Queremos usar SSO para nossa comunidade. Queremos usar o login da nossa empresa. Para o login da minha empresa, pegamos o número de telefone e o validamos via OTP. Após a verificação bem-sucedida do OTP, geramos a sessão. O endereço de e-mail não faz parte do nosso fluxo de login.
Li os documentos de SSO e, por favor, confirme o entendimento.
Podemos usar número de telefone e OTP para inscrição, mas adicionalmente o usuário terá que adicionar e-mail e verificar o e-mail para a primeira inscrição, pois o Discourse exige e-mail durante a criação da conta.
Para logins subsequentes, a verificação de e-mail não é necessária. Está correto?