Naar hoofdinhoud
Two-Factor Authentication & SSO

Zo werkt Two-Factor Authentication & SSO for Odoo vanbinnen: menu's, taken en modellen

Two-Factor Authentication & SSO for Odoo zet alles onder één menu, Settings › Authentication, met zeven items (IdP-koppelingen, MFA-beleid, een dekkingsrapport, twee logboeken, actieve sessies en instellingen) en levert negen actieve geplande acties die draaien van elke 5 minuten tot elke 12 maanden. Deze woordenlijst loopt elk onderdeel langs met de letterlijke naam die je op het scherm ziet, zodat je weet waar je moet kijken en wat elk item is zonder te gokken.

FlexigoTech · Verantwoordelijk: Víctor Gómez · Bijgewerkt op 4 november 2026

In het kort

Versies
Odoo 17, 18, 19 en 20
Gecontroleerd
in de broncode van de module, versie 20.0 · in de bronnen onderaan
Leestijd
5 min

Waar het zit: het menu Settings › Authentication

De pagina in Odoo Apps stelt de module voor met de kop SSO and two-factor login for Odoo Community. Na de installatie hangt alles onder Settings › Authentication. Daaronder vind je zeven items, die we hier per onderwerp groeperen. De namen staan zoals ze op het scherm verschijnen.

Koppeling met de identiteitsprovider

IdP Connections
Pad Settings › Authentication › IdP Connections. De lijst met koppelingen naar identiteitsproviders (IdP). In de schermafbeelding hieronder staan twee records, Google Workspace OIDC en Microsoft Entra ID SAML, met kolommen voor protocol, bedrijf, actief, JIT-provisioning en fallbackmodus.
Provisioning Log
Pad Settings › Authentication › Provisioning Log. Een eigen logboek voor provisioning, los van het logboek met authenticatiegebeurtenissen.
Lijst met IdP-koppelingen in de Odoo-instellingen met de records Google Workspace OIDC en Microsoft Entra ID SAML
De lijst IdP Connections met twee records en de kolommen protocol, bedrijf, actief, JIT-provisioning en fallbackmodus.

Tweefactorauthenticatie

MFA Policies
Pad Settings › Authentication › MFA Policies. Hier staat het beleid voor tweefactorauthenticatie (MFA).
MFA Coverage Report
Pad Settings › Authentication › MFA Coverage Report. In de animatie zie je het als een lijst met twee beleidsregels, Admin MFA Enforcement en Regular User MFA, met bedrijf, geaccepteerde factortypes, respijtperiode en actieve status.

Controle en audit

Auth Event Log
Pad Settings › Authentication › Auth Event Log. Het logboek met authenticatiegebeurtenissen van de module.
Active Sessions
Pad Settings › Authentication › Active Sessions. Een lijst met sessies met kolommen voor start, gebruiker, IdP-koppeling, authenticatiemethode, IP en laatste activiteit, plus een knop Terminate.
Settings
Pad Settings › Authentication › Settings. Het instellingenitem van de module zelf, in hetzelfde menu.
Lijst met actieve sessies met een kolom IdP-koppeling en regels voor Administrator en OdooBot
Dezelfde lijst met de kolom IdP-koppeling zichtbaar naast de authenticatiemethode.
Rondleiding langs actieve sessies, IdP-koppelingen en het MFA-dekkingsrapport in Instellingen
Volgorde: de lijst met actieve sessies met zoekbalk, dezelfde lijst met de kolom IdP-koppeling, de lijst met IdP-koppelingen en het MFA Coverage Report met twee MFA-beleidsregels.

De records eronder: de modellen van de module

Ben je consultant of ga je aan toegangsrechten, rapporten of imports werken, dan is het handig om de technische modelnamen te kennen. Naast flexigo.active.session (omschrijving FlexigoTech Active Session), flexigo.event.log (FlexigoTech Authentication Event Log) en flexigo.fido2.credential (FlexigoTech FIDO2 Credential) zijn dit de modellen die je moet herkennen:

Modellen voor identiteit

flexigo.idp.connection
Omschrijving FlexigoTech IdP Connection. Het model voor de koppelingen met identiteitsproviders.
flexigo.idp.attribute.mapping
Omschrijving FlexigoTech IdP Attribute Mapping. Een apart model voor de mapping van IdP-attributen.
flexigo.idp.group.mapping
Omschrijving FlexigoTech IdP Group Mapping. Nog een apart model, dit keer voor de mapping van IdP-groepen.
flexigo.idp.user.binding
Omschrijving FlexigoTech IdP User Binding. Het model dat de koppeling tussen IdP en gebruiker bewaart.

Modellen voor toegangscontrole

flexigo.mfa.exemption
Omschrijving FlexigoTech MFA Exemption. Het model voor MFA-uitzonderingen.
flexigo.access.recheck
Omschrijving FlexigoTech access check after a write. Volgens de omschrijving een toegangscontrole na een schrijfactie. Zes modellen erven ervan: flexigo.active.session, flexigo.fido2.credential, flexigo.idp.attribute.mapping, flexigo.idp.group.mapping, flexigo.idp.user.binding en flexigo.mfa.exemption.

Bouw je verder op de module, houd dan rekening met die overerving: de zes genoemde modellen delen flexigo.access.recheck als basis.

Wat vanzelf draait: de geplande acties

De module heeft negen geplande acties, allemaal actief. Ze hebben allemaal het voorvoegsel Flexigo Auth:, dus je kunt ze op die tekst zoeken. Van vaakst naar minst vaak:

  • Flexigo Auth: Failed-Login Pattern Scan, elke 5 minuten.
  • Flexigo Auth: Concurrent Session Cleanup, elke 15 minuten.
  • Flexigo Auth: IdP Metadata Auto-Refresh, elke 24 uur.
  • Flexigo Auth: Audit Log Anonymisation, elke dag.
  • Flexigo Auth: Certificate Expiry Check, elke dag.
  • Flexigo Auth: MFA Grace-Period Enforcement, elke dag.
  • Flexigo Auth: Recovery Code Batch Cleanup, elke 7 dagen.
  • Flexigo Auth: MFA Coverage Monthly Snapshot, elke maand.
  • Flexigo Auth: Annual Security Statistics, elke 12 maanden.

De eerste twee draaien het vaakst; de rest loopt van dagelijks tot jaarlijks. Bekijk je de activiteit in je database, dan zijn dit de namen die je moet herkennen.

Welke onderdelen bij één login horen

Met wat de schermen tonen, kun je een login door de menu's volgen. Een koppeling staat in IdP Connections (model flexigo.idp.connection), met de attribuut- en groepsmappings en de gebruikerskoppelingen in eigen modellen. De lijst Active Sessions toont per sessie de IdP-koppeling en de authenticatiemethode, dus daar zie je welke koppeling achter elke sessie zit. Het tweefactorbeleid staat in MFA Policies, en het MFA Coverage Report toont het met respijtperiode en actieve status. Gebeurtenissen en provisioning komen in hun twee logboeken terecht, Auth Event Log en Provisioning Log.

De velden die je moet invullen en de statussen van elk record vind je in de ingebruikname van de module. Loop je onderweg vast op een melding, kijk dan bij de fouten en waarschuwingen met hun letterlijke tekst.

Wat je moet weten over de dienst en de versies

De module staat in Odoo Apps voor 17.0, 18.0, 19.0 en 20.0, voor € 9 per Odoo-versie als eenmalige betaling, excl. btw, voor alle vier. De pagina meldt dat sommige functies een betaalde externe dienst gebruiken: dat is de lokale dienst van FlexigoTech Cloud, voor € 29 per maand of € 290 per jaar excl. btw (Pro: € 58 per maand of € 580 per jaar). Zonder abonnement, of als de dienst is opgeschort, stopt wat het abonnement levert; je gegevens blijven in je Odoo. Met het abonnement is de module voor nieuwe Odoo-versies inbegrepen als je die op flexigotech.com hebt gekocht; in de Odoo App Store koop je elke versie daar. De pagina heeft ook een eigen onderdeel Privacy policy.

Hoe FlexigoTech je helpt

Bij FlexigoTech implementeren we Odoo 17, 18, 19 en 20 en ontwikkelen we connectoren en integraties op maat, dus we helpen je dit menu in te richten of de module aan te passen aan jouw situatie. Alle details vind je op de pagina van de module en op de pagina in Odoo Apps. Twijfel je nog of het past, begin dan met wat de module dekt en wat je nodig hebt voordat je installeert.

Lees verder

Fouten in Two-Factor Authentication & SSO for Odoo: wanneer elke melding verschijnt en wat je doetDe foutmeldingen van Two-Factor Authentication & SSO for Odoo (FIDO2, OIDC, SAML, mappings en eventlog): wanneer ze verschijnen en wat je ermee doet.Two-Factor Authentication & SSO for Odoo in gebruik nemen, vraag voor vraagWelke velden je invult bij de OIDC- of SAML-configuratie, hoe je claims en groepen mapt en wat je de eerste week controleert met Two-Factor Authentication & SSO for Odoo.Two-Factor Authentication & SSO for Odoo: wanneer het past en wat je vooraf nodig hebtWat Two-Factor Authentication & SSO for Odoo volgens de README wel en niet dekt, wat je nodig hebt voor de installatie en in welke Odoo-versies het zit.
Gecontroleerd in de broncode van de module (versie 20.0) en in de gelinkte bronnen

Bronnen