Odoo Okta OAuth / OIDC Single Sign-On med Okta som OAuth-leverantör

Konfigurera säker Single Sign-On (SSO)-inloggning till Odoo med Okta med hjälp av vår Odoo OAuth Single Sign-On (SSO) -modul. Odoo OAuth SSO-plugin låter användare använda sina Okta-inloggningsuppgifter för en sömlös Odoo Okta-inloggning via SSO. Genom att underlätta Okta SSO kan användare autentisera mot sina Okta-inloggningsuppgifter och säkert komma åt din Odoo-webbplats. Denna steg-för-steg-installationsguide hjälper dig att konfigurera Okta som identitetsleverantör (IDP) och Odoo som tjänsteleverantör (SP) för att uppnå Okta Odoo SSO. För att veta mer om andra funktioner vi tillhandahåller i Odoo OAuth Single Sign-On (SSO)-plugin kan du klicka här.

Förutsättningar: Ladda ner och installation

• En Odoo-installation på din miljö.
• Installerad miniOrange OAuth SSO-modul för Odoo.

Steg för att konfigurera Okta som identitetsleverantör

Steg för att konfigurera Okta

• Först av allt, gå till https://www.okta.com/login och logga in på ditt Okta-konto.
• Gå till Okta adminpanel. Gå till Applikationer -> Applikationer.

• Du kommer att få upp följande skärm. Klicka på Skapa appintegration knapp.

• Välj inloggningsmetod som OIDC - OpenID Connect och välj Applikationstyp som webbapplikation, Klicka på Nästa knapp.

• Du kommer att omdirigeras till sidan med appdetaljer. Stiga på App-integration namn och Omdirigerings-URI för inloggning. du får det från miniOrange OAuth/OpenID connect Client Plugins fliken 'Konfigurera OAuth' under Redirect/Callback URL fält.

• Scrolla ner så ser du Uppdrag sektion. Välj ett alternativ för kontrollerad åtkomst och avmarkera alternativet Aktivera omedelbar åtkomst med Federation Broker Mode. Klicka på Spara-knappen.

• Nu ska du få Kunduppgifter och okta domän. Kopiera in dessa referenser Miniorange OAuth-klient plugin för enkel inloggning (SSO). konfiguration på motsvarande fält.

Obs: Ange https:// i fältet Okta-domän i WordPress OAuth Single Sign-On (SSO)-pluginet som du hämtar från Allmänna inställningar, t.ex. (https://dev-32414285.okta.com).

1.1 Tilldela en appintegration till en användare

• Gå till Programfliken och klicka på din ansökan.

• Välj Uppdrag fliken.

• Klicka Tilldela och välj Tilldela till personer.
• Om du vill tilldela applikationen till flera användare samtidigt väljer du Tilldela till grupper [Om en app tilldelas en grupp kommer appen att tilldelas alla personer i den gruppen]

• Klicka Tilldela bredvid ett användarnamn.

• Klicka Spara och gå tillbaka.

• Klicka Färdig .

1.2 Profilattribut för id-token

• I din Okta-administratörsöversikt, navigera till Säkerhet -> API.

• Välj din SSO-applikation och klicka på redigera ikonen.

• Gå till hävdar Fliken och välj ID token-alternativ.

• Klicka på Lägg till anspråk knapp.

• Ge en Namn till ditt krav/attribut och Välj ID-token från rullgardinsmenyn för tokentyp. Ange nu värdet user.$attribut i Värderar fält baserat på det attribut du vill ta emot. Behåll andra inställningar som standard och klicka på Skapa knapp.

• Följ liknande steg för alla attribut du vill se. Du kommer att ha en lista som liknar den nedan.

• Du kommer att kunna se attributen i Testkonfiguration utgång enligt följande.

Konfigurera Odoo-applikationen som tjänsteleverantör

• Navigera till Odoos hemsida och klicka på meny knapp.

• Klicka på miniOrange OAuth 2.0.

• Klicka på Skapa för att konfigurera din identitetsleverantör (IDP).

• Du kommer att se följande skärm.

• I General Configuration, fyll i namnet på identitetsleverantören (t.ex. hood.discount). Du måste också fylla i följande fält som du får från din IdP.

Klient ID:	som tillhandahålls av Okta
Kundhemlighet:	som tillhandahålls av Okta
Omfattning:	e-post profil openid
Auktorisera slutpunkt:	/auth/realms/{realm-name}/protocol/openid-connect/auth
Åtkomsttokens slutpunkt:	/auth/realms/{realm-name}/protocol/openid-connect/token
Få användarinformation slutpunkt:	/auth/realms/{realm-name}/protocol/openid-connect/userinfo

• I avsnittet Attributmappning kan du mappa attributen från din IdP till användare på Odoo ERP-system efter önskemål.
• I avsnittet Mappning kan du mappa grupperna från IdP till ditt Odoo-system. Efter att ha fyllt i de obligatoriska fälten kan du klicka på spara knapp.

• Vi är klara med att ställa in SSO med miniOrange OAuth SSO-modul för Odoo.

Testa konfigurationen genom att följa stegen

• Gå till Odoo Login sida. Du kommer att se en extra knapp med samma namn som konfigurerats i modulen.

• Klicka på knappen så kommer du till din IdP-inloggningssida. Ange dina IdP-uppgifter och klicka Logga in.
• Efter framgångsrik autentisering kommer du att loggas in Odöö.

I den här guiden har du konfigurerat miniOrange OAuth SSO-modulen för Odoo för inloggning med Okta -inloggningsuppgifter. Nu kan dina användare logga in på Odoo med dina Okta IdP-inloggningsuppgifter.

Kontakta oss gärna på odoosupport@xecurify.com med dina frågor och funderingar.