# Gestione dell'adesione ai gruppi tramite autenticazione

**URL:** <https://meta.discourse.org/t/managing-group-membership-via-authentication/175950>\
**Category:** Development\
**Created:** [13 Gennaio 2021, 6:50am UTC](https://meta.discourse.org/t/managing-group-membership-via-authentication/175950 "2021-01-13T06:50:24Z")\
**Posts on this page:** 1\
**Showing post:** 2

<div class="post-metadata">

**Author:** ![david](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/david/32/157490_2.png) [@david](https://meta.discourse.org/u/david)\
**Post date:** [13 Gennaio 2021, 11:36am UTC](https://meta.discourse.org/t/managing-group-membership-via-authentication/175950/2 "2021-01-13T11:36:49Z")

</div>

Grazie @angus per aver dato il via a questa discussione! So che molte persone sono molto interessate a questa funzionalità!

> [@angus](#):
>
> In qualsiasi implementazione, dovrebbe essere richiesta l’identificazione esplicita di:
> 
> 1. quali gruppi possono avere la loro membership gestita tramite autenticazione; e
> 2. quali attributi in un token di autenticazione governano la membership dei gruppi

Interessante! Avevo sempre immaginato che i gruppi venissero creati automaticamente durante l’autenticazione e che il nome del gruppo corrispondesse 1:1 al nome del gruppo sul provider di identità. È così che funziona [DiscourseConnect](https://meta.discourse.org/t/13045?silent=true) al momento.

Ma in realtà mi piace molto di più questa opzione più esplicita! Significa che le istanze di Discourse delle persone non saranno contaminate da gruppi non necessari provenienti dal loro provider di identità, e che gli amministratori possono personalizzare i nomi dei gruppi a loro piacimento. Ha molta affinità con la nostra attuale membership basata sul dominio email

 ![Screenshot 2021-01-13 at 11.34.08](https://global.discourse-cdn.com/meta/original/3X/2/0/20295c963ca7ba3766c0d06657df799583497ed3.png)

> [@angus](#):
>
> ### Gestione rigorosa o permissiva
> 
> La gestione è “rigorosa” se un utente viene rimosso quando il gruppo è assente dall’attributo del token identificato. La gestione è “permissiva” se un utente non viene rimosso quando il gruppo è assente dall’attributo del token identificato.
> 
> Lo stato rigoroso/permissivo verrebbe impostato su base per gruppo.

Questo sembra buono dal punto di vista tecnico. La mia unica preoccupazione è che potrebbe essere difficile da spiegare agli utenti/amministratori. Se seguiamo la tua idea di ‘identificazione esplicita’ dei gruppi gestiti dall’autenticazione, penso che potremmo semplicemente implementare la gestione ‘rigorosa’?

Quando un gruppo è configurato come gestito dall’autenticazione, l’aggiunta/rimozione manuale è nascosta dietro un grande avviso e si comporta come la modalità ‘rigorosa’ che hai descritto.

Che ne pensi?

A parte: dovremmo anche assicurarci che tutte le aggiunte/rimozioni automatiche degli utenti vengano registrate nel log del gruppo. Questo renderà più facile per tutti capire cosa sta succedendo e perché.

---

_[View the full topic](https://meta.discourse.org/t/managing-group-membership-via-authentication/175950)._