# Gibt es eine Fallback-Option für fehlgeschlagenes SSO?
**URL:** https://meta.discourse.org/t/any-fallback-available-for-failed-sso/231483
**Category:** SSO
**Created:** [29. Juni 2022 um 19:44 UTC](https://meta.discourse.org/t/any-fallback-available-for-failed-sso/231483 "2022-06-29T19:44:56Z")
**Posts on this page:** 3
**Page:** 1
### Author:  [@Phaelax\_z](https://meta.discourse.org/u/Phaelax_z)
#### Post date: [29. Juni 2022 um 19:44 UTC](https://meta.discourse.org/t/any-fallback-available-for-failed-sso/231483/1 "2022-06-29T19:44:56Z")
Ich habe [Discourse Connect](https://meta.discourse.org/t/13045?silent=true) eingerichtet, um Benutzer über ein benutzerdefiniertes Skript mit unserem AD zu authentifizieren. Ich habe einige externe Benutzer, die sich möglicherweise nicht in unserem AD befinden, aber dennoch Zugriff auf Discourse benötigen. Wenn das SSO-Skript den Benutzer nicht findet, gibt es eine Möglichkeit, ihnen die Standard-Anmeldeaufforderung anzuzeigen?
---
### Author:  [@ghassan](https://meta.discourse.org/u/ghassan)
#### Post date: [29. Juni 2022 um 19:51 UTC](https://meta.discourse.org/t/any-fallback-available-for-failed-sso/231483/2 "2022-06-29T19:51:34Z")
Wenn das Ihr Fall ist, dann ist SSO meiner Meinung nach möglicherweise nicht die beste Lösung für Ihren Fall. SSO funktioniert am besten, wenn alle Discourse-Benutzer **gleich** sind oder eine **Teilmenge** Ihrer Hauptplattform darstellen. Andernfalls sollten Sie die Erstellung eines **benutzerdefinierten Login-Providers** [OAuth 2.0 & OpenID Connect Support | Discourse - Civilized Discussion](https://www.discourse.org/plugins/oauth.html) in Betracht ziehen. So dass normale Benutzer Ihre eigene Plattform nutzen und externe Benutzer sich mit E-Mail/Passwort usw. anmelden können.
---
### Author:  [@pfaffman](https://meta.discourse.org/u/pfaffman)
#### Post date: [29. Juni 2022 um 22:59 UTC](https://meta.discourse.org/t/any-fallback-available-for-failed-sso/231483/3 "2022-06-29T22:59:23Z")
Das erste S in SSO steht für Single. Wenn Sie möchten, dass sich Personen auf mehrere Arten anmelden können, müssen Sie OAuth2 wie vorgeschlagen verwenden.