Verwaltung der Gruppenmitgliedschaft via Authentifizierung

[david (David Taylor)]

Zur Information: Die Gruppensynchronisation ist nun für OIDC verfügbar. Weitere Informationen finden Sie im Plugin-Thema und im aktuellen Änderungsprotokoll.

@Discourse

Gruppensynchronisation

Das Plugin kann die Gruppenmitgliedschaften automatisch von Ihrem OpenID Connect-Anbieter mit den Discourse-Gruppen synchronisieren. Bei jedem Login liest das Plugin den konfigurierten Anspruch im OIDC-Token und aktualisiert die Gruppenmitgliedschaften des Benutzers entsprechend. So aktivieren Sie die Gruppensynchronisation:

1. Konfigurieren Sie Ihren Identitätsanbieter so, dass er ein Array von Gruppen in einem der Ansprüche zurückgibt. Dies muss ein Array aus Zeichenfolgen sein.
2. Legen Sie openid_connect_groups_claim auf den Namen des Anspruchs im OIDC-Token fest, der die Gruppen des Benutzers enthält (z. B. cognito:groups). Sobald dies eingestellt ist, beginnt die Synchronisierung der Informationen mit dem „Zugeordneten Gruppen“-System von Discourse.
3. Suchen Sie die Discourse-Gruppe, die Sie verknüpfen möchten. Gehen Sie zu „Einstellungen“ → „Mitgliedschaft“ → „Automatisch“ und wählen Sie dann die zu verknüpfenden Zugeordneten Gruppen aus. Diese Dropdown-Liste wird mit Informationen vom Identitätsanbieter gefüllt, daher muss mindestens ein Gruppenmitglied eingeloggt sein, damit eine Option angezeigt wird.