Odoo 19 の ID とアクセス
Odoo の Microsoft サインイン
従業員、承認済み組織、外部顧客向けのガイド付きセットアップです。
Microsoft Entra SSO により、Odoo 管理者は Microsoft Entra ID または Microsoft Entra External ID を接続する明確な場所を 1 つ持てます。既存ユーザーを一致させ、初回サインイン時に承認済みアカウントを作成し、Microsoft 管理のアクセスを Odoo にどのようにマッピングするかを制御できます。
対象ユーザー
サインインするユーザーを選択
Microsoft の各対象ユーザーに対して、1 つのガイド付きセットアップを使用します。
組織内のユーザー
従業員やその他の社内 Odoo ユーザー向けに、1 つの Microsoft Entra テナントを接続します。
承認済み組織のユーザー
管理可能な厳密なテナント許可リストを使って、選択したパートナーまたは顧客テナントを許可します。
顧客と外部ユーザー
Microsoft Entra External ID を使用し、顧客向けアクセスでは既定でポータルユーザーを作成します。
接続
Microsoft アプリケーションを安心して接続
必要な値、リダイレクト URL、確認項目がすべて 1 つのガイドフローに表示されます。
ウィザードは Odoo のコールバック URL と Microsoft のログアウト URL を表示し、その後、Microsoft Entra から発行された Tenant ID、Application ID、クライアントシークレットの入力を求めます。
有効化前に Microsoft の discovery メタデータと署名キーを検証し、その後、ユーザーに SSO を公開する前に対話型サインインテストを完了します。
正確な設定値
Odoo からコールバック URL とログアウト URL をコピーし、Microsoft アプリケーション識別子をセットアップウィザード内でまとめて管理します。
有効化前に検証
Microsoft の discovery 情報と署名キーを確認し、実際の対話型サインインで接続を証明します。
標準準拠の認証
標準的なサインインに Microsoft Graph の権限を必要とせず、PKCE 付きの OpenID Connect 認可コードフローを使用します。
プロビジョニング
ユーザーの Odoo 参加方法を決定
既存アカウントに一致させるか、接続が許可したユーザーのみを作成します。
既存ユーザーと一致させる
Microsoft サインインを、同じメールアドレスを持つ 1 人のアクティブな Odoo ユーザーにリンクします。
初回サインイン時に承認済みユーザーを作成
許可されたユーザーが初めてサインインしたときに、自動的に Odoo アカウントを作成します。
適切なアカウント種別を適用
ワークフォース接続では社内ユーザーを作成し、External ID 接続では既定でポータルユーザーを作成します。
アクセス制御
サインイン後のアクセスを制御
おなじみの Odoo ログイン体験を複雑にせず、Microsoft の ID とアクセスルールを適用します。
Microsoft グループとアプリロールのマッピング
Entra のセキュリティグループ Object ID またはアプリケーションロールを、選択した Odoo アクセスグループにマッピングします。
サインイン時のアクセス同期
既存ユーザーが再度サインインするたびに、Microsoft 管理のアクセス状態を一致させます。
役立つサインインイベント
資格情報やトークンを公開せずに、マスク済みの診断情報を管理者に提供します。
Microsoft のみの対話型ログイン
テスト後は Odoo のパスワードログインを無効にし、対話型ユーザーには Microsoft SSO を必須にします。
Microsoft と Odoo のログアウト
Odoo セッションを終了し、Microsoft のサインアウトを使用して、フロントチャネルログアウトをサポートします。
複数の接続
従業員、承認済み組織、顧客向けに個別の接続を設定します。
展開
本番開始までの明確な道筋
Microsoft サインインは、設定、検証、テストを行った後で、ユーザーに対して有効化してください。
ユーザーを選択
アクセスが必要な従業員、承認済み組織、または顧客の対象を選択します。
アプリケーションを登録
Microsoft Entra アプリケーションに Odoo のコールバック URL とログアウト URL を追加します。
接続を検証
組み込みのチェックを実行し、合格した後でのみ接続を有効化します。
サインインをテスト
Microsoft のみのログインを有効にする前に、実際の Microsoft サインインを完了します。
Odoo の Microsoft サインイン
Odoo と Microsoft Entra を接続する準備はできましたか?
Odoo Apps でモジュールを購入してください。設定とアクセスは、お使いの Odoo および Microsoft Entra 環境によって管理されたままです。