跳转到主要内容

将Keycloak集成到您的SSO中

项目描述

Beta License: AGPL-3 OCA/server-auth Translate me on Weblate Try me on Runbot

此模块添加了对通过 Keycloak 进行SSO身份验证的支持

目录

配置

设置 -> 用户 -> OAuth提供者 -> Keycloak

根据您的设置调整端点。

启用它:勾选“允许”。

官方文档: https://keycloak.com.cn/docs

用法

前端

当启用提供者时,您将在登录表单上看到额外的登录按钮。点击它将被重定向到Keycloak。

后端

链接来自Keycloak的现有用户

如果您在Odoo中有现有用户,并且他们尚未与Keycloak链接,则可以

  1. 回到设置 -> 用户 -> OAuth提供者 -> Keycloak

  2. 配置“用户管理”框

  3. 点击“同步用户”按钮

  4. 选择匹配的密钥

  5. 提交

完成操作后,所有匹配和更新的用户将列在列表视图中。现在您的用户将能够通过Keycloak登录

将新用户推送到Keycloak

通常,Keycloak已经用您的用户基础填充。很多时候这会通过LDAP、AD等完成,请选择您的。

尽管如此,您可能需要根据需求将一些用户推送到Keycloak,也许只是为了测试。

如果您需要这样做,您可以选择

  1. 转到单个用户表单

  2. 点击“Push to Keycloak”按钮(在页眉中)

  3. 使用向导来推送

或者

  1. 转到用户列表视图

  2. 选择一些用户

  3. 点击操作 -> Push to Keycloak

  4. 选择“Keycloak”提供者

  5. 推送所有用户

变更日志

10.0.1.0.0 2018-10-17

  • 初始实现

错误跟踪器

错误在GitHub Issues上跟踪。如有问题,请先检查是否已报告您的问题。如果是您首先发现的,请通过提供详细且受欢迎的反馈帮助我们解决。

请不要直接联系贡献者寻求支持或技术问题帮助。

致谢

作者

  • Camptocamp

贡献者

Simone Orsi <simone.orsi@camptocamp.com> Akim Juillerat <akim.juillerat@camptocamp.com>

其他致谢

SenseflyUTB赞助开发。

维护者

本模块由OCA维护。

Odoo Community Association

OCA,或Odoo社区协会,是一个非营利组织,其使命是支持Odoo功能的协作开发并推广其广泛使用。

本模块是GitHub上OCA/server-auth项目的一部分。

欢迎您贡献力量。要了解如何贡献,请访问https://odoo-community.org/page/Contribute

项目详情


下载文件

下载您平台的文件。如果您不确定选择哪个,请了解更多关于安装包的信息。

源代码发行版

本发行版没有可用的源代码发行版文件。有关生成发行版存档的教程,请参阅生成发行版存档

构建发行版

由以下支持

AWS AWS 云计算和安全赞助商 Datadog Datadog 监控 Fastly Fastly CDN Google Google 下载分析 Microsoft Microsoft PSF 赞助商 Pingdom Pingdom 监控 Sentry Sentry 错误日志 StatusPage StatusPage 状态页面