مصادقة Microsoft

إضافة
, , ,
1

:discourse: Hosted by us? This plugin is available on our Business and Enterprise plans. Amazon & Microsoft Logins | Discourse - Civilized Discussion
:discourse2: Summary Enable users to log in using their Microsoft accounts (aka Office 365 or Microsoft 365 accounts)
:open_book: Install Guide This plugin is bundled with Discourse core. There is no need to install the plugin separately.

Summary

Microsoft Authentication enables users to log in to your Discourse forum using their Microsoft accounts (also known as Office 365 or Microsoft 365 accounts). This simplifies the login process for organizations that use Microsoft services.

Microsoft auth login screen
Microsoft auth login screen1256×838 40.4 KB

Features

  • Allows users to log in with their Microsoft credentials
  • Supports both multi-tenant and single-tenant configurations
  • Integrates with Microsoft Azure Active Directory
  • Simplifies user registration and login

Configuration

To set up Microsoft Authentication for your Discourse forum:

  1. Visit Azure Portal’s App Registration page

  2. Register a new application:

    • Choose a name (typically your site name)
    • Under “Supported account types,” select the most permissive option for your needs

    Account types selection
    Account types selection945×241 30.5 KB

  3. Add your site as a Redirect URI for Web in this format:

    • https://your.discourse.forum/auth/microsoft_office365/callback

    Adding redirect URI
    Adding redirect URI909×151 20.5 KB

  4. Save your changes

  5. Visit Certificates & secrets in the left sidebar menu and click New client secret

    • Add a simple description
    • Choose 24 months under “Expires” (note: you’ll need to renew it)
    • Copy the Value (this is the Application Secret) and save it for your plugin settings

  6. Visit Overview (in the left sidebar) and copy the Application (client ID)

  7. In your Discourse admin area, go to Settings and search for “microsoft auth”

  8. Enter the Application ID and Secret from the previous steps

Single-tenant authentication issues

If you’ve configured your Microsoft application as single_tenant, some users may experience issues when logging in. This happens because the emails used for login are considered untrusted, and the system cannot automatically link them to existing Discourse accounts.

To resolve this issue, users can:

  1. Look for the “Already have an account?” section at the bottom of the signup form
  2. Click the provided link to go through the account link-up process
  3. Complete the authentication steps to connect their Microsoft account to their existing Discourse account

Another option is to enable the microsoft auth email verified site setting, if admins are confident that all your users have verified emails.This ensures that returning users with existing accounts don’t create duplicate accounts when authenticating through Microsoft.

Additional configuration options

You can update all Microsoft Authentication settings by visiting the Admin > Settings area and searching for “microsoft auth”.

For single-tenant setups, you’ll need your tenant ID, which you can find in the Azure Portal tenant properties.

Additional resources

Last edited by @tobiaseigen 2025-07-16T21:37:09Z

Check documentPerform check on document:
25 إعجابًا
41

أواجه مشكلة في استخدام هذا المكون الإضافي.
هل يمكنك تقديم بعض النصائح؟

42

بما أنني تعثرت (مرة أخرى) عند تحديث الإعدادات الخاصة بي لهذا المكون الإضافي، فقد قمت بإنشاء طلب السحب هذا:

المشكلة هي أن لوحة تطبيق Microsoft تقدم ثلاثة حقول تبدو منطقية لـ “السر” - معرف العميل القيمة و معرف السر. بدون توجيه، اخترت الحقل الخطأ في كلتا المناسبتين اللتين تعاملت فيهما مع هذا الأمر، وأعتقد أنني لست وحدي!

43

جربت هذه الإضافة للتو وهي لا تعمل للمستأجر الفردي.

لماذا؟

option :client_options,
             site: "https://login.microsoftonline.com",
             authorize_url: "/common/oauth2/v2.0/authorize",
             token_url: "/common/oauth2/v2.0/token"

كلمة “common” هي المشكلة.
يبدو أنه يجب استبدالها بمعرف المستأجر للمستأجر الفردي.
إذا كان لديك حساب MS، فستجد معرف المستأجر الخاص بك هنا: Microsoft Azure

لم أجرب إجراء التغيير بنفسي بعد. ربما سأفعل.
إذا لم يكن الأمر كذلك، فلا داعي لأي شخص آخر يفكر في استخدام هذا للمستأجر الفردي، فلا داعي للمحاولة، فلن يعمل حاليًا.

انظر الصورة المرفقة أدناه كمثال على نوع الخطأ الذي ستحصل عليه.
image

44

حسنًا ، لم أقم بالبرمجة باستخدام Ruby من قبل ، وقد مر بعض الوقت منذ أن قمت بالبرمجة والعمل مع الأشياء التقنية. لكن تم الأمر. وهو يعمل الآن أيضًا لإعدادات المستأجر الفردي (Single Tenant).

3 إعجابات
45

عذرًا على المتابعة المتأخرة جدًا هنا، تم دمج طلب السحب أعلاه الآن!

إعجابَين (2)
46

رائع!

أول مساهمة لي في المجتمع. أعتقد أنها لن تكون الأخيرة. :slight_smile:

إعجابَين (2)
47

:partying_face: هذه الإضافة مضمنة الآن مع نواة Discourse كجزء من Bundling more popular plugins with Discourse core. إذا كنت تستضيف بنفسك وتستخدم الإضافة، فأنت بحاجة إلى إزالتها من app.yml قبل الترقية التالية.