通过认证管理群组成员

[david (David Taylor)]

特此说明：OIDC 现已支持群组同步。欲了解更多信息，请查阅插件主题以及最近的更新日志。

@Discourse

群组同步

该插件可自动将 OpenID Connect 提供商的群组成员关系同步至 Discourse 群组。每次登录时，插件将读取 OIDC 令牌中配置的声明，并相应地更新用户的群组成员关系。启用群组同步的步骤如下：

1. 配置您的身份提供商，使其在某个声明中返回一个群组数组。该数组必须为字符串数组。
2. 将 openid_connect_groups_claim 设置为 OIDC 令牌中包含用户群组信息的声明名称（例如 cognito:groups）。设置完成后，系统将开始把相关信息同步至 Discourse 的“关联群组”系统。
3. 找到您希望链接的 Discourse 群组。进入“设置” → “成员资格” → “自动”，然后选择要关联的“关联群组”。此下拉列表由身份提供商提供的信息填充，因此至少需要有一位群组成员完成登录，选项才会出现。