Módulo para Odoo 17 · 18 · 19
2FA y SSO para Odoo Community: SAML, OpenID Connect, MFA con passkeys, SCIM y auditoría de accesos
Autenticación de nivel empresarial sin licencia Enterprise: inicio de sesión único con Azure AD, Okta, Google Workspace, ADFS o Keycloak, segundo factor TOTP o FIDO2 con políticas por empresa y grupo, aprovisionamiento SCIM 2.0 y un registro de eventos que sirve de evidencia para NIS2, PCI-DSS e ISO 27001.
9 € + 29 €/mes + IVA
¿Soporte en 4 horas laborables y videollamada? Pro: 58 €/mes + IVA. Tu suscripción mantiene el módulo funcionando. El soporte Pro es opcional: si lo quitas, el módulo sigue igual con el soporte estándar.
Qué incluye
- En FlexigoTech Cloud: fuentes oficiales vigiladas cada día
- Las actualizaciones del módulo
- Soporte con primera respuesta en 1 día laborable
- Tus datos son tuyos: velos y expórtalos cuando quieras.
- 14 días de prueba, sin tarjeta

Qué hace
- SAML 2.0 y OpenID ConnectProveedor de servicio SAML 2.0 y cliente OIDC con flujo de código, PKCE, discovery, nonce y state; varias conexiones de IdP con mapeo de atributos y grupos.
- MFA con TOTP y FIDO2 (passkeys)Inscripción, códigos de recuperación, passkeys y revocación por el administrador.
- Políticas MFA por empresa, IdP y grupoPeriodos de gracia, exenciones temporales y tokens de emergencia de un solo uso con rastro de auditoría de alta severidad.
- Aprovisionamiento SCIM 2.0Alta, actualización, suspensión y baja de usuarios desde el proveedor de identidad, con registro de cada operación.
- Auditoría y sesiones activasRegistro de inicios de sesión con método, usuario, IP y motivo de fallo, retención y anonimización, y supervisión de sesiones activas.
- Informe de cobertura MFAEvidencia lista para paquetes de cumplimiento NIS2, PCI-DSS e ISO 27001.
Así funciona el módulo
Capturas reales de cada pantalla, con lo que hace cada una.

Ajustes de autenticacion
Panel unico para configurar retencion de auditoria, SCIM, sesiones y seguridad de todo el bundle.

Conexiones de IdP
Lista de proveedores de identidad con protocolo, JIT, SCIM y modo de respaldo por conexion.

Politicas MFA
Define el segundo factor (TOTP, FIDO2) con periodo de gracia para evidenciar NIS2 y PCI-DSS.
Lo que hace la nube por ti
Condiciones, datos que viajan y letra pequeña
FlexigoTech Cloud
Vigilancia de este módulo con FlexigoTech Cloud
FlexigoTech Cloud, un servicio externo de FlexigoTech (Flexibles y Accesorios Gobe, S.L., España) que funciona en nuestros servidores, fuera de tu Odoo, añade vigilancia a este módulo. Cada día revisa las fuentes oficiales que seguimos para este módulo y te avisa cuando cambian. También te da un calendario de sus plazos oficiales y vigila la salud del módulo en tu base.
Esta app intercambia además los inicios de sesión de tus usuarios, con su nombre, correo y grupos, y, si activas SCIM, las cuentas de usuario que hay que crear o cambiar directamente entre tu Odoo y tu proveedor de identidad (SAML u OpenID Connect), con tu propio acceso y con sus condiciones. Esos datos no pasan por FlexigoTech.
Precio
- Módulo: 9 €.
- El módulo se compra aparte, con un pago único, al mismo precio en el Odoo App Store y en flexigotech.com. Con la suscripción, el módulo para las versiones nuevas de Odoo va incluido si lo compraste en flexigotech.com; en el Odoo App Store, cada versión de Odoo se compra allí. Si tienes un descuento de partner, se aplica solo a las suscripciones de módulos sueltos, nunca a los packs ni al precio del módulo.
- La suscripción va aparte y la factura FlexigoTech, no Odoo: 29 € al mes o 290 € al año.
- Pro, con la primera respuesta en 4 horas laborables y videollamada si hace falta: 58 € al mes o 580 € al año.
- Por base de datos de producción, sin IVA. Las copias de staging y de prueba de esa base están incluidas.
- El importe final, con los impuestos, lo ves en la pantalla de pago antes de confirmar.
- Puedes probar cada módulo 14 días desde tu Odoo, sin coste y sin dar una tarjeta: los 14 días cuentan desde la primera sincronización, con un tope de 30 días desde que empiezas la prueba, y hay una prueba por cuenta y módulo. Si al acabar no te has suscrito, el servicio se para y no se cobra nada.
- Pagas por adelantado, cada mes o cada año. La suscripción se renueva sola al final de cada periodo hasta que la canceles, en dos clics y sin hablar con nadie, desde tu cuenta en app.flexigotech.com o desde tu Odoo. La cancelación se aplica al final del periodo que ya has pagado; no hay prorrata, la parte del periodo que no uses no se devuelve, salvo que la ley obligue a ello, y no hay penalización.
Cómo se activa
Tu base se conecta desde tu Odoo, en Ajustes → FlexigoTech Cloud, con el módulo base FlexigoTech Cloud, que es gratuito; después te suscribes allí o en tu cuenta.
Primero un administrador lee y acepta la lista de datos de abajo: antes no se envía nada. Después puedes empezar la prueba o suscribirte; ahí aceptas las condiciones de la suscripción, y el pago se hace fuera de Odoo.
Necesitas Odoo.sh o tu propio servidor: Odoo Online no admite módulos de terceros.
Las Condiciones de la suscripción las aceptas al empezar la prueba en tu Odoo o al suscribirte.
Qué incluye la suscripción
- Si compraste el módulo en flexigotech.com: las versiones nuevas que publiquemos, también para versiones nuevas de Odoo, sin pagar más, y su descarga desde tu cuenta (no durante la prueba).
- La vigilancia de las fuentes oficiales del módulo, con sus avisos y el calendario de sus plazos, y de la salud del módulo en tu base.
- Soporte: quien compra un módulo siempre tiene ayuda para configurarlo y la corrección de sus errores, con suscripción o sin ella. La suscripción añade plazos de primera respuesta, en días y horas laborables de Barcelona (estándar, 1 día laborable; Pro, 4 horas laborables, y videollamada si hace falta). Resolver cada caso lleva el tiempo que necesite.
- El servicio en las copias de staging y de prueba de tu base.
Qué no incluye
- La personalización del módulo o los desarrollos a medida.
- Migraciones: te damos el módulo para cada versión nueva de Odoo, pero no nos encargamos de migrar tu base a esa versión.
- Configurar el módulo por ti (la puesta en marcha).
- Importar datos históricos.
- El soporte de módulos que no son nuestros.
- Los costes de terceros: tu cuenta en cada plataforma, Odoo y tu alojamiento los contratas y los pagas tú.
Qué envía tu Odoo a FlexigoTech Cloud
- El identificador (uuid) de la base, su dirección (URL) y la versión de Odoo.
- Los módulos de FlexigoTech instalados, con su versión, y si la base es una copia neutralizada (de staging o de prueba).
- El nombre de la empresa y el correo de quien acepta, con la fecha y la versión del texto aceptado.
- Una petición de su permiso de servicio cada 6 horas y la salud del módulo: contadores y errores (tipo y código), sin el contenido de tus registros.
- Sus peticiones de los avisos y del calendario de este módulo, con la fecha del último aviso recibido: la base se identifica y no envía nada más.
Qué pasa si no pagas
Si un cobro falla, tienes 7 días de gracia con el servicio. El día 7 el servicio se suspende; si pagas antes del día 21, vuelve al momento. El día 21, si sigue sin pagarse, la suscripción termina y un pago posterior ya no la reactiva: para volver, contratas una nueva.
Sin suscripción, o con el servicio suspendido, se para lo que da la suscripción: la nube, el módulo para otras versiones de Odoo y su descarga, y el soporte de la suscripción, con sus plazos de respuesta. Lo que incluye la compra del módulo no cambia: siempre tienes la ayuda para configurarlo y la corrección de sus errores y, si lo compraste en flexigotech.com, la descarga de esa versión de Odoo con sus actualizaciones. El módulo instalado sigue en tu Odoo con la versión que tengas y todos tus datos se quedan allí: nunca borramos nada en tu Odoo y no bloqueamos Odoo.
Sin el servicio se paran los avisos, el calendario y la vigilancia del módulo. Tus datos siguen siendo tuyos y los puedes ver y exportar siempre.
La ayuda para configurar el módulo y la corrección de sus errores se dan siempre a quien lo compra, tenga o no la suscripción.
El problema: huecos de autenticación en Odoo Community
Muchos equipos de Odoo Community trabajan con datos críticos usando contraseñas locales, altas y bajas manuales, cobertura de segundo factor irregular y poca evidencia de autenticación para las revisiones de seguridad.
Desincronización de identidades
Un usuario desactivado en tu proveedor de identidad puede seguir activo en Odoo cuando el aprovisionamiento es manual o se retrasa.
Sin evidencia de MFA
Los equipos de seguridad necesitan pruebas claras de que el MFA está aplicado para auditorías internas y marcos como NIS2, PCI-DSS o ISO 27001.
Stack de login fragmentado
Tener SSO, MFA, sesiones y aprovisionamiento en herramientas separadas complica la configuración y deja el rastro de auditoría incompleto.
Qué hace el módulo
Un solo bundle que reúne la capa de autenticación completa dentro de Odoo, con cada pieza gobernada desde el propio backend.
Service provider SAML 2.0
Conecta Odoo con Azure Entra ID, Okta, Google Workspace, ADFS, Keycloak y otros IdP empresariales compatibles con SAML 2.0.
Relying party OpenID Connect
Login moderno con flujo authorization-code, PKCE, discovery y validación de nonce y state para federación de identidad basada en tokens.
Capa de políticas MFA
Exige TOTP o passkeys FIDO2 por empresa, grupo o proveedor de identidad, con periodo de gracia y tipos de factor aceptados configurables.
Aprovisionamiento SCIM 2.0
Registra las operaciones de ciclo de vida (alta, actualización, reemplazo, desactivación, reactivación) que empuja el IdP, con origen, usuario y estado.
Auditoría y sesiones activas
Rastro append-only de eventos de autenticación (método, usuario, IdP, resultado, severidad, IP y motivo de fallo) e inventario de sesiones que puedes revisar y revocar.
Informes de cobertura MFA
Genera registros de cobertura de MFA que sirven como evidencia para NIS2, PCI-DSS, GDPR Artículo 32 e ISO 27001.
Proveedores de identidad compatibles
SAML 2.0 y OIDC con soporte de MFA y aprovisionamiento SCIM contra Entra ID (antes Azure AD).
Conexión estándar SAML 2.0 / OpenID Connect con aprovisionamiento SCIM de usuarios.
SSO vía SAML 2.0 / OIDC para que tu equipo entre en Odoo con su cuenta de Google.
Cualquier IdP compatible con SAML 2.0 u OpenID Connect encaja con el service provider y el relying party del bundle.
Requisitos e instalación honesta
Está pensado para instalarse limpio en cualquier host de Odoo. Ten en cuenta estos puntos antes de desplegarlo.
Versiones de Odoo
Compatible con Odoo 17.0, 18.0 y 19.0 (Community y Enterprise), usando los módulos base, web y mail estándar.
Librerías Python opcionales
Las funciones SAML, OIDC, TOTP y FIDO2 usan dependencias opcionales protegidas (guarded), de modo que el módulo instala limpio aunque no estén todas presentes; instala las que necesites según los protocolos que actives.
9 € pago único por versión de Odoo, código fuente incluido
9 €, pago único por versión de Odoo por el módulo, con licencia OPL-1 y el código fuente incluido. Cómpralo en esta página o en el App Store de Odoo y despliégalo en tu Odoo Community.
Ver en el App Store de OdooPreguntas frecuentes
¿Sustituye a mi proveedor de identidad?
No. No es un IdP: conecta Odoo a proveedores como Azure Entra ID, Okta, Google Workspace, ADFS o Keycloak. La gestión de identidades sigue en tu IdP; el módulo aplica SSO, MFA y aprovisionamiento dentro de Odoo.
¿Soporta SAML y OpenID Connect a la vez?
Sí. Incluye flujos de service provider SAML 2.0 y de relying party OpenID Connect, y puedes tener varias federaciones activas al mismo tiempo con su modo de fallback por IdP (Allow All, SSO Only o Local Login Only).
¿Cómo funciona la aplicación del MFA?
Configuras políticas de MFA por empresa, IdP o grupo, con periodo de gracia y tipos de factor aceptados (TOTP y passkeys FIDO2). Los informes de cobertura te dan la evidencia de que el segundo factor está aplicado.
¿Garantiza el cumplimiento normativo?
No. Ningún software por sí solo garantiza el cumplimiento. El módulo aporta controles de autenticación y evidencia (logs, sesiones, cobertura MFA) que pueden apoyar programas de NIS2, PCI-DSS, GDPR Artículo 32 e ISO 27001.


