認証によるグループメンバーシップの管理

[david (David Taylor)]

参考までに：OIDC に対するグループ同期が利用可能になりました。詳細については、プラグインのトピックと最新の更新履歴をご確認ください。

@Discourse

グループ同期

このプラグインは、OpenID Connect プロバイダーからのグループメンバーシップを自動的に Discourse のグループに同期できます。各ログイン時に、プラグインは OIDC トークンから設定されたクレームを読み取り、ユーザーのグループメンバーシップをそれに応じて更新します。グループ同期を有効にするには、以下の手順を実行してください：

1. ID プロバイダーを構成して、クレームのいずれかにグループの配列を返すように設定してください。これは文字列の配列である必要があります。
2. openid_connect_groups_claim を、ユーザーのグループを含む OIDC トークンのクレーム名に設定してください（例：cognito:groups）。設定すると、情報が Discourse の「関連付けられたグループ」システムに同期され始めます。
3. 連携させたい Discourse グループを見つけます。「設定」→「メンバーシップ」→「自動」に移動し、連携させる関連付けられたグループを選択してください。このドロップダウンリストは ID プロバイダーからの情報で埋められます。したがって、オプションが表示されるには、少なくとも 1 人のグループメンバーがログインしている必要があります。