Zum Hauptinhalt springen
Two-Factor Authentication & SSO

So funktioniert Two-Factor Authentication & SSO for Odoo intern: Glossar zu Menüs, Jobs und Modellen

Two-Factor Authentication & SSO for Odoo bündelt alles unter einem einzigen Menü, Settings › Authentication, mit sieben Einträgen (IdP-Verbindungen, MFA-Richtlinien, Abdeckungsbericht, zwei Protokolle, aktive Sitzungen und Einstellungen), und bringt neun aktive geplante Aktionen mit, die von alle 5 Minuten bis alle 12 Monate laufen. Dieses Glossar geht jedes Element mit dem exakten Namen durch, den Sie auf dem Bildschirm sehen, damit Sie wissen, wo Sie suchen müssen und was jedes Element ist, ohne zu raten.

FlexigoTech · Verantwortlich: Víctor Gómez · Aktualisiert am 4. November 2026

Das Wichtigste

Versionen
Odoo 17, 18, 19 und 20
Geprüft
im Quellcode des Moduls, Version 20.0 · in den Quellen am Ende
Lesezeit
5 Min.

Wo es sich einfügt: das Menü Settings › Authentication

Die Odoo-Apps-Seite stellt das Modul mit der Überschrift SSO and two-factor login for Odoo Community vor. Nach der Installation hängt alles unter Settings › Authentication. Dort finden Sie sieben Einträge, die wir hier nach Thema gruppieren. Die Namen stehen so, wie sie auf dem Bildschirm erscheinen.

Verbindung zum Identitätsanbieter

IdP Connections
Pfad Settings › Authentication › IdP Connections. Die Liste der Verbindungen zu Identitätsanbietern (IdP). Im Screenshot unten sind zwei Datensätze zu sehen, Google Workspace OIDC und Microsoft Entra ID SAML, mit Spalten für Protokoll, Unternehmen, aktiv, JIT-Bereitstellung und Fallback-Modus.
Provisioning Log
Pfad Settings › Authentication › Provisioning Log. Ein eigenes Protokoll für die Bereitstellung, getrennt vom Protokoll der Authentifizierungsereignisse.
Liste der IdP-Verbindungen in den Odoo-Einstellungen mit den Datensätzen Google Workspace OIDC und Microsoft Entra ID SAML
Die Liste IdP Connections mit zwei Datensätzen und den Spalten Protokoll, Unternehmen, aktiv, JIT-Bereitstellung und Fallback-Modus.

Zwei-Faktor-Authentifizierung

MFA Policies
Pfad Settings › Authentication › MFA Policies. Hier liegen die Richtlinien für die Mehr-Faktor-Authentifizierung (MFA).
MFA Coverage Report
Pfad Settings › Authentication › MFA Coverage Report. Im animierten Ablauf erscheint er als Liste mit zwei Richtlinien, Admin MFA Enforcement und Regular User MFA, mit Unternehmen, akzeptierten Faktortypen, Kulanzzeitraum und Aktivstatus.

Kontrolle und Audit

Auth Event Log
Pfad Settings › Authentication › Auth Event Log. Das Protokoll der Authentifizierungsereignisse des Moduls.
Active Sessions
Pfad Settings › Authentication › Active Sessions. Eine Sitzungsliste mit Spalten für Beginn, Benutzer, IdP-Verbindung, Authentifizierungsmethode, IP und letzte Aktivität sowie einer Schaltfläche Terminate.
Settings
Pfad Settings › Authentication › Settings. Der Einstellungseintrag des Moduls selbst, im selben Menü.
Liste der aktiven Sitzungen mit Spalte für die IdP-Verbindung und den Zeilen Administrator und OdooBot
Dieselbe Liste mit sichtbarer Spalte für die IdP-Verbindung neben der Authentifizierungsmethode.
Rundgang durch aktive Sitzungen, IdP-Verbindungen und den MFA-Abdeckungsbericht in den Einstellungen
Ablauf: die Liste der aktiven Sitzungen mit Suche, dieselbe Liste mit der Spalte für die IdP-Verbindung, die Liste der IdP-Verbindungen und der MFA Coverage Report mit zwei MFA-Richtlinien.

Die Datensätze dahinter: die Modelle des Moduls

Wenn Sie Berater sind oder Zugriffsrechte, Berichte oder Importe anpassen wollen, sollten Sie die technischen Modellnamen kennen. Neben flexigo.active.session (Beschreibung FlexigoTech Active Session), flexigo.event.log (FlexigoTech Authentication Event Log) und flexigo.fido2.credential (FlexigoTech FIDO2 Credential) sind das die Modelle, die Sie wiedererkennen sollten:

Modelle für die Identität

flexigo.idp.connection
Beschreibung FlexigoTech IdP Connection. Das Modell für die Verbindungen zu Identitätsanbietern.
flexigo.idp.attribute.mapping
Beschreibung FlexigoTech IdP Attribute Mapping. Ein eigenes Modell für die Zuordnung der IdP-Attribute.
flexigo.idp.group.mapping
Beschreibung FlexigoTech IdP Group Mapping. Ein weiteres eigenes Modell, hier für die Zuordnung der IdP-Gruppen.
flexigo.idp.user.binding
Beschreibung FlexigoTech IdP User Binding. Das Modell, das die Verknüpfung zwischen IdP und Benutzer speichert.

Modelle für die Zugriffskontrolle

flexigo.mfa.exemption
Beschreibung FlexigoTech MFA Exemption. Das Modell für MFA-Ausnahmen.
flexigo.access.recheck
Beschreibung FlexigoTech access check after a write. Laut Beschreibung eine Zugriffsprüfung nach einem Schreibvorgang. Sechs Modelle erben davon: flexigo.active.session, flexigo.fido2.credential, flexigo.idp.attribute.mapping, flexigo.idp.group.mapping, flexigo.idp.user.binding und flexigo.mfa.exemption.

Wenn Sie auf dem Modul aufbauen, beachten Sie diese Vererbung: Die sechs genannten Modelle teilen sich die Basis flexigo.access.recheck.

Was von selbst läuft: die geplanten Aktionen

Das Modul bringt neun geplante Aktionen mit, alle aktiv. Alle tragen das Präfix Flexigo Auth:, sodass Sie danach suchen können. Sortiert von häufig nach selten:

  • Flexigo Auth: Failed-Login Pattern Scan, alle 5 Minuten.
  • Flexigo Auth: Concurrent Session Cleanup, alle 15 Minuten.
  • Flexigo Auth: IdP Metadata Auto-Refresh, alle 24 Stunden.
  • Flexigo Auth: Audit Log Anonymisation, täglich.
  • Flexigo Auth: Certificate Expiry Check, täglich.
  • Flexigo Auth: MFA Grace-Period Enforcement, täglich.
  • Flexigo Auth: Recovery Code Batch Cleanup, alle 7 Tage.
  • Flexigo Auth: MFA Coverage Monthly Snapshot, monatlich.
  • Flexigo Auth: Annual Security Statistics, alle 12 Monate.

Die ersten beiden laufen am häufigsten; die übrigen reichen von täglich bis jährlich. Wenn Sie die Aktivität Ihrer Datenbank prüfen, sind das die Namen, die Sie wiedererkennen müssen.

Welche Elemente an einer Anmeldung beteiligt sind

Mit dem, was die Bildschirme zeigen, können Sie eine Anmeldung über die Menüs hinweg verfolgen. Eine Verbindung liegt in IdP Connections (Modell flexigo.idp.connection), ihre Attribut- und Gruppenzuordnungen sowie ihre Benutzerverknüpfungen in eigenen Modellen. Die Liste Active Sessions zeigt für jede Sitzung die IdP-Verbindung und die Authentifizierungsmethode, sodass Sie dort sehen, welche Verbindung hinter jeder Sitzung steht. Die Zwei-Faktor-Richtlinien liegen in MFA Policies, und der MFA Coverage Report zeigt sie mit Kulanzzeitraum und Aktivstatus. Ereignisse und Bereitstellung landen in ihren beiden Protokollen, Auth Event Log und Provisioning Log.

Die auszufüllenden Felder und die Status der einzelnen Datensätze finden Sie in der Einrichtung des Moduls. Wenn Sie unterwegs eine Meldung aufhält, sehen Sie sich die Fehler und Warnungen mit ihrem genauen Wortlaut an.

Was Sie zu Service und Versionen wissen sollten

Das Modul ist in Odoo Apps für 17.0, 18.0, 19.0 und 20.0 veröffentlicht, zu 9 € pro Odoo-Version als Einmalzahlung, zzgl. MwSt., bei allen vier. Die App-Seite weist darauf hin, dass einige Funktionen einen kostenpflichtigen externen Dienst nutzen: Das ist der lokale Dienst von FlexigoTech Cloud, zu 29 €/Monat oder 290 €/Jahr zzgl. MwSt. (Pro: 58 €/Monat oder 580 €/Jahr). Ohne Abonnement oder bei ausgesetztem Dienst stoppt, was das Abonnement bereitstellt; die Daten bleiben in Ihrem Odoo. Mit dem Abonnement ist das Modul für neue Odoo-Versionen inbegriffen, wenn Sie es auf flexigotech.com gekauft haben; im Odoo App Store wird jede Version dort gekauft. Die App-Seite enthält außerdem einen eigenen Abschnitt Privacy policy.

Wie FlexigoTech Sie unterstützt

Bei FlexigoTech implementieren wir Odoo 17, 18, 19 und 20 und entwickeln maßgeschneiderte Konnektoren und Integrationen. Daher können wir Ihnen helfen, dieses Menü einzurichten oder das Modul an Ihren Fall anzupassen. Details finden Sie auf der Modulseite und auf seiner Odoo-Apps-Seite. Wenn Sie noch unsicher sind, ob es passt, beginnen Sie mit was es abdeckt und was Sie vor der Installation brauchen.

Weiterlesen

Fehler in Two-Factor Authentication & SSO for Odoo: wann welche Meldung erscheintDie Fehlermeldungen von Two-Factor Authentication & SSO for Odoo (FIDO2, OIDC, SAML, Mappings, Ereignisprotokoll): wann sie erscheinen und was zu tun ist.Two-Factor Authentication & SSO for Odoo in Betrieb nehmen, Frage für FrageWelche Felder Sie in der OIDC- oder SAML-Konfiguration ausfüllen, wie Sie Claims und Gruppen zuordnen und was in der ersten Woche zu prüfen ist.Two-Factor Authentication & SSO for Odoo: Wann es passt und was Sie vorab brauchenWas Two-Factor Authentication & SSO for Odoo laut README abdeckt und was nicht, was Sie vor der Installation brauchen und für welche Odoo-Versionen es erhältlich ist.
Geprüft im Quellcode des Moduls (Version 20.0) und in den verlinkten Quellen

Quellen