Управление членством в группе через аутентификацию

[david (David Taylor)]

Для справки: синхронизация групп теперь доступна для OIDC. Дополнительную информацию см. в теме плагина и в последнем журнале изменений.

@Discourse

Синхронизация групп

Плагин может автоматически синхронизировать членство в группах с вашего провайдера OpenID Connect с группами Discourse. При каждом входе плагин считывает настроенное утверждение из токена OIDC и обновляет членство пользователя в группах соответствующим образом. Чтобы включить синхронизацию групп:

1. Настройте вашего провайдера идентификации так, чтобы он возвращал массив групп в одном из утверждений. Это должен быть массив строк.
2. Установите openid_connect_groups_claim в имя утверждения в токене OIDC, которое содержит группы пользователя (например, cognito:groups). После установки эта настройка начнет синхронизировать информацию с системой «Связанные группы» в Discourse.
3. Найдите группу Discourse, которую вы хотите связать. Перейдите в «Настройки» → «Членство» → «Автоматически», а затем выберите «Связанные группы» для связи. Этот раскрывающийся список заполняется информацией от провайдера идентификации, поэтому хотя бы один участник группы должен войти в систему, чтобы появилась опция.