Connecter vos outils

Odoo et Keycloak : organiser la connexion des utilisateurs

Centraliser l’authentification avec Keycloak peut simplifier l’entrée dans Odoo. Le projet doit aussi définir la création des comptes, leurs droits et le retrait des accès : une connexion unique ne traite pas automatiquement ces trois sujets.

Relier une identité stable

Choisissez l’identifiant utilisé entre les systèmes et la manière de traiter une adresse email modifiée. Un salarié qui change de service ne doit pas recevoir un second compte avec un ancien historique séparé. Distinguez comptes internes et utilisateurs de portail.

Séparer connexion et autorisations

L’authentification confirme une identité ; les droits sur les sociétés, les stocks ou la finance restent à organiser. Faites définir les correspondances entre groupes et les éventuelles validations manuelles. Évitez une attribution de droits étendus par défaut.

Conserver une procédure de secours

Décrivez le comportement en cas d’indisponibilité du fournisseur d’identité et les accès administratifs de secours. Protégez-les et testez-les. Le départ d’un utilisateur doit provoquer la révocation attendue, y compris pour les sessions déjà ouvertes selon le dispositif choisi.

Un point de départ documenté

Orbeet associe Keycloak à ses travaux de gestion des identités et d’intégration du système d’information. Consulter la source. Ce repère permet de chercher une compétence précise ; le périmètre de votre projet doit être défini avec l’intégrateur.

Un essai à demander avant la mise en service

Testez arrivée, changement de service et départ d’un salarié, puis une panne d’authentification. Contrôlez les droits réels dans Odoo et la procédure de récupération, pas seulement l’affichage du bouton de connexion.

Décrivez le fonctionnement actuel et le résultat attendu dans le formulaire ci-dessous. Projet ERP vous aide à trouver un intégrateur pour étudier cette organisation.