå till Amazon konsol och registrera dig/logga in på ditt konto för att konfigurera AWS Cognito.

• Sök efter Cognito i AWS Services sökfält som visas nedan.

• Klicka på Skapa en användarpool för att skapa en ny användarpool.

• Välj de attribut i din användarpool som ska användas under logga in processen.

• Ställ in ett starkt lösenord för att konfigurera dina säkerhetskrav. Fortsätt med alternativet "Ingen MFA" om du vill att användare endast ska logga in med en enda autentiseringsfaktor. Om du vill aktivera UD (Multi-faktor autentisering) det kommer att kräva SMS-meddelanden som debiteras separat av Amazon SNS. Lär dig mer om det här.. Klicka på Nästa.

• Konfigurera attribut som skulle krävas under användarregistreringsflödet.

• Välj ytterligare attribut om du vill och klicka Nästa.

• Konfigurera hur din användarpool skickar e-mail meddelanden till användarna.

• Ange ett namn för din användarpool, Markera även under Hosted authentication pages "Använd Cognito Hosted UI".

• Välj nu domäntypen under avsnittet Domän "Använd en Cognito-domän". Ange ett domännamn för din Cognito-app.

• Under avsnittet Initial app-klient anger du ett namn för din app klient och kolla Generera en klienthemlighet.

• Ange nu din Callback/Redirect URL som du får från din miniOrange-plugin som finns på din klientsida och klistra in den under textfältet Tillåtna återuppringningsadresser. Se även följande bild för att välja autentiseringsflöden för din app.

• Nu, Under Avancerade appklientinställningar. Välj Identitetsleverantör som Cognito-användarpool och välj beviljande av auktoriseringskod under OAuth 2.0-beviljandetyperna och välj även kryssrutor för openid, e-post och profil under avsnittet OpenID Connect-omfång (se bilden nedan). Klicka på Nästa för att spara dina konfigurationer.

• Granska nu ditt urval av krav. Klicka på Skapa användarpool för att bekräfta valet och skapa en användarpool.

• När du har skapat din användarpool, välj ditt poolnamn från listan över pooler för att börja med skapande av användare.

• Gå till användare fliken och klicka på Skapa användare.

• Ange detaljer som användarnamn, e-postadress och lösenord. Klicka på Skapa användare för att spara informationen.

• Efter framgångsrikt skapande av användaren behöver du en kopia av Cognito-domänen, klient-ID och klienthemlighet. Gå till avsnittet "Appintegration" och kopiera det fullständiga domännamnet {ditt domännamn}.auth.{regionsnamn}.amazoncognito.com. Detta ska anges i ändpunktersfältet under i plugin-programmet miniOrange OAuth Single Sign-On (SSO).

• För att få klient-ID och klienthemlighet, stanna kvar på samma sätt "Appintegration" fliken och scrolla ner till "Appklienter och analys" sektion. Klicka på ditt appklientnamn för att se klient-ID och klienthemlighet.

• Du har framgångsrikt konfigurerat AWS Cognito som OAuth-leverantör för att uppnå AWS Cognito Single Sign-On (SSO) med Odoo för användarautentisering.

2. Konfigurera Odoo-applikationen som OAuth-klient

• Navigera till Odoos hemsida och klicka på meny knapp.

• Klicka på miniOrange OAuth 2.0.

• Klicka på Skapa för att konfigurera din identitetsleverantör (IDP).

• Du kommer att se följande skärm.

• I General Configuration, fyll i namnet på identitetsleverantören (t.ex. AWS Cognito). Du måste också fylla i följande fält som du får från din IdP.

Klient ID:	som tillhandahålls av AWS Cognito
Kundhemlighet:	som tillhandahålls av AWS Cognito
Omfattning:	öppet
Auktorisera slutpunkt:	https://<cognito-app-domain>/oauth2/authorize
Åtkomsttokens slutpunkt:	https://<cognito-app-domain>/oauth2/token
Få användarinformation slutpunkt:	https://<cognito-app-domain>/oauth2/userinfo

• I avsnittet Attributmappning kan du mappa attributen från din IdP till användare på Odoo ERP-system efter önskemål. I avsnittet Mappning kan du mappa grupperna från IdP till ditt Odoo-system. Efter att ha fyllt i de obligatoriska fälten kan du klicka på knappen Spara.

• Vi är klara med att ställa in SSO med hjälp av miniOrange OAuth SSO modul för Odoo.

3. Testa konfigurationen genom att följa stegen

• Gå till Odoo Login sida. Du kommer att se en extra knapp med samma namn som konfigurerats i modulen.

• Klicka på knappen så kommer du till din IdP-inloggningssida. Ange dina IdP-uppgifter och klicka Logga in. Efter framgångsrik autentisering kommer du att loggas in Odöö.

I den här guiden har du framgångsrikt konfigurerat miniOrange OAuth SSO-modulen för Odoo för inloggning med AWS Cognito- inloggningsuppgifter. Nu kan dina användare logga in på Odoo med dina Cognito IdP-inloggningsuppgifter.