Come disabilitare l'attivazione email SSO richiesta

SSO
1

Ho seguito le istruzioni delineate qui per abilitare l’autenticazione single-sign-on (SSO) per le credenziali dell’account esistente di Discourse sul nostro sito.

Come parte dell’autenticazione SSO, l’utente deve attivare il proprio account facendo clic su un link inviato via email al proprio indirizzo email.

Ecco cosa appare sul forum dopo aver eseguito l’autenticazione ma non aver attivato il tuo account.

image
image1150×301 25.1 KB

Ecco l’email di attivazione inviata all’utente.

image
image879×305 63.3 KB

Ecco la mia domanda: Esiste un modo per disabilitare questa attivazione via email richiesta dopo un’autenticazione SSO riuscita?

Ho letto qui che impostando il parametro SSO require_activation su false posso disabilitare la necessità per l’utente di attivare il proprio account via email.

  • Impostare questo parametro SSO su false disabiliterà l’attivazione via email?
  • Presumo che questa modifica richieda modifiche al codice di autenticazione SSO. È un’ipotesi corretta?
  • Esiste un modo per disabilitare l’attivazione via email tramite le impostazioni di amministrazione, senza richiedere modifiche al codice? Nota: non vogliamo disabilitare l’invio di tutte le email da parte di Discourse, solo l’email relativa all’attivazione dell’account

Grazie in anticipo.

1 Mi Piace
2

Sì e sì :+1:

No, dovrai aggiornare il codice del tuo provider DiscourseConnect (precedentemente noto come ‘Discourse SSO’).

Assicurati che il tuo provider stia effettivamente verificando le email degli utenti prima di apportare questa modifica. Altrimenti, potresti esporti a varie problematiche di sicurezza.

1 Mi Piace
3

David - Grazie per la rapida risposta. Sì, verifichiamo le email fornite dagli utenti quando vengono creati gli account sul nostro sito principale.

2 Mi Piace