跳转到主要内容

将Keycloak集成到您的SSO

项目描述

Beta License: AGPL-3 OCA/server-auth Translate me on Weblate Try me on Runbot

此模块增加了通过Keycloak进行SSO身份验证的支持

目录

配置

设置 -> 用户 -> OAuth提供商 -> Keycloak

根据您的设置调整端点。

启用它:勾选“允许”。

官方文档: https://keycloak.com.cn/docs

用法

前端

当启用提供商时,您将在登录表单上看到一个额外的登录按钮。点击它将被重定向到Keycloak。

后端

从Keycloak链接现有用户

如果您在Odoo中已有现有用户且尚未将其链接到Keycloak,您可以

  1. 回到设置 -> 用户 -> OAuth提供商 -> Keycloak

  2. 配置“用户管理”框

  3. 点击“同步用户”按钮

  4. 选择匹配的键

  5. 提交

完成操作后,所有匹配和更新的用户将列在列表视图中。现在您的用户将能够通过Keycloak登录

将新用户推送到Keycloak

通常,Keycloak已经包含了您的用户基础。很多时候,这会通过LDAP、AD等途径实现。

尽管如此,您可能需要根据需求将一些用户推送到Keycloak,也许只是用于测试。

如果需要这样做,您可以

  1. 前往单个用户表单

  2. 点击“Push to Keycloak”按钮(在页眉中)

  3. 使用向导进行推送

  1. 转到用户列表视图

  2. 选择一些用户

  3. 点击操作 -> Push to Keycloak

  4. 选择“Keycloak”提供者

  5. 全部推送

变更日志

10.0.1.0.0 2018-10-17

  • 初始实现

错误追踪器

错误在GitHub Issues上跟踪。如果在那里没有报告您的问题,请检查。如果您是第一个发现它的人,请通过提供详细且受欢迎的反馈来帮助我们解决问题。

请不要直接联系贡献者寻求支持或技术问题帮助。

致谢

作者

  • Camptocamp

贡献者

Simone Orsi <simone.orsi@camptocamp.com> Akim Juillerat <akim.juillerat@camptocamp.com>

其他致谢

SenseflyUTB赞助开发。

维护者

此模块由OCA维护。

Odoo Community Association

OCA,或Odoo社区协会,是一个非营利组织,其使命是支持Odoo功能的协作开发并推广其广泛应用。

此模块是GitHub上的OCA/server-auth项目的一部分。

欢迎您贡献力量。有关如何贡献的信息,请访问https://odoo-community.org/page/Contribute

项目详情


下载文件

下载适合您的平台的文件。如果您不确定选择哪个,请了解更多关于安装包的信息。

源分布

此版本没有可用的源分布文件。请参阅生成分布存档的教程。

构建分布

由以下支持

AWS AWS 云计算和安全赞助商 Datadog Datadog 监控 Fastly Fastly CDN Google Google 下载分析 Microsoft Microsoft PSF 赞助商 Pingdom Pingdom 监控 Sentry Sentry 错误日志 StatusPage StatusPage 状态页面