Odoo 19:n identiteetti ja käyttöoikeudet
Microsoft-kirjautuminen Odoohon
Ohjattu käyttöönotto työntekijöille, hyväksytyille organisaatioille ja ulkoisille asiakkaille.
Microsoft Entra SSO antaa Odoo-ylläpitäjille yhden selkeän paikan yhdistää Microsoft Entra ID tai Microsoft Entra External ID. Yhdistä olemassa olevat käyttäjät, luo hyväksytyt tilit ensimmäisellä kirjautumisella ja hallitse, miten Microsoftin hallinnoima käyttöoikeus kartoitetaan Odoohon.
Kohderyhmä
Valitse, kuka kirjautuu sisään
Käytä yhtä ohjattua käyttöönottoa jokaista Microsoft-kohderyhmää varten.
Organisaatiosi ihmiset
Yhdistä yksi Microsoft Entra -vuokraaja työntekijöille ja muille sisäisille Odoo-käyttäjille.
Hyväksytyissä organisaatioissa olevat ihmiset
Salli valitut kumppani- tai asiakasvuokraajat tarkalla vuokraajan sallittujen luettelolla, jota hallitset itse.
Asiakkaat ja ulkoiset käyttäjät
Käytä Microsoft Entra External ID:tä ja luo asiakasrajapinnan käyttäjiä oletusarvoisesti asiakasrajapintaan.
Yhteys
Yhdistä Microsoft-sovelluksesi luottavaisin mielin
Jokainen tarvittava arvo, uudelleenohjaus-URL ja tarkistus näkyy yhdessä ohjatussa vaiheistuksessa.
Ohjattu toiminto näyttää Odoon takaisinsoitto- ja Microsoftin uloskirjautumis-URL-osoitteet ja pyytää sitten Tenant ID:n, Application ID:n ja Microsoft Entra -palvelun myöntämän client secretin.
Vahvista Microsoftin discovery-metatiedot ja allekirjoitusavaimet ennen aktivointia ja suorita sitten vuorovaikutteinen kirjautumistesti ennen kuin otat SSO:n käyttöön käyttäjille.
Tarkat määritysarvot
Kopioi takaisinsoitto- ja uloskirjautumis-URL-osoitteet Odoosta ja pidä Microsoft-sovelluksen tunnisteet yhdessä määritysvelhoissa.
Vahvista ennen aktivointia
Tarkista Microsoftin discovery-tiedot ja allekirjoitusavaimet ja varmista yhteys oikealla vuorovaikutteisella kirjautumisella.
Standardipohjainen todennus
Käytä OpenID Connect -valtuutuskoodivirtaa PKCE:llä ilman Microsoft Graph -oikeuksia tavalliseen kirjautumiseen.
Provisionointi
Päätä, miten käyttäjät liittyvät Odoohon
Yhdistä olemassa oleva tili tai luo vain ne käyttäjät, jotka yhteytesi sallii.
Yhdistä olemassa olevat käyttäjät
Linkitä Microsoft-kirjautuminen yhteen aktiiviseen Odoo-käyttäjään, jolla on sama sähköpostiosoite.
Luo hyväksytyt käyttäjät ensimmäisellä kirjautumisella
Luo Odoo-tili automaattisesti, kun hyväksytty henkilö kirjautuu ensimmäistä kertaa sisään.
Käytä oikeaa tilityyppiä
Työvoimayhteydet luovat sisäisiä käyttäjiä, kun taas External ID -yhteydet luovat oletusarvoisesti asiakasrajapinnan käyttäjiä.
Käyttöoikeuksien hallinta
Hallitse käyttöoikeuksia kirjautumisen jälkeen
Sovella Microsoftin identiteetti- ja käyttöoikeussääntöjä monimutkaistamatta tuttua Odoo-kirjautumiskokemusta.
Microsoft-ryhmien ja sovellustehtävien kartoitus
Kartoita Entra-tietoturvaryhmien Object ID:t tai sovellustehtävät valittuihin Odoo-käyttöoikeusryhmiin.
Käyttöoikeuksien synkronointi kirjautumisen yhteydessä
Pidä Microsoftin hallinnoimat käyttöoikeudet linjassa aina, kun olemassa oleva käyttäjä kirjautuu uudelleen sisään.
Hyödylliset kirjautumistapahtumat
Anna ylläpitäjille peitettyä diagnostiikkatietoa paljastamatta tunnistetietoja tai tokeneita.
Vain Microsoftin vuorovaikutteinen kirjautuminen
Testauksen jälkeen poista Odoon salasanasisäänkirjautuminen käytöstä ja vaadi Microsoft SSO vuorovaikutteisilta käyttäjiltä.
Microsoft- ja Odoo-uloskirjautuminen
Päätä Odoo-istunto, käytä Microsoftin uloskirjautumista ja tue front-channel-uloskirjautumista.
Useita yhteyksiä
Määritä erilliset yhteydet työntekijöille, hyväksytyille organisaatioille ja asiakaskohderyhmille.
Käyttöönotto
Selkeä polku käyttöönottoon
Määritä, validoi, testaa ja ota vasta sitten käyttöön Microsoft-kirjautuminen käyttäjillesi.
Valitse käyttäjät
Valitse työntekijöiden, hyväksyttyjen organisaatioiden tai asiakkaiden kohderyhmä, joka tarvitsee pääsyn.
Rekisteröi sovellus
Lisää Odoo-kutsuosoite ja uloskirjautumis-URL-osoitteet Microsoft Entra -sovellukseesi.
Vahvista yhteys
Suorita sisäänrakennetut tarkistukset ja aktivoi yhteys vasta niiden läpäisyn jälkeen.
Testaa kirjautuminen
Tee oikea Microsoft-kirjautuminen ennen kuin otat käyttöön vain Microsoft-kirjautumisen.
Microsoft-kirjautuminen Odooon
Valmis yhdistämään Odoon ja Microsoft Entran?
Osta moduuli Odoo Appsista. Määritys ja käyttöoikeudet pysyvät omien Odoo- ja Microsoft Entra -ympäristöjesi hallinnassa.