Accesso oAuth usando solo numero di telefono

Vogliamo utilizzare l’SSO per la nostra community. Vogliamo utilizzare il login della nostra azienda. Per il login della mia azienda, prendiamo il numero di telefono e lo convalidiamo tramite OTP. Dopo la verifica OTP, generiamo la sessione. L’indirizzo email non fa parte del nostro flusso di login.

Ho letto la documentazione SSO e chiedo gentilmente conferma della comprensione.

Possiamo utilizzare il numero di telefono e l’OTP per la registrazione, ma in aggiunta l’utente dovrà aggiungere l’email e verificarla per la prima registrazione, poiché Discourse richiede l’email durante la creazione dell’account.

Per i login successivi, la verifica dell’email non è necessaria. È corretto?