부분 SSO가 가능한가요?

제품 지원
1

저는 개발자가 아니어서 제 질문에 대한 답을 찾으려면 무엇을 검색해야 할지조차 모르겠습니다. 현재 저는 Discourse를 시험 사용 중인데, 사용자 로그인 방식이 계속 마음에 걸리고 있습니다.

시험 사용 초기에는 기간이 끝나면 SSO를 도입하는 것이 좋겠다고 확신했지만, 지금은 확신이 서지 않습니다. SSO를 활성화하면 Discourse의 유용한 기능들(예: 초대 기능)을 잃게 되는 것 같고, 제 경우 그 이점이 그 정도를 감당할 가치가 있는지 모르겠습니다.

포럼에서 Discourse 내장 계정과 제 사이트 계정을 동시에 사용할 수 있을까요? Facebook/Google/Apple로 로그인할 수 있는 옵션을 설정하는 방식처럼요?

사용자가 로그인하거나 계정을 만들려고 할 때 이메일/비밀번호 입력란이 표시되고, 그 오른쪽에 Facebook, Google 등으로 로그인할 수 있는 옵션이 제공되는 방식을 아시죠? 제 사이트 계정도 그 오른쪽 옵션 중 하나로 설정할 수 있을까요?

즉, 사용자가 포럼 전용 계정을 새로 만들지 않고 메인 사이트 로그인만 사용하고 싶다면 그렇게 할 수 있지만, 필수 사항은 아닌 방식입니다.

이것이 가능한가요? 그리고 이 방법을 권장할 만한가요? 이 방식을 피해야 하는 이유가 있을까요? 감사합니다!

2

"SSO"로 무엇을 의미하시느냐에 따라 다릅니다:

그 부분은 좋은 소식입니다. 최근 DiscourseConnect에 초대 지원 기능을 추가했습니다.

다른 로그인 방법의 경우:

이러한 변경 사항은 최신 버전의 Discourse에서 적용되었습니다.

3

서버에 oauth2를 구현하여 Google이나 GitHub 등 다른 서비스처럼 작동하게 만들면 됩니다. (개발자가 아니시라면 누군가 대신 해달라고 요청하는 것도 좋은 방법입니다.)

4

감사합니다! 관련 문서 링크를 주실 수 있을까요?

5

해당 두 플러그인은 다음 링크에서 찾을 수 있습니다:

6

SSO와 초대 기능 간의 호환성 기능이 기대되지만, 제 환경에서는 작동하지 않는 것 같습니다.

제 메인 사이트는 WordPress이고, 두 애플리케이션을 통합하기 위해 WP Discourse 플러그인을 사용하고 있습니다. 또한 WordPress에서 이메일 인증을 수행하는 등록 폼을 가지고 있으며, 사용자가 등록할 때 Discourse가 중복된 인증 이메일을 보내지 않도록 방지하는 사용자 정의 코드를 작성했습니다. 커뮤니티 접근을 승인 없이 막기 위해 discourse에서 must_approve_users를 활성화했습니다.

다음 단계를 따랐지만, 결국 사용자는 승인되지 않았습니다. 이전과 똑같습니다.

  1. 이메일 주소로 사용자 초대
  2. 사용자가 이메일 초대를 열고 링크를 클릭
  3. 사용자가 환영 메시지와 계속하기 CTA가 있는 discourse 로그아웃 페이지로 이동
  4. CTA를 클릭하면 WordPress의 로그인 페이지로 이동
  5. 사용자가 WordPress에 등록되어 있지 않으므로, 사용자를 위한 새 계정을 생성해야 했습니다 - WordPress가 Discourse가 이 사용자를 초대했다는 사실을 알 수 없으므로 이것이 타당하다고 생각합니다.
  6. 등록 후 WordPress에서 확인 이메일을 받습니다. 해당 이메일을 클릭하면 WordPress의 로그인 페이지로 이동합니다.
  7. WordPress에 로그인한 후 커뮤니티에 접속을 시도하지만, 접속할 수 없습니다.
  8. 관리자 계정으로 이동하여 사용자 상태를 확인해 보니, 예상대로 ‘승인 필요(Needs approval)’ 상태입니다. 이는 초대를 보내기 전과 정확히 동일한 상황입니다.

무엇을 놓치고 있는 걸까요? 따르야 할 다른 플로우가 있을까요? 이미 WordPress에 등록된 사용자만 초대할 수 있는 건가요? 여기에 대한 안내를 구합니다. 감사합니다.

제 Discourse 버전: 2.8.0.beta1