PMIS Federation Login

Funkcionalnosti

• Izrecna izbira ponudnika ob izvorni prijavi z lokalnim geslom.

• Preverjeni subjekti ponudnika, povezani z obstoječimi izvornimi računi.

• Več neodvisnih identitet ponudnikov za enega lokalnega uporabnika.

• Pravila podjetij in neprivilegiranih vlog v lasti prejemnika.

• Umik dostopa po ponudniku z ohranitvijo drugih in lokalnih dodelitev.

• Podpisane trditve s pripetimi ključi, PKCE in zaščito pred ponovitvijo.

• Prijava/odjava posamezne namestitve z omejenim skupnim pooblastilom in sejami.

Dostop in odvisnosti

Odvisen je od pmis_federation_account in web. Namestite ga na prejemne zbirke in pmis_federation_provider na izbrane Hub. Sistemski skrbniki v obsegu podjetja nastavijo zaupanje, preverijo povezave računov in določijo lokalna pravila dostopa.

Nastavitve

1. Prejemno namestitev in natančni povratni klic HTTPS registrirajte pri ponudniku.

2. V Federation > Trusted Login Providers nastavite odhodno povezavo ponudnika, registrirani UUID odjemalca in ujemajoč povratni klic.

3. V Verified Provider Identities preverite subjekt ponudnika glede na obstoječi upravičeni lokalni račun. Podobnost e-naslova ni preverjanje.

4. Določite Provider Access Policies za odobrene organizacije ponudnika, preverjene preslikave lokalnih operativnih podjetij in neprivilegirane vloge prejemnika.

5. Zunanje pripete javne ključe in ciljne naslove podajte v vezavi PMIS_FEDERATION_RUNTIME prvotne zbirke. Poverilnic ne hranite v imeniku ali pogledih nastavitev prijave.

Za neodvisen obseg piškotkov uporabite ločena imena gostiteljev HTTPS in usmerjanje zbirk. Izbira zbirke pod skupnim gostiteljem ne zagotavlja sočasnih neodvisnih sej.

Glejte nastavitev in lastništvo skupne prijave za izvajalne nastavitve, menjavo ključev, preverjene zamenjave in natančne meje protokola.

Uporaba

Na izvorni prijavni strani prejemnika izberite zaupanja vrednega ponudnika. Pri njem se overite z izvornimi poverilnicami in MFA; uspešno preverjanje vas vrne k prejemniku in vzpostavi samo sejo te namestitve. Prejemnik nikoli ne zbira ali posreduje ponudnikovega gesla.

Za neodvisno pooblaščen izvorni račun lahko uporabite lokalni obrazec gesla. Samo overjanje nikoli ne ustvari računov ali poveže identitet.

Seje in lastništvo dostopa

Skupno pooblastilo brez obnovitve poteče v petih minutah. Seje imajo tridesetminutno omejitev nedejavnosti in osemurno absolutno omejitev; obnova ne podaljša absolutnega roka. Med izpadom ponudnika obstoječe skupne seje delujejo samo do trenutnega roka pooblastila.

Odjava vpliva samo na trenutno namestitev, ne ponudnika ali drugega prejemnika. Neuspela skupna seja nikoli tiho ne preklopi ponudnika ali postane lokalna prijava.

Dodelitve prejemnika pri prekinitvi ohranijo lastništvo drugih ponudnikov in neodvisno lokalno lastništvo, tudi prekrivajoče vloge in podjetja. Pooblaščena lokalna prijava ostane med izpadom neodvisna, ob upoštevanju izvornega onemogočenja računa in časovno omejenih dodelitev dostopa.

Razvoj

Glejte razvojni seznam repozitorija.

Lokalizacija

Vključeni so angleški izvorni nizi in slovenski katalog (i18n/sl.po).

Prijava napak

Napake spremljamo v sistemu prijav repozitorija PMISuite.

Zasluge

Vzdrževalci

Trenutni vzdrževalec:

Luxim je neodvisno podjetje za raziskave, razvoj in uvajanje rešitev, usmerjeno v reševanje zahtevnih problemov v ekosistemu Odoo.

Luxim je aktiven član OCA (Odoo Community Association).