Autenticazione Microsoft

[Discourse]

Ospitato da noi? Questo plugin è disponibile nei nostri piani Business ed Enterprise. Accesso con Amazon e Microsoft | Discourse - Civilized Discussion

	Riepilogo	Consente agli utenti di accedere utilizzando i propri account Microsoft (noti anche come account Office 365 o Microsoft 365)
	Guida all’installazione	Questo plugin è incluso nel nucleo di Discourse. Non è necessario installare il plugin separatamente.

Poiché si tratta di un plugin official mantenuto dal team di Discourse, le richieste di Support, Contribute > Bug, Contribute > UX e Contribute > Feature possono essere inoltrate nelle rispettive categorie qui su Meta, taggandole con l’etichetta appropriata del plugin. Clicca su un link qui sotto per crearne uno nuovo.

 Supporto  Bug  UX  Feature

Riepilogo

Microsoft Authentication consente agli utenti di accedere al tuo forum Discourse utilizzando i propri account Microsoft (noti anche come account Office 365 o Microsoft 365). Questo semplifica il processo di accesso per le organizzazioni che utilizzano servizi Microsoft.

Funzionalità

• Consente agli utenti di accedere con le proprie credenziali Microsoft
• Supporta configurazioni sia multi-tenant che single-tenant
• Si integra con Microsoft Azure Active Directory
• Semplifica la registrazione e l’accesso degli utenti

Configurazione

Per configurare Microsoft Authentication per il tuo forum Discourse:

1. Visita la pagina di registrazione delle applicazioni di Azure Portal

2. Registra una nuova applicazione:

   • Scegli un nome (tipicamente il nome del tuo sito)
   • Sotto “Tipi di account supportati”, seleziona l’opzione più permissiva in base alle tue esigenze
   

3. Aggiungi il tuo sito come URI di reindirizzamento per Web in questo formato:

   • https://your.discourse.forum/auth/microsoft_office365/callback
   

4. Salva le modifiche

5. Visita Certificati & secret nel menu della barra laterale sinistra e clicca su Nuovo client secret

   • Aggiungi una semplice descrizione
   • Scegli 24 mesi sotto “Scadenza” (nota: dovrai rinnovarlo)
   • Copia il Valore (questo è il Secret dell’applicazione) e salvalo per le impostazioni del tuo plugin

6. Visita Panoramica (nella barra laterale sinistra) e copia l’ID dell’applicazione (client ID)

7. Nell’area di amministrazione di Discourse, vai su Impostazioni e cerca “microsoft auth”

8. Inserisci l’ID dell’applicazione e il Secret dei passaggi precedenti

Problemi di autenticazione single-tenant

Se hai configurato la tua applicazione Microsoft come single_tenant, alcuni utenti potrebbero riscontrare problemi durante l’accesso. Questo accade perché le email utilizzate per l’accesso sono considerate non attendibili e il sistema non può collegarle automaticamente agli account Discourse esistenti.

Per risolvere questo problema, gli utenti possono:

1. Cercare la sezione “Hai già un account?” nella parte inferiore del modulo di registrazione
2. Fare clic sul link fornito per seguire la procedura di collegamento dell’account
3. Completare i passaggi di autenticazione per collegare il proprio account Microsoft al proprio account Discourse esistente

Un’altra opzione è abilitare l’impostazione del sito microsoft auth email verified, se gli amministratori sono sicuri che tutti gli utenti abbiano email verificate. Questo garantisce che gli utenti di ritorno con account esistenti non creino account duplicati quando si autenticano tramite Microsoft.

Opzioni di configurazione aggiuntive

Puoi aggiornare tutte le impostazioni di Microsoft Authentication visitando l’area Admin > Impostazioni e cercando “microsoft auth”.

Per le configurazioni single-tenant, avrai bisogno del tuo ID tenant, che puoi trovare nelle proprietà del tenant di Azure Portal.

Risorse aggiuntive

• Potential account take over due to unverified emails from Microsoft Identity Platform · Advisory · discourse/discourse-microsoft-auth · GitHub