Autenticazione Microsoft

[Discourse]

Ospitato da noi? Questo plugin è disponibile nei nostri piani Business ed Enterprise. Accesso con Amazon e Microsoft | Discourse - Civilized Discussion

	Riepilogo	Consente agli utenti di accedere utilizzando i propri account Microsoft (noti anche come account Office 365 o Microsoft 365)
	Guida all’installazione	Questo plugin è incluso nel nucleo di Discourse. Non è necessario installare il plugin separatamente.

Poiché si tratta di un plugin official mantenuto dal team di Discourse, le richieste di Support, Contribute > Bug, Contribute > UX e Contribute > Feature possono essere inoltrate nelle rispettive categorie qui su Meta, taggandole con l’etichetta appropriata del plugin. Clicca su un link qui sotto per crearne uno nuovo.

 Supporto  Bug  UX  Feature

Riepilogo

Microsoft Authentication consente agli utenti di accedere al tuo forum Discourse utilizzando i propri account Microsoft (noti anche come account Office 365 o Microsoft 365). Questo semplifica il processo di accesso per le organizzazioni che utilizzano servizi Microsoft.

Funzionalità

• Consente agli utenti di accedere con le proprie credenziali Microsoft
• Supporta configurazioni sia multi-tenant che single-tenant
• Si integra con Microsoft Azure Active Directory
• Semplifica la registrazione e l’accesso degli utenti

Configurazione

Per configurare Microsoft Authentication per il tuo forum Discourse:

1. Visita la pagina di registrazione delle applicazioni di Azure Portal

2. Registra una nuova applicazione:

   • Scegli un nome (tipicamente il nome del tuo sito)
   • Sotto “Tipi di account supportati”, seleziona l’opzione più permissiva in base alle tue esigenze
   

3. Aggiungi il tuo sito come URI di reindirizzamento per Web in questo formato:

   • https://your.discourse.forum/auth/microsoft_office365/callback
   

4. Salva le modifiche

5. Visita Certificati & secret nel menu della barra laterale sinistra e clicca su Nuovo client secret

   • Aggiungi una semplice descrizione
   • Scegli 24 mesi sotto “Scadenza” (nota: dovrai rinnovarlo)
   • Copia il Valore (questo è il Secret dell’applicazione) e salvalo per le impostazioni del tuo plugin

6. Visita Panoramica (nella barra laterale sinistra) e copia l’ID dell’applicazione (client ID)

7. Nell’area di amministrazione di Discourse, vai su Impostazioni e cerca “microsoft auth”

8. Inserisci l’ID dell’applicazione e il Secret dei passaggi precedenti

Problemi di autenticazione single-tenant

Se hai configurato la tua applicazione Microsoft come single_tenant, alcuni utenti potrebbero riscontrare problemi durante l’accesso. Questo accade perché le email utilizzate per l’accesso sono considerate non attendibili e il sistema non può collegarle automaticamente agli account Discourse esistenti.

Per risolvere questo problema, gli utenti possono:

1. Cercare la sezione “Hai già un account?” nella parte inferiore del modulo di registrazione
2. Fare clic sul link fornito per seguire la procedura di collegamento dell’account
3. Completare i passaggi di autenticazione per collegare il proprio account Microsoft al proprio account Discourse esistente

Un’altra opzione è abilitare l’impostazione del sito microsoft auth email verified, se gli amministratori sono sicuri che tutti gli utenti abbiano email verificate. Questo garantisce che gli utenti di ritorno con account esistenti non creino account duplicati quando si autenticano tramite Microsoft.

Opzioni di configurazione aggiuntive

Puoi aggiornare tutte le impostazioni di Microsoft Authentication visitando l’area Admin > Impostazioni e cercando “microsoft auth”.

Per le configurazioni single-tenant, avrai bisogno del tuo ID tenant, che puoi trovare nelle proprietà del tenant di Azure Portal.

Risorse aggiuntive

• Potential account take over due to unverified emails from Microsoft Identity Platform · Advisory · discourse/discourse-microsoft-auth · GitHub

[시온_강]

I'm trying to use microsoft oauth, but I'm having a problem

Since I am trying to build a discourse for internal use, I chose this organizational directory only. However, the article Microsoft Authentication talks about setting up multi-tenant. [image] An error page is displayed as above. Could the Supported account types setting be the problem? I currently don’t have an MPN ID, so I can’t try setting up multi-tenant.

Sto avendo problemi con l’uso di quel plugin.
Potresti darmi qualche consiglio?

[nathank (Nathan Kershaw)]

Poiché mi sono bloccato (di nuovo) durante l’aggiornamento della mia configurazione per questo plugin, ho creato questa PR:

Improve documentation and setting description

Il problema è che il pannello dell’app Microsoft offre tre campi dall’aspetto appropriato per il ‘Segreto’: Client ID, Value e Secret ID. Senza indicazioni, ho scelto quello sbagliato in entrambe le occasioni in cui mi sono occupato di questo, e sospetto di non essere solo!

[moggleif (Morgan Johansson)]

Ho appena provato questo plugin e non funziona per tenant singoli.

Perché?

lib/omniauth-microsoft365.rb

option :client_options,
             site: "https://login.microsoftonline.com",
             authorize_url: "/common/oauth2/v2.0/authorize",
             token_url: "/common/oauth2/v2.0/token"

La parola “common” è il problema.
Sembra che debba essere sostituita dall’ID tenant per il tenant singolo.
Se hai un account MS, troverai il tuo ID tenant qui: Microsoft Azure

Non ho ancora provato a fare la modifica da solo. Forse lo farò.
In caso contrario, chiunque altro stia pensando di utilizzare questo per tenant singoli, non è necessario provare, attualmente non funzionerà.

Vedi l’immagine allegata sotto come esempio del tipo di errore che otterrai.

[moggleif (Morgan Johansson)]

Ok, non ho mai programmato con Ruby, ed è passato qualche anno da quando ho programmato e lavorato con cose tecniche. Ma, è fatto. E ora funziona anche per configurazioni Single Tenant.

Making Single Tenant work for the Microsoft auth plugin.

[pmusaraj (Penar Musaraj)]

Mi scuso per il ritardo nel follow-up, la PR qui sopra è stata unita!

[moggleif (Morgan Johansson)]

Wohoo!

Il mio primo contributo alla community. Non l’ultimo, credo.

[tobiaseigen]

Questo plugin è ora incluso nel core di Discourse come parte di Bundling more popular plugins with Discourse core. Se stai ospitando autonomamente e utilizzi il plugin, devi rimuoverlo dal tuo app.yml prima del tuo prossimo aggiornamento.