Идентификация и доступ в Odoo 19
Вход Microsoft для Odoo
Пошаговая настройка для сотрудников, утверждённых организаций и внешних клиентов.
Microsoft Entra SSO даёт администраторам Odoo единое место для подключения Microsoft Entra ID или Microsoft Entra External ID. Сопоставляйте существующих пользователей, создавайте утверждённые учётные записи при первом входе и контролируйте, как управляемый Microsoft доступ сопоставляется с Odoo.
Аудитория
Выберите, кто будет входить
Используйте одну пошаговую настройку для каждой аудитории Microsoft.
Люди в вашей организации
Подключите один тенант Microsoft Entra для сотрудников и других внутренних пользователей Odoo.
Люди в утверждённых организациях
Допускайте выбранные тенанты партнёров или клиентов с точным списком разрешённых тенантов, который вы контролируете.
Клиенты и внешние пользователи
Используйте Microsoft Entra External ID и по умолчанию создавайте портал-пользователей для доступа клиентов.
Подключение
Подключите ваше приложение Microsoft с уверенностью
Каждое необходимое значение, URL перенаправления и проверка отображаются в одном пошаговом процессе.
Мастер отображает callback- и logout-URL Odoo, а затем запрашивает Tenant ID, Application ID и client secret, выданный Microsoft Entra.
Проверьте метаданные обнаружения Microsoft и ключи подписи перед активацией, затем выполните интерактивный тест входа, прежде чем предоставлять SSO пользователям.
Точные значения конфигурации
Скопируйте callback- и logout-URL из Odoo и держите идентификаторы приложения Microsoft вместе в мастере настройки.
Проверка перед активацией
Проверьте информацию обнаружения Microsoft и ключи подписи, затем подтвердите подключение реальным интерактивным входом.
Аутентификация на основе стандартов
Используйте поток authorization code OpenID Connect с PKCE без необходимости в разрешениях Microsoft Graph для стандартного входа.
Создание пользователей
Решите, как пользователи будут попадать в Odoo
Сопоставляйте существующую учётную запись или создавайте только тех пользователей, которых допускает ваше подключение.
Сопоставление существующих пользователей
Свяжите вход Microsoft с одним активным пользователем Odoo с тем же адресом электронной почты.
Создание утверждённых пользователей при первом входе
Автоматически создавайте учётную запись Odoo, когда допущенный пользователь входит впервые.
Применение правильного типа учётной записи
Подключения для сотрудников создают внутренних пользователей, а подключения External ID по умолчанию создают портал-пользователей.
Контроль доступа
Контролируйте доступ после входа
Применяйте правила идентификации и доступа Microsoft, не усложняя привычный вход в Odoo.
Сопоставление групп и ролей приложений Microsoft
Сопоставляйте Object ID групп безопасности Entra или роли приложений с выбранными группами доступа Odoo.
Синхронизация доступа при входе
Поддерживайте соответствие управляемого Microsoft доступа каждый раз, когда существующий пользователь входит снова.
Полезные события входа
Предоставляйте администраторам диагностическую информацию без раскрытия учётных данных или токенов.
Интерактивный вход только через Microsoft
После тестирования отключите вход по паролю Odoo и требуйте Microsoft SSO для интерактивных пользователей.
Выход из Microsoft и Odoo
Завершайте сеанс Odoo, выполняйте выход из Microsoft и поддерживайте front-channel logout.
Несколько подключений
Настройте отдельные подключения для сотрудников, утверждённых организаций и клиентских аудиторий.
Внедрение
Понятный путь к запуску
Настройте, проверьте, протестируйте и только потом включайте вход через Microsoft для ваших пользователей.
Выберите пользователей
Выберите аудиторию сотрудников, утвержденной организации или клиентов, которой нужен доступ.
Зарегистрируйте приложение
Добавьте URL-адреса callback и выхода Odoo в ваше приложение Microsoft Entra.
Проверьте подключение
Запустите встроенные проверки и активируйте подключение только после их успешного прохождения.
Протестируйте вход
Выполните реальный вход через Microsoft, прежде чем включать вход только через Microsoft.
Вход через Microsoft для Odoo
Готовы подключить Odoo и Microsoft Entra?
Приобретите модуль в Odoo Apps. Настройка и доступ остаются под вашим контролем в ваших собственных средах Odoo и Microsoft Entra.